微軟網(wǎng)絡(luò)安全專家近日發(fā)布安全公告，表示在開發(fā)可編程邏輯控制器(PLC)的工具中發(fā)現(xiàn)了 15 個(gè)高危漏洞。這些漏洞的破壞力極高，攻擊者可以利用這些漏洞，關(guān)閉發(fā)電廠等等。

圖片來自網(wǎng)絡(luò)/侵刪

　　微軟威脅分析師 Vladimir Tokarev 在 CODESYS V3 SDK 中發(fā)現(xiàn)了 15 個(gè)高危漏洞，而該 SDK 廣泛應(yīng)用于工業(yè)環(huán)境下，已經(jīng)用于開發(fā)數(shù)百萬 PLC 控制器。

　　而包括機(jī)器人、數(shù)據(jù)中心電源、醫(yī)療解決方案和安全系統(tǒng)，以及商業(yè)和住宅樓宇自動(dòng)化系統(tǒng)在內(nèi)，都會(huì)使用到這些 PLC 產(chǎn)品。

　　這些漏洞的追蹤編號包括 CVE-2022-47379 等，其危險(xiǎn)等級評分在 7.5-10 分(總分為 10 分)之間。

　　IT之家注：微軟已經(jīng)于 2022 年 9 月發(fā)現(xiàn)了上述漏洞，使用 CODESYS 的開發(fā)者推薦使用 3.5.19.0 及更高版本。

　　微軟建議將 SPS 和相關(guān)基礎(chǔ)設(shè)施與互聯(lián)網(wǎng)分離和分割，以降低攻擊的可能性。

　　Microsoft 365 Defender 還發(fā)布了免費(fèi)軟件工具，旨在幫助工程師和管理員發(fā)現(xiàn)基礎(chǔ)設(shè)施中易受攻擊的設(shè)備。
　　（邯鄲小程序）

三星電子 DRAM 內(nèi)存市...

最后一頁