У промислових контролерах по всьому світу виявлено 15 небезпечних уразливостей — під загрозою багато тисяч підприємств

15 августа 2023

Експерти з кібербезпеки Microsoft виявили ряд уразливостей в інструментах розробки ПЗ для програмованих логічних контролерів (ПЛК) - це обладнання широко застосовується в промисловості, і його злом загрожує серйозними наслідками. Зокрема, експлуатація вразливостей загрожує зупинкою електростанцій.Источник изображения: microsoft.com

 

Джерело зображення: microsoft.com
Володимир Токарєв, спеціаліст Microsoft з аналізу загроз, описав 15 помилок у пакеті розробки CODESYS V3 SDK, який використовується для мільйонів ПЛК у промислових середовищах по всьому світу. Вразливості присвоєно номери з CVE-2022-47379 до CVE-2022-47393 з рейтингом від 7,5 до 10 з 10. системи безпеки, а також системи автоматизації комерційних та житлових будівель. Це багато тисяч підприємств і установ по всьому світу.
Експлуатація виявлених уразливостей вимагає автентифікації зловмисника, але це навряд чи стане на заваді кіберзлочинцям, які вирішили атакувати інфраструктурні об'єкти. Помилки дозволяють запускати на зламаному устаткуванні віддалений код та викликати відмову в обслуговуванні. Microsoft виявила вразливості ще у вересні 2022 року - розробникам, які використовують CODESYS, рекомендовано оперативно оновити інструменти до версії 3.5.19.0. Для додаткового захисту пропонується відключити ПЛК та відповідну інфраструктуру від інтернету та сегментувати її, щоб знизити ймовірність атаки.
Крім того, підрозділ Microsoft 365 Defender випустив безкоштовний програмний інструмент, покликаний допомогти інженерам та адміністраторам виявляти вразливі та скомпрометовані пристрої в інфраструктурі.
Джерело зображення: microsoft.com
Володимир Токарєв, спеціаліст Microsoft з аналізу загроз, описав 15 помилок у пакеті розробки CODESYS V3 SDK, який використовується для мільйонів ПЛК у промислових середовищах по всьому світу. Вразливості присвоєно номери з CVE-2022-47379 до CVE-2022-47393 з рейтингом від 7,5 до 10 з 10. системи безпеки, а також системи автоматизації комерційних та житлових будівель. Це багато тисяч підприємств і установ по всьому світу.
Експлуатація виявлених уразливостей вимагає автентифікації зловмисника, але це навряд чи стане на заваді кіберзлочинцям, які вирішили атакувати інфраструктурні об'єкти. Помилки дозволяють запускати на зламаному устаткуванні віддалений код та викликати відмову в обслуговуванні. Microsoft виявила вразливості ще у вересні 2022 року - розробникам, які використовують CODESYS, рекомендовано оперативно оновити інструменти до версії 3.5.19.0. Для додаткового захисту пропонується відключити ПЛК та відповідну інфраструктуру від інтернету та сегментувати її, щоб знизити ймовірність атаки.
Крім того, підрозділ Microsoft 365 Defender випустив безкоштовний програмний інструмент, покликаний допомогти інженерам та адміністраторам виявляти вразливі та скомпрометовані пристрої в інфраструктурі.

← Вернуться на предыдущую страницу

Читайте также:

Олег Винник, який залишив "вовчиць" без концертів у 2022 році та не повернув гроші за квитки, вийшов до фанатів із пропозицією 27 ноября 2025

Олег Винник, який залишив "вовчиць" без концертів у 2022 році та не повернув гроші за квитки, вийшов до фанатів із пропозицією Артист намагається збільшити кількість глядачів в його новому турі

Названо 9 випадків, коли болить в одній частині тіла, а справжня проблема — в іншій 27 ноября 2025

Якщо у вас, наприклад, болить живіт, чи можете ви визначити, в чому причина? Виявляється, місце болючих відчуттів не завжди вказує на їх джерело. Є так звані фантомні болі, коли дисфункція спостерігається в одній частині тіла, а болить – зовсім в іншій.

М'які тканини, масивні прикраси і жодного тиску: модний одяг для вагітних. Фото 27 ноября 2025

Стилістка Галина Денисюк чекає на третю дитину, тож вона на власному досвіді знає, який одяг варто носити вагітним, щоби почуватися привабливо і комфортно

 

Вас могут заинтересовать эти отзывы

slovakstudy 4.5
slovakstudy

Отзывов: 1

Оксфорд медікал 0.1
Оксфорд медікал

Отзывов: 1

Каталог отзывов





×

Выберите область поиска

  • Авто
  • Одяг / аксесуари
  • Роботодавці
  • Інше