Публикации

13 июня 2024

В ходе исследования безопасности модема производителя Telit нами были обнаружены семь уязвимостей, для эксплуатации которых необходим локальный доступ, и одна – которую можно проэксплуатировать удаленно.

• Centurion,
• HSPA,
• Java,
• Telit,
• UMTS,
• автомобилестроение,
• сетевое оборудование,
• уязвимости

10 июня 2024

Обзор сообщений об APT- и финансовых атаках на промышленные предприятия, а также о связанной с этим активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры.

• 0-day,
• adversary-in-the-middle,
• APT,
• Cloud Atlas/Inception,
• living-off-the-land,
• Sofacy,
• Volt Typhoon,
• уязвимости

22 ноября 2022

Уходящий 2022 год был богат на события кибербезопасности. На наш взгляд, год грядущий сможет стать во многом более сложным. И многих он, вероятно, удивит неожиданными поворотами, рассматривать возможности которых нужно уже сейчас.

• APT,
• кибербезопасность АСУ ТП,
• промышленная кибербезопасность,
• уязвимости,
• фишинг

29 сентября 2022

Протокол UMAS в реализации до исправления уязвимости CVE-2021-22779 имеет существенные недостатки, которые критически влияют на безопасность систем управления на основе контроллеров Schneider Electric.

• Schneider Electric,
• UMAS,
• уязвимости

06 июля 2022

Анализ прошивки — необходимая составляющая исследования безопасности и направленного поиска уязвимостей продуктов IoT. В статье рассмотрены как традиционные способы динамического анализа, так и неочевидные.

• IoT,
• прошивки,
• уязвимости,
• фаззинг

23 мая 2022

Статья содержит анализ фреймворка ISaGRAF, описание его архитектуры, протоколов IXL и SNCP и разбор найденных уязвимостей.

• ISaGRAF,
• Rockwell Automation,
• уязвимости

23 ноября 2021

Мы наблюдаем различные тенденции изменения ландшафта угроз для промышленных предприятий, большинство из которых развиваются уже довольно долго. Многие из них получат новое развитие в будущем году.

• APT,
• кибербезопасность АСУ ТП,
• программы-вымогатели,
• промышленная кибербезопасность,
• уязвимости,
• фишинг

24 апреля 2020

Вредоносные объекты были заблокированы на 46,6% компьютеров АСУ, программы-вымогатели – на 1,0%. Kaspersky ICS CERT было выявлено 103 уязвимости в промышленных системах, системах IIoT/IoT и других типах решений.

• кибербезопасность АСУ ТП,
• программы-вымогатели,
• статистика,
• уязвимости

24 апреля 2020

Анализ уязвимостей проводился на основе уведомлений производителей, общедоступной информации из открытых баз уязвимостей (US ICS-CERT, CVE, Siemens Product CERT), а также результатов собственных исследований Kaspersky ICS CERT.

• статистика,
• уязвимости

17 сентября 2019

В этой статье мы продолжаем рассказ об исследовании популярных OEM-технологий, входящих в состав продуктов большого количества производителей. Уязвимости в таких технологиях с большой вероятностью сказываются на безопасности многих, если не всех продуктов, в которых они используются.

• Codesys,
• Codesys Runtime,
• уязвимости