Etiket: Siemens
Kritik Altyapı Güvenliği, Yönetişim ve Risk Yönetimi, Operasyonel Teknoloji (OT) Yığın Taşması Kusuru Endüstriyel Kontrol Sistemlerini Dünya Çapında Tehdit Ediyor…
Denetime Hazır API Güvenliğine 72 Saat Risk değerlendirmesi ve hafifletme işlemleri çoğunlukla eksik API envanterleri ve yetersiz dokümantasyon nedeniyle engellendiğinden,…
Siemens’in Kullanıcı Yönetimi Bileşeninde (UMC), çok sayıda endüstriyel kontrol sistemini uzaktan saldırılara maruz bırakma potansiyeli taşıyan kritik bir güvenlik açığı…
Siemens ProductCERT, Endüstriyel Edge Yönetim sistemlerinde kritik bir güvenlik açığını açıkladı. CVE-2024-45032 olarak tanımlanan güvenlik açığı, kimliği doğrulanmamış uzak saldırganların…
Kritik Altyapı Güvenliği Siemens Simatic Enerji Yöneticisi Güvenli Olmayan Bir BinaryFormatter Yöntemi Kullandı Prajeet Nair (@prajeetspeaks) • 30 Nisan 2024…
Siemens, Palo Alto Networks (PAN) Sanal NGFW ile yapılandırılmış Ruggedcom APE1808 cihazlarını kullanan kuruluşlara, PAN’ın yakın zamanda yeni nesil güvenlik…
Stuxnet saldırısına karşı savunmasız olan programlanabilir mantık denetleyicileri (PLC’ler) dünya genelinde hâlâ kullanılıyor ve nadiren güvenlik kontrolleri kullanılıyor; bu da…
Siemens, Ericsson ve Schneider Electric ile DigitalEurope endüstri grubu, akıllı cihazların siber güvenlik risklerini hedef alan önerilen zahmetli AB kurallarının,…
ÖNEMLİ BULGULAR Siemens Automation License Manager’daki (ALM) iki adet 0 günlük güvenlik açığı, saldırganların hedef sistemlerde uzaktan kod yürütmesine olanak…
Siemens ve Schneider Electric, endüstriyel cihazlarını etkileyen 50 güvenlik açığını birlikte ele alan dokuz yeni güvenlik uyarısı yayınladı. Son zamanlarda…
Siemens A8000 CP-8050 ve CP-8031 PLC’lerinin kimlik doğrulama gerektirmeden Uzaktan Kod Yürütme (RCE) için kullanılabilecek bir güvenlik açığı içerdiği keşfedildi….
Clop fidye yazılımı organizasyonu, karanlık web sızıntı sitesine MOVEit saldırılarının beş kurbanını daha yükledi. Bu kurbanlar arasında Schneider Electric ve…