Tanács a Rockwell ipari vezérlőrendszerekhez

Editors' PickICS

A Rockwell Automation ismeri a Cisco IOS XE szoftver webes felhasználói felületének – egy korábban ismeretlen biztonsági résének – aktív kihasználását. Ez a sérülékenység lehetővé teszi a távoli, hitelesítés nélküli szereplők számára, hogy fiókot hozzanak létre egy sebezhető rendszeren magas jogosultsággal. A fenyegetés szereplője ezután felhasználhatja ezt a fiókot, hogy átvegye az irányítást az érintett rendszer felett.

A Rockwell Automation határozottan arra ösztönzi ügyfeleit, hogy kövessék a Stratix HTTP-kiszolgálók letiltására vonatkozó útmutatást minden internetkapcsolatos rendszeren.

FORRÁS