A Siemens javítja a SCADA sérülékenységeket

A Siemens kijavította a széles körben elterjedt Simatic S7 ipari számítógépes vezérlő sérülékenységeit, amelyet kihasználva egy támadó szabotálhatja vagy megzavarhatja azok működését.

A pénteken kiadott dokumentációban az Industrial Control Systems Cyber Emergency Response Team azt írja, a Siemens frissítés csak részét javítja az NSS Labs kutatója, Dillon Beresford által az S7-1200 PLC-ben felfedezett sérülékenységeknek. Egy másik, a Siemens által kiadott dokumentáció szerint a frissítés két kritikus sérülékenységet javít.

http://www.theregister.co.uk/2011/06/13/siemens_plc_update/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
Tovább a sérülékenységekhez »