Adatok
icscybersec
1160 bejegyzést írt és 10 hozzászólása volt az általa látogatott blogokban.
A vasúti területen használt folyamatirányító rendszerek (illeve vasúti jelző és biztosító berendezések) kiberbiztonságával az elmúlt közel 11 év alatt néhány esetben én is írtam már (főként ilyen témájú publikációkat idézve), most megint egy ilyen poszt következik. Az USA Belbiztonsági…..
Bejelentés dátuma: 2026.09.11.Gyártó: CISAÉrintett rendszer(ek):- CISA Malcolm v26.06.0-nél korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Cross-site Scripting (CVE-2026-90443)/közepes;- OS Command Injection (CVE-2026-90444)/súlyos;- Path Traversal (CVE-2026-90445)/közepes;-…..
ICS Cyber Security blog
Magyar útmutató ICS/OT rendszerek sérülékenység-menedzsmentjéhez
2026.10.03 08:00:00
Tamaskovics Zsolt, az Alverad egyik üzletágvezetője nemrég egy érdekes útmutatót publikált a LinkedIn-en, amiben az OT rendszerek sérülékenység-értékeléséhez használható pontozásos rendszert mutat be.
A publikációban szóba kerül, hogy miért fontos értékelni az ICS/OT rendszerek sérülékenységét és…..
Bejelentés dátuma: 2026.09.03.Gyártó: SiemensÉrintett rendszer(ek):- Mendix 10 kompatibilis Siemens Mendix SAML 4.2.3-nál korábbi verziói;- Mendix 11 kompatibilis Siemens Mendix SAML 4.2.3-nál korábbi verziói;- Mendix 9.24 kompatibilis Siemens Mendix SAML 3.6.27-nél korábbi verziói;Sérülékenység(ek)…..
ICS Cyber Security blog
ICS/OT szabványfrissítés és az OT integrátorok jelentette kockázatok növekedése
2026.09.26 08:00:00
Hétfőn (szeptember 21-én) publikálta a NIST a 800-82 Special Publication szabványának Rev. 4 frissítéséből az első publikus, kiadásra szánt verzióját nyilvános véleményezésre. A véleményezési időszak november 30-ig tart és a 800-82 Rev. 4 weboldalán lehet az új verziót és az észrevételeket gyűjtő…..
Bejelentés dátuma: 2026.09.08.Gyártó: SiemensÉrintett rendszer(ek):- Siemens Reyrolle 7SR5 2.70-nél korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Integer Overflow or Wraparound (CVE-2024-42384)/súlyos;- Improper Neutralization of Delimiters (CVE-2024-42385)/közepes;- Use of…..
A Stuxnet az ICS/OT kiberbiztonsági alfája és omegája, az origó, a hivatkozási alap, ami nélkül az elmúlt bő 16 év első 5-8 évében nem nagyon lehetett úgy előadást (főleg nem olyan, információ-/IT biztonsági rendezvényen elhangzott előadásokat) nézni/hallgatni, ahol az előadó ne hivatkozott volna a…..
Bejelentés dátuma: 2026.09.01.Gyártó: Hitachi EnergyÉrintett rendszer(ek):- MicroSCADA X SYS600 version 10.8-as és korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Improper Neutralization of Formula Elements in a CSV File (CVE-2026-9852)/közepes;- Incorrect Implementation of…..
Lassan két évtizede (szakmai pályám kezdete óta) figyelem némileg értetlen érdeklődéssel azokat a kollégákat és IT/kiberbiztonsági, ritkábban OT területen tevékenykedő értékesítőket, akik a technológiai fejlődéstől az adott terület/szakma megváltását vizionálják és már-már vallásos hittel terjesztik…..
Bejelentés dátuma: 2026.08.27.Gyártó: SiemensÉrintett rendszer(ek):- Siemens Element maps-ng V47 47.12.3-nél korábbi verziói;- Siemens Element maps-ng V48 48.11.3-nél korábbi verziói;- Siemens Element maps-ng V49 49.16.1-nél korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:-…..
Krasznay Csabát közel 15 év ismerem és a kevés olyan magyar kiberbiztonsági szakember közé tartozik, akik nem csak, hogy rendszeresen publikálnak akadémiai szintű tanulmányokat, de értik és nyílt színen hangoztatják is a nemzeti kritikus infrastruktűrák (köztük az ipari folyamatirányító rendszerek)…..
Bejelentés dátuma: 2026.08.25.Gyártó: RentlyÉrintett rendszer(ek):- Rently Smart Home 20.1.0 és korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Insufficiently Protected Credentials (CVE-2026-75960)/súlyos;Javítás: ElérhetőLink a publikációhoz:…..
ICS Cyber Security blog
Amikor a kiberbiztonsági probléma folyamatbiztonsági probléma lesz
2026.08.29 08:00:00
Sok éve kezdjük jó néhányan az IT és az ICS/OT világ közötti különbségek magyarázatát azzal, hogy mi lehet egy súlyos (üzemeltetési vagy kiberbiztonsági) incidens következménye? Az IT világban szolgáltatás-kiesés, adatvesztés, adatszivárgásnál kevés rosszabbat lehet elképzelni, az ICS/OT világban…..
Bejelentés dátuma: 2026.08.11.Gyártó: SiemensÉrintett rendszer(ek):- Simcenter Femap 2606-nál korábbi verziói;- Simcenter Nastran 2606-nál korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- CVE-2026-59086 (CVE-2026-59086)/súlyos;Javítás: ElérhetőLink a publikációhoz: Siemens…..
ICS Cyber Security blog
Adathordozók biztonsági kockázatainak csökkentése ICS/OT környezetekben
2026.08.22 08:00:00
A különböző (USB-s, CD/DVD, floppy-lemezek - nem röhög, nem forgatja a szemeit, mint már említettük, OT környezetekben a Windows XP-t, Windows 2000-et vagy akár NT-t futtató számítógépek, ha nem is gyakoriak, de korántsem olyan ritkák, mint sokan gondolnák) adathordozók használata a folyamatirányító…..
Bejelentés dátuma: 2026.08.13.Gyártó: AVEVAÉrintett rendszer(ek):- AVEVA Enterprise SCADA 2024–2024_SP1_P01 közötti verziói;- AVEVA Enterprise SCADA 2023–2023_SP1 közötti verziói;- AVEVA Enterprise SCADA 2022–2022_SP2_P2 közötti verziói;- AVEVA Enterprise SCADA 2021_SP2_P5-ig terjedő verziói;- AVEVA…..
Az USA Belbiztonsági Minisztériumán belül működő CISA nemrég egy olyan kezdeményezést jelentett be, amivel a kritikus infrastruktúrák OT rendszereinek izolált működési lehetőségeit mérnék fel a kijelölt szervezetek esetén.
Maga a kezdményezés az elmúlt években az USA kritikus infrastruktúráit ért…..
Bejelentés dátuma: 2026.07.14.Gyártó: SiemensÉrintett rendszer(ek):- Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) vers:intdot/>=3.1.6 (ismeretlen formátumú) verziója;- Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0) vers:intdot/>=3.1.6 (ismeretlen…..
A tavaly év végén történt és idén publikussá vált kibertámadás-sorozat a lengyel villamosenergia-szektor megújuló erőművei (és egy kombinált hő- és villamosenergia-termelő erőmű, valamint egy gyártóvállalat) ellen már egészen szép sorozattá vált itt a blogon, ennek most újabb epizódjához értünk,…..
Az elmúlt 2-3 év a mesterséges intelligencia robbanásszerű terjedéséről szólt, sokan már teljes társadalmi-gazdasági átalakulást vizionálnak, ahol az emberek tömegei veszítik el a munkájukat, megélhetésüket és emiatt majd minden korábbinál többen fognak például (AI-al működtetett) vállalkozásokat…..
A viziközmű cégek elleni kibertámadások viszonylag hosszú ideje borzolják a vízügyi szakember idegeit (többnyire kevésbé, néha kicsit jobban) és az ICS/OT kiberbiztonsági szakma idegeit (általában sokkal jobban). Én is írtam erről már néhány alkalommal (KWC incidens 2016-ban, támadás izraeli vízügyi…..
Bejelentés dátuma: 2026.07.14.Gyártó: Rockwell AutomationÉrintett rendszer(ek):- 1715-ös típusú, redundáns EtherNet/IP kommunikációs modul 3.003-as és korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Missing Authentication for Critical Function (CVE-2026-10577)/kritikus;Javítás:…..
ICS Cyber Security blog
IoT termékek kiberbiztonsági útmutatóját lehet véleményezni a NIST-nél
2026.07.25 08:00:00
A amerikai NIST számos olyan szabványt és útmutatót adott ki és gondoz, amik az ICS/OT világban is fontosak (elég csak a 800-82-re vagy a magyar NIS2-adaptációban központi szerepet játszó követelmény-rendszer alapját adó 800-53-at említeni, amikről korábban én is írtam már röviden a blogon). Most…..
Bejelentés dátuma: 2026.07.06.Gyártó: B&R AutomationÉrintett rendszer(ek):- APROL R4.4-01P5-ös és újabb verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Improper Certificate Validation (CVE-2026-6900)/súlyos;- Untrusted Search Path (CVE-2026-6901)/súlyos;- Time-of-check Time-of-use…..
ICS Cyber Security blog
Kiberbiztonsági incidensek élelmiszer-ipari cégek rendszereiben
2026.07.20 19:47:27
Az elmúlt egy héten két élelmiszer-ipari cég is kiberbiztonsági incidensekből eredő leállásokról adott hírt.
Az első esetről július 16-án érkezett hír, ami szerint a Coca-Cola tulajdonában lévő fairlife nevű tejipari cég rendszereivel kapcsolatos, a hivatalos bejelentés szerint ransomware-támadás…..
Belépve többet láthatsz. Itt beléphetsz