23 мая 2018
Опасные уязвимости в промышленных сетевых коммутаторах FL SWITCH
В промышленных сетевых коммутаторах FL SWITCH серий 3xxx, 4xxx и 48xxx обнаружены критические уязвимости. Для их устранения рекомендуется обновить прошивку коммутаторов до версии 1.34 или выше
22 мая 2018
Консорциум OPC Foundation комментирует отчет «Лаборатории Касперского» об исследовании безопасности OPC UA
Консорциум OPC Foundation опубликовал официальный ответ на исследование «Лаборатории Касперского»
18 мая 2018
DoS-уязвимость в контроллерах SIMATIC S7-400
Уязвимость в аппаратном обеспечении процессоров ПЛК SIMATIC S7-400 может привести оборудование к отказу в обслуживании. Для ее эксплуатации не требуется взаимодействие с пользователем или наличие каких-либо привилегий
17 мая 2018
В продуктах Advantech WebAccess исправлены множественные уязвимости
Компания Advantech исправила серьезные уязвимости в решении WebAccess. Использование этих уязвимостей злоумышленником может привести к раскрытию важной информации, выполнению произвольного кода и удалению файлов
26 апреля 2018
Уязвимости в решении Advantech WebAccess HMI Designer
В решении Advantech WebAccess HMI Designer выявлены опасные уязвимости. Их эксплуатация приводит к удаленному выполнению кода
19 апреля 2018
Уязвимости в промышленном сетевом оборудовании Rockwell Automation
В нескольких сетевых устройствах промышленного назначения компании Rockwell Automation обнаружены критические уязвимости. Проблема связана с используемыми в устройствах версиями Cisco IOS или IOS XE, которые содержат множественные уязвимости
19 апреля 2018
Критические уязвимости в индустриальных решениях Schneider Electric
Критические уязвимости выявлены в SCADA/HMI-решениях InduSoft Web Studio и InTouch Machine Edition, а также контроллере противоаварийной защиты Triconex Tricon серии 3008
18 апреля 2018
Уязвимости в промышленных маршрутизаторах Moxa EDR-810
В промышленных маршрутизаторах Moxa EDR-810 обнаружены множественные уязвимости. Успешная эксплуатация этих уязвимостей может привести к эскалации привилегий и отказу в обслуживании
11 апреля 2018
В решении для автоматизации зданий U.motion Builder устранены множественные уязвимости
Компании Schneider Electric устранила множественные уязвимости в решении U.motion Builder. Всего в продукте было выявлено 16 уязвимостей разной степени критичности (от 4,3 до 10 баллов по шкале CVSS)
11 апреля 2018
Атака на коммутаторы Cisco
Для атаки на коммутаторы Cisco IOS использовалась уязвимость в программе Cisco Smart Install Client. Эксплуатация уязвимости позволяла злоумышленникам изменять на устройствах конфигурационный файл и вызывать их отказ в обслуживании