محققان امنیتی روسیه‌ای حفره‌های امنیتی مختلفی را در کیت نیروگاهی زیمنس شناسایی کردند.
به گزارش گرداب از سایبربان، کیت سامانه کنترل صنعتی زیمنس دارای آسیب‌پذیری‌های خطرناکی است که توسط محقق امنیتی روسیه‌ای Ilya Karpov گزارش‌شده است. از این کیت در فرآیندهای حساس پتروشیمی و نیروگاه‌ها استفاده می‌شود.
همه این 9 آسیب‌پذیری شناخته‌شده که شامل دسترسی‌های از راه دورهم می‌شدند، هم‌اکنون وصله شده‌اند. یکی از این آسیب‌پذیری‌ها با کد CVE-2015-2823
نمره 6.8 را به خود اختصاص داده است.
این آسیب‌پذیری به هکر اجازه می‌دهد تا با هش رمز عبور از سامانه احراز هویت عبور کند. آسیب‌پذیری‌های اعلام‌شده محصول‌های مختلف SIMATIC WinCC شامل Runtime Professional، HMI Mobile Panels و HMI Basic Panels را تحت تأثیر خود قرار داده است.
هکر بادانش سطح متوسط هم می‌تواند از آسیب‌پذیری‌های عمومی شده استفاده کند که شامل حمله اختلال سرویس، حمله مردمیانی و احراز هویت می‌شوند.
بدافزار استاکس‌نت قبلاً از آسیب‌پذیری WinCC استفاده کرده بود تا در سامانه‌های نطنز نفوذ کند.
آخرین اخبار
کشف یک آسیب‌پذیری با اجرای کد دلخواه برروی رایانه قربانی‌ها
بر سر موضعمان در خصوص رفع فیلترینگ ایستاده‌ایم
نشت اطلاعات در وب تاریک | مستند
تسهیلات ۱۰۰۰میلیاردی برای توسعه دانش‌بنیان‌های فضایی
اینستاگرام و تلگرام باید به قواعد کشور پایبند باشند | فیلم
موج جدید اخراج کارمندان موزیلا
روایتی عینی از سانسور فلسطینی‌ها در رسانه ملی کانادا_بخش اول
تایید سلامت عملکرد «هدهد» و «کوثر» با دریافت اولین سیگنال
اپل در انتظار جریمه از سوی اتحادیه اروپا
جریمه ۱۵ میلیون دلاری متا در کره جنوبی
پربازدیدترین اخبار