Erőművek biztonságát veszélyezteti egy sérülékenység

Az Egyesült Államok kormánya vizsgálja azokat a híreket, amelyek szerint a Siemens által gyártott hálózati eszközökben lévő sérülékenységet kihasználva hacker-ek be tudnak hatolni az energia szektor vagy más kritikus infrastruktúrát felügyelő hálózatba. A sérülékenységet Justin W. Clarke biztonsági szakártő fedezte fel a Siemens lányvállalata, a RuggedCom által gyártott eszközökben, és elmondta, hogy a problémát az okozza, hogy a vállalat egyetlen titkos kulcsot használ az összes termékében, amelyet sikerült megszereznie. Ennek a kulcsnak a segítségével le lehet hallgatni az összes hasonló eszköz hálózati forgalmát.

http://www.bbc.com/news/technology-19343131


Legfrissebb sérülékenységek
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
Tovább a sérülékenységekhez »