Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Evil PLC атака: нова техніка атаки на промислові підприємства

Дослідники безпеки Team82 Claroty відкривають нові методи атак на промислові підприємства: Evil PLC атака. ПЛК – програмовані логічні контролери – або програмовані логічні контролери (ПЛК) можуть ініціювати інженерні робочі станції для запуску шкідливого коду для маніпулювання процесами або запуску програм-вимагачів. Програмовані логічні контролери (PLC) є основними промисловими пристроями, які регулюють виробничі процеси в усіх критичних областях інфраструктури. Це робить їх цікавою мішенню для кіберзлочинців і спонсорованих державою зловмисників, таких як атака Stuxnet на ядерну програму Ірану. Дослідники з безпеки в Team82, дослідницькому підрозділі Claroty, що спеціалізується на безпеці кіберфізичних систем (CPS), тепер змогли довести, що промислові системи контролю не є…

Читати далі

Критичні вразливості в Rockwell Automation
Короткі новини про кібербезпеку B2B

Team82, дослідницький підрозділ Claroty, спеціаліста з безпеки кіберфізичних систем (CPS) у промислових, медичних і корпоративних середовищах, і Rockwell Automation спільно опублікували дві вразливості в програмованих логічних контролерах (PLC) Rockwell і програмному забезпеченні інженерних робочих станцій. CVE-2022-1161 впливає на кілька версій контролерів Rockwell Logix і отримав найвищу оцінку CVSS 10, а CVE-2020-1159 впливає на кілька версій програми Studio 5000 Logix Designer. Уразливості можуть дозволити завантажувати модифікований код на ПЛК, тоді як технікам на робочих станціях процес здається нормальним. Це нагадує Stuxnet і…

Читати далі