Útmutató – Ipari vezérlő rendszerek biztonsági ellenőrzése

A brit nemzeti infrastruktúra védelemért felelős szervezet (Centre for the Protection of National Infrastructure) kiadott egy útmutatót arról, hogyan lehet az ipari vezérlő rendszerek (Indrustrial Control System – ICS) biztonsági ellenőrzését végrehajtani. A dokumentum kitér a biztonsági ellenőrzés megtervezésére, valamint a tesztelési környezet kiválasztásában is segítséget nyújt, ezenkívül az ICS biztonsági ellenőrzés jelentésének kidolgozását is bemutatja.

http://www.cpni.gov.uk/documents/publications/2011/2011apr28-infosec-cyber_security_assessments_of_ics_gpg.pdf
http://www.cpni.gov.uk/Documents/Publications/2011/2011apr01-infosec-cyber_security_assessment_of_ics.pdf


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
Tovább a sérülékenységekhez »