Добавить новость
Новое

Промышленные сети под угрозой: в Siemens SINEC NMS обнаружены критические уязвимости

Промышленные сети под угрозой: в Siemens SINEC NMS обнаружены критические уязвимости

Компания Siemens выпустила экстренные обновления безопасности для платформы управления сетями Siemens SINEC NMS после обнаружения критических уязвимостей. Они позволяют злоумышленникам повышать привилегии в системе и удалённо выполнять произвольный код, что представляет серьёзную угрозу для промышленных предприятий.

Эксперт в области кибербезопасности, инженер-аналитик компании «Газинформсервис» Ирина Дмитриева, отметила: «Спектр выявленных уязвимостей формирует стойкую цепочку действий, в которой не требуется участие конечного пользователя: сброс пароля суперадмина без аутентификации, успешное внедрение SQL-инъекции, а также обход защиты путём извлечения вредоносного ZIP-файла. Компании, которые не отказались от применения оборудования Siemens в пользу допустимых отечественных аналогов, могут оказаться скомпрометированы через опубликованные бреши».

Уязвимости затрагивают все версии SINEC NMS до версии 4.0. При эксплуатации подобных угроз злоумышленник может полностью видоизменять конфигурации оборудования, выполнять произвольные файлы в системах и получать данные из базы данных сервера через SQL-запросы.

Эти уязвимости считаются критическими (с баллом CVSS 9,8), особенно в средах операционных технологий (OT), где SINEC NMS обычно развёртывается для мониторинга и управления промышленными сетями.

«В условиях активного обновления парка устройств класса NMS предварительно рекомендуется провести полный compromise assessment собственной инфраструктуры и получить сведения о потенциальных следах атак. Всё это позволит минимизировать ущерб и подтвердить или опровергнуть корректность конфигурации оборудования на всей поверхности сети. Компания "Газинформсервис" может оказать поддержку как в проведении анализа признаков компрометации инфраструктуры, так и предложить продукт Efros Defence Operations, который имеет потенциал проверки оборудования на корректность лицензий, версии установленного ПО, а также анализировать уязвимое ПО и проводить построение векторов атак, угрожающих инфраструктуре», — подытожила эксперт.

Этот материал опубликован пользователем сайта через форму добавления новостей.
Ответственность за содержание материала несет автор публикации. Точка зрения автора может не совпадать с позицией редакции.

Все новости Москвы на сегодня

Другие новости Москвы


Другие города Московской области

Все новости сегодня

Интернет

Внутри SAP: вновь обнаруженная уязвимость угрожает конфиденциальности производства


Мода

Певица Алсу в свой день рождения исполнила давнюю мечту 8-летнего сына Рафаэля




Game News

Arkane Studios founder slams Microsoft for its Game Pass focus: 'At some point reality has to hit'


News Every Day

A Berta pick, an Arteta pick



Москва

Нижнекамск принял грандиозный финал Чемпионата России по коллективному парению


Игорь Бутман

Михаил Куснирович, Игорь Бутман и другие взялись за ракетки


Москва

RICH&HAPPY WOMEN’S CLUB совместно с СОЮЗ ЖЕНЩИН Инвелион (Репутация pro) провели эксклюзивное музыкально-поэтическое мероприятие SUMMER PARTY.


Пулково

В Пулково из-за сбоев задержали более 100 рейсов


Москва

Кажетта Ахметжанова: места силы России – топ 5 мистических локаций


Москва

RICH&HAPPY WOMEN’S CLUB совместно с СОЮЗ ЖЕНЩИН Инвелион (Репутация pro) провели эксклюзивное музыкально-поэтическое мероприятие SUMMER PARTY.




Moscow.media (Москва.Медиа) — региональный паблик медиа-новостей Москвы и Московской области (в том числе и в Москве) на основе уникальной технологичной новостной информационно-поисковой системы с элементами искусственного интеллекта, гео-отбора и возможностью мгновенной публикации авторского контента в режиме Free Public от Smi24.net и "аксакала" новостей онлайн 123ru.net.

Moscow.media — тематический гео-мониторинг медиапространства более 20 000 источников ежеминутно, в деталях. Москва.медиа — все Ваши новости сегодня и сейчас в Москве онлайн.

Опубликовать свою новость в Москве и в любом городе, регионе, стране на любом языке можно мгновенно — здесь.

Rss.plus

Москва на Ria.city

Светские новости (слухи, сплетни, сарафанное радио, шоу-бизнес, рейтинги)


Власть


Россия


Жизнь


Блоги


Развлечения


Сегодня в мире


Другие новости сегодня




Все города России от А до Я

Мы собрали ВСЁ, что интересно по этому поводу — СЕГОДНЯ