Adatok
icscybersec
957 bejegyzést írt és 10 hozzászólása volt az általa látogatott blogokban.
A Sliding Scale of Cyber Security néven ismert modellről szóló publikációt Robert M. Lee (a Dragos későbbi alapítója és mai napig vezérigazgatója) írta még 2015-ben (kb. egy évvel a Dragos alapítása előtt). A modell lényege, hogy öt tevékenység-kategóriát bemutatva segítsen felépíteni egy…..
Bejelentés dátuma: 2024.10.04.Gyártó: MoxaÉrintett rendszer(ek):- TN-5900 sorozatú eszközök 3.4-es és korábbi firmware-verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Observable Discrepancy (CVE-2022-4304)/közepes;- Use After Free (CVE-2023-0215)/súlyos;- Type Confusion…..
Az IT világban (és különösen az IoT világban) az End-of-Sale, End-of-Support, End-of-Life dátumok már évek óta széles körben velünk élnek és az ezekkel dolgozó kollégák meg is tanultak ezekkel együtt élni (elég csak a nagyobb operációs rendszer gyártók által már az éles megjelenéskor bejelentett…..
Bejelentés dátuma: 2024.09.21.Gyártó: MoxaÉrintett rendszer(ek):- MXview One sorozatú eszközök 1.3.0 és korábbi verziói;- MXview One Central Manager sorozat 1.0.0 verziója;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Cleartext Storage in a File or on Disk (CVE-2024-6785)/közepes;- Path…..
A múlt heti, OT kiberbiztonsághoz talált bevezető anyagok után adta magát, hogy a mai posztba egy nemrég talált podcast-et hozzak. A Security Cocktail Hour két amerikai info/IT biztonsági veterán, Joe Patti és Adam Roth műsora, ahol idén júniusban a Dragos vezérigazgató Robert M. Lee volt a…..
Bejelentés dátuma: 2024.09.24.Gyártó: CODESYSÉrintett rendszer(ek):- CODESYS Control RTE (SL) minden, 3.5.20.30-asnál korábbi verziója;- CODESYS Control RTE (for Beckhoff CX) SL minden, 3.5.20.30-asnál korábbi verziója;- CODESYS Control Win (SL) minden, 3.5.20.30-asnál korábbi verziója;- CODESYS HMI…..
Többször írtam már olyan posztokat (pl. ez vagy ez vagy ez és ez is olyanok), amikben az ICS/OT biztonság területével még csak most ismerkedőknek szántam elsődlegesen. A mai is ilyen témájú poszt lesz, nemrég ugyanis egy LinkedIn posztban számos olyan linket találtam, amiken a Cisco weboldalain…..
Bejelentés dátuma: 2024.09.17.Gyártó: Kastle SystemsÉrintett rendszer(ek):- Access Control System 2024. május 1-jénél korábbi firmware-verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Use of Hard-coded Credentials (CVE-2024-45861)/súlyos;- Cleartext Storage of Sensitive Information…..
A távoli hozzáférés OT rendszerekhez egy elengedhetetlenül szükséges, ám annál kockázatosabb szolgáltatás. Elengedhetetlen, hiszen az operátorok, a szervezeten belüli és szervezeten kívüli üzemeltetők és támogató mérnökök számára muszáj távoli hozzáférést biztosítani (így volt ez a COViD-19 előtt…..
Bejelentés dátuma: 2024.09.10.Gyártó: PHOENIX CONTACTÉrintett rendszer(ek):- FL MGUARD 2102 10.4.1-nél korábbi verziói;- FL MGUARD 2105 10.4.1-nél korábbi verziói;- FL MGUARD 4102 PCI 10.4.1-nél korábbi verziói;- FL MGUARD 4102 PCIE 10.4.1-nél korábbi verziói;- FL MGUARD 43-nál korábbi verziói;02…..
ICS Cyber Security blog
OT rendszerek hibás konfigurációinak biztonsági kockázatai
2024.09.14 08:00:00
Nagyon gyakran (én például igyekszem hetente írni egy összefoglalót a témában) esik szó a különböző ICS/OT rendszerek sérülékenységeiről, azonban sok esetben a támadók nem vagy nem elsősorban ilyen sérülékenységeken keresztül szereznek hozzáférést a rendszerekhez. Ma egy olyan cikket hoztam, amiben…..
Bejelentés dátuma: 2024.09.03.Gyártó: LOYTEC electronics GmbHÉrintett rendszer(ek):- LINX-151 minden verziója;- LINX-212 minden verziója;- LVIS-3ME12-A1 minden verziója;- LIOB-586 minden verziója;- LIOB-580 V2 minden verziója;- LIOB-588 minden verziója;- L-INX Configurator minden…..
Ritkán, de én is meg szoktam emlékezni arról, hogy folyamatvezérlő rendszerek az egészségügyi szektorban is vannak. Nemrég Dale Peterson (az S4X konferencia szervezője) írt egy egészen érdekes cikket arról, hogy szerinte miért és miben mások az egészségügyi folyamatirányító rendszerek, mint a…..
Incidensek
Ransomware-támadás ért egy amerikai vérellátó szervezetet
A OneBlood egy non-profit amerikai vérbank, ami 250-300 amerikai kórházat lát el vérkészítményekkel és ami egy zsarolóvírus támadás következtében kényszerült átmenetileg leállítani a…..
Az ICS/OT biztonság témájának egyik gyenge pontja (a számos gyenge pont közül) az elérhető gyakorló/teszt laborok alacsony száma. Ennek a hiányzó gyakorlási lehetőségnek a pótlásában meglehetősen nagy szerepet vállal a Dragos és a cég alapító-vezérigazgatója, Rob Lee, aki a SANS ICS 515…..
Bejelentés dátuma: 2024.08.22.Gyártó: Rockwell AutomationÉrintett rendszer(ek):- Emulate3D (digitális iker megoldás) 17.00.00.13276-os verziója;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Externally Controlled Reference to a Resource in Another Sphere (CVE-2024-6079)/közepes;Javítás:…..
Az elektromos autó terjedésével párhuzamosan az ilyen autók töltői is szaporodni kezdtek. Lehet ma már ilyeneket a nyílt utcán, bevásárlóközpontok parkolóiban és akár magánházaknál is találni. Ezek a töltőállomások, mint ma már szinte minden, aminek köze van a villamosenergia-rendszerhez, szintén…..
Bejelentés dátuma: 2024.08.13.Gyártó: Rockwell AutomationÉrintett rendszer(ek):- Pavilion8 v5.20-as és későbbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Missing Encryption of Sensitive Data (CVE-2024-40620)/súlyos;Javítás: ElérhetőLink a publikációhoz:…..
ICS/OT rendszereken sérülékenység vizsgálatokat és/vagy behatolás teszteket végezni kifejezetten rizikós tevékenység. Aki még nem rúgott hanyatt éles folyamatirányító rendszert egy mégannyira körültekintően megtervezett és előzetesen az OT mérnökökkel is leegyeztetett biztonsági vizsgálat során, az…..
Bejelentés dátuma: 2024.07.26.Gyártó: ABBÉrintett rendszer(ek):- CODESYS OPC DA Server 3.5 minden, 3.5.18.20-nál korábbi verziója;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Cleartext Password (CVE-2022-1794)/közepes;Javítás: ElérhetőLink a publikációhoz: ABB
Bejelentés dátuma:…..
Incidensek
Ransomware-támadások londoni kórházak ellen
Súlyos zsarolóvírus támadások érték a brit egészségügyi szolgáltató, az NHS több londoni kórházát júniusban. A támadások következtében az érintett kórházak számos alapvető funkciójukat nem tudták ellátni, például nem voltak képesek…..
Több, mint 8 éve írom ezt a blogot és bár egyre kevésbé tud meglepni, hány és hány újabb területen bukkanhatunk kiber-fizikai rendszerekre, ahol aztán újra és újra kiderül, hogy a tervezők és fejlesztők már megint semmibe vették a legalapvetőbb biztonsági megfontolásokat és kontrollokat.
Az eheti…..
Bejelentés dátuma: 2024.08.01.Gyártó: Johnson ControlsÉrintett rendszer(ek):- exacqVision Web Service 24.03-as és korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Use of GET Request Method With Sensitive Query Strings (CVE-2024-32931)/közepes;Javítás: ElérhetőLink a…..
ICS Cyber Security blog
SDN használata az OT hálózatokban - problémák és megoldások
2024.08.03 08:00:00
A Software Defined Networking az egyre nagyobbra és bonyolultabbá váló felhős és on-premise hálózataiban már hosszú évek óta jelen van, mint egy lehetséges megoldás. Mint oly sok egyéb IT technológia esetén, az SDN OT alkalmazása is csak mostanában kezd valós lehetőségként felmerülni. Egy, még az…..
Bejelentés dátuma: 2024.07.23.Gyártó: National InstrumentsÉrintett rendszer(ek):- I/O TRACE minden verziója;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Stack-Based Buffer Overflow (CVE-2024-5602)/súlyos;Javítás: ElérhetőLink a publikációhoz:…..
Belépve többet láthatsz. Itt beléphetsz