Спустя полтора года, мировой лидер в производстве систем управления энергетическими сетями, Schneider Electric, опубликовал исправление уязвимостей в прошивках двух элементов Schneider Electric Quantum Ethernet Module (BMXNOE01x0 и 140NOE771x1), применяемых в SCADA-системах. Обновление исправляет уязвимости в трех службах: Telnet, Windriver Debug и FTP. Все уязвимости позволяли удаленно получить полный контроль над устройством, произвести мониторинг его деятельности, модифицировать программное обеспечение и нарушить его работу. Интересен способ устранения уязвимостей, который выбрали в Schneider Electric - удаление компонентов Telnet и Windriver Debug из прошивки, поскольку они не используются в функционирование модуля и предназначены лишь для отладки его работы. Обновление для служб HTTP и FTP заключается в возможности отключить FTP-сервис через веб-интерфейс. Новые версии прошивок доступны на специализированном веб-сайте Schneider Electric. Эксперты из ICS-CERT отмечают, что представленное исправление затрагивает лишь указанные два модуля, хотя представленный 18 месяцев назад список уязвимого оборудования содержит много других не менее критичных модулей SCADA-систем. В связи с этим, пользователям уязвимых устройств рекомендуется изолировать их SCADA-системы от общедоступных сетей, а при соединение с ними использовать защищенные каналы передачи данных. НОВОЕ НА САЙТЕ
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Компания «Доктор Веб» 4 апреля о выпуске обновления для продуктов линейки Dr.Web Enterprise Security Suite, сертифицированных ФСТЭК России.
Компания «Доктор Веб» информирует о выпуске обновления Dr.Web Desktop Security Suite (для Windows), Dr.Web Server Security Suite (для Windows), Dr.Web Mail Security Suite (для MS Exchange) так как Агента Dr.Web для Windows в составе сертифицированного ФСТЭК нашей родины Dr.Web Enterprise Security Suite (сертификат соответствия №3509). В рамках ... Антивирус Dr.Web
1 апреля 2024 года
Согласно этим статистики детектирований Dr.Web для мобильных механизмов Android, в феврале 2024 лета несравнимо возросла энергичность маркетинговых троянских программ из семейства Вирусные новости
1 апреля 2024 года
Анализ статистики детектирований антивируса Dr.Web в феврале 2024 лета отобразил рост общего числа найденных опасностей на 1,26% по уподоблению с январем. При данном количество удивительных опасностей снизилось на 0,78%. фаворитные позиции по численности детектирований снова заняли всевозможные маркетинговые... Вирусные новости