Οι κορυφαίες βιομηχανικές εταιρείες Schneider Electric και Siemens δημοσίευσαν τις συμβουλές ασφαλείας για τις ενημερώσεις κώδικα Patch Tuesday ICS, που αφορούν τον Φεβρουάριο του 2025.
Δείτε επίσης: Η CISA δημοσίευσε πολλαπλές συμβουλές για τα ICS
Η Siemens ανακοίνωσε 14 νέες συμβουλές ασφαλείας, οι οποίες αφορούν συνολικά περίπου 100 ευπάθειες. Από αυτές, περίπου 70 σχετίζονται με ζητήματα εξαρτημάτων τρίτων που επηρεάζουν τις συσκευές Scalance W.
Η Siemens έχει κυκλοφορήσει ενημερώσεις κώδικα για ορισμένα από τα επηρεαζόμενα προϊόντα και συνεχίζει να εργάζεται πάνω στην ανάπτυξη επιπρόσθετων διορθωτικών ενημερώσεων.
Σύμφωνα με τη βαθμολογία CVSS, τα πιο σοβαρά ελαττώματα που αντιμετωπίζει το Patch Tuesday ICS, εντοπίζονται στο στοιχείο Tableau Server του Opcenter Intelligence. Δύο από αυτά χαρακτηρίζονται ως κρίσιμα, καθώς θα μπορούσαν να επιτρέψουν απομακρυσμένη εκτέλεση κώδικα ή εντολών. Επιπλέον, ελαττώματα υψηλής σοβαρότητας στο προϊόν μπορούν να δώσουν τη δυνατότητα σε κακόβουλους διαχειριστές να τροποποιήσουν κωδικούς πρόσβασης χρηστών και να εκτελέσουν επιθέσεις SSRF.
Η Siemens πρόκειται να επιδιορθώσει δέκα ευπάθειες υψηλής και μεσαίας σοβαρότητας στις συσκευές Ruggedcom APE1808, οι οποίες αξιοποιούν την τεχνολογία firewall της Fortinet. Οι σχετικές ενημερώσεις του FortiOS από τη Fortinet θα είναι σύντομα διαθέσιμες για τις επηρεαζόμενες συσκευές της Siemens.
Δείτε ακόμα: 145.000 συστήματα ICS εκτεθειμένα στο διαδίκτυο
Η Siemens έχει αντιμετωπίσει σοβαρά ζητήματα ασφαλείας σε διάφορα προϊόντα της. Συγκεκριμένα, στο Siprotec 5 εντοπίστηκαν προβλήματα που επιτρέπουν την αποκάλυψη πληροφοριών και την εκτέλεση αυθαίρετων εντολών. Αντίστοιχα, ευπάθειες στο Apogee PXC και Talon TC σχετίζονται με την αποκρυπτογράφηση κωδικών πρόσβασης, ενώ στα Simatic και Sirius παρατηρήθηκε επαναχρησιμοποίηση διακριτικών περιόδου λειτουργίας. Επιπλέον, το Simatic S7-1200 παρουσίασε ευπάθεια DoS, το Simatic IPC αντιμετώπισε ζήτημα ανακατεύθυνσης προνομίων, ενώ προβλήματα εντοπίστηκαν και στο Team.
Η Schneider Electric ανακοίνωσε τέσσερις νέες οδηγίες, οι οποίες αφορούν συνολικά εννέα ευπάθειες.
Μία από τις ανακοινώσεις ενημερώνει τους πελάτες για τέσσερα σοβαρά ελαττώματα στα προϊόντα ASCO Remote Annunciator. Τα κενά ασφαλείας που εντοπίστηκαν θα μπορούσαν να αξιοποιηθούν για να προκαλέσουν διαταραχές στη λειτουργία και να εκθέσουν ευαίσθητες πληροφορίες.
Η Schneider ενημέρωσε τους πελάτες της για μια κρίσιμη ευπάθεια που εντοπίστηκε στα προϊόντα EcoStruxure. Αυτή η ευπάθεια θα μπορούσε να επιτρέψει την κλιμάκωση προνομίων, αποτελώντας δυνητικό κίνδυνο για την ασφάλεια των συστημάτων.
Δείτε επίσης: Η Ivanti διορθώνει ευπάθειες σε προϊόντα ICS, IPS και CSA
Οι συμβουλές ασφαλείας, όπως το Patch Tuesday ICS, διαδραματίζουν κρίσιμο ρόλο στη διατήρηση της ασφάλειας και της ακεραιότητας των συστημάτων και των δεδομένων. Αυτές οι ειδοποιήσεις παρέχουν έγκαιρες πληροφορίες σχετικά με πιθανές ευπάθειες, απειλές ή εκμεταλλεύσεις που θα μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια. Οι οργανισμοί και τα άτομα ενθαρρύνονται να παρακολουθούν τακτικά τις συμβουλές για να παραμένουν ενημερωμένοι και να εφαρμόζουν συνιστώμενες ενημερώσεις κώδικα ή μετριασμούς. Η λήψη προληπτικών μέτρων με βάση τις συμβουλές ασφάλειας μπορεί να μειώσει σημαντικά τους κινδύνους και να ενισχύσει τη συνολική ανθεκτικότητα στην ασφάλεια στον κυβερνοχώρο.
Πηγή: securityweek
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
