Biztonságos kommunikáció nehéz körülmények között

Hosszú ideig a hacker-ek az irodai és otthoni IT rendszereket támadták. Azonban ez napjainkra megváltozott, mivel a rossz fiúk már a nem hagyományos célpontokat is támadják, mint például ipari gyártelepeket, olajfinomítókat, erőműveket és vízműveket. Tavaly novemberben a hacker-ek egy Illinois állambeli vízművet támadtak egy távoli hozzáférésen keresztül, és sikeresen tönkretettek egy szivattyút. A Belbiztonsági Minisztérium (DHS) szerint az ilyen SCADA (Supervisory Control and Data Acquisition) rendszerek elleni támadások gyakorisága azóta is folyamatosan növekszik. A Stuxnet féreg a  legismertebb példa az ilyen esetekre. 2010-ben az iráni urándúsítóban lévő Siemens eszközöket támadta meg, és részben meg is bénította. Az leggyakoribb célpont a nehéz körülmények között dolgozó periféria rendszerek voltak, mint például az érzékelők, PLC-k, valamint a mérő és irányító eszközök. És azért ezeket, minden van bennük egy közös pont, mivel más rendszerekkel vagy vezérlő egységekkel kommunikálnak, az olyan szabványos protokoll használatával, mint például az Ethernet (Industrial Ethernet).

http://www.infosecisland.com/blogview/22517-Secure-Communications-in-Harsh-Environments-.html


Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »