🔹آسیب پذیری در PLC اشنایدر مدل Modicon m221🔹
Vulnerability 1 : USE OF HARD-CODED CRYPTOGRAPHIC KEY CWE-321 (CVE-2017-7574)
Vulnerability 2 : PROTECTION MECHANISM FAILURE CWE-693 (CVE-2017-7575)
این آسیب پذیری به مهاجم اجازه می دهد تا به فایل های محرمانه ذخیره شده بر روی سیستم کنترل دسترسی پیدا کند
این آسیب پذیری از راه دور قابل استفاده و بهره برداری است
مدل های آسیب پذیر:
-Modicon M221 PLC, firmware versions up to v1.5.0.1, and
-SoMachine Basic, software versions up to v1.5
* Use of Hard-Coded Cryptographic Key, Protection Mechanism Failure *
@scadasecurity

نمونه ای از PLC اشنایدر مدل Modicon m221
@scadasecurity

🔴هشدار حمله باج‌افزار به کاربران اپل

🔹متخصصان امنیت دیجیتال به کابران سیستم عامل اپل هشدار داده‌اند که مراقب بدافزارهایی باشند که به طور ویژه برای حمله به این سیستم عامل طراحی شده‌اند.
یکی از بدافزارهایی که کامپیوترهای اپل را در معرض خطر قرار داده، باج‌افزاری است که فایل‌های کامپیوتر کاربران را کدگزاری می‌کند و در ازای آزاد کردن این فایل‌ها از کاربران تقاضای پول می‌کند.
🔹بدافزار دیگر یک جاسوس‌افزار است که همه فعالیت‌های کاربران روی کامپیوتر آنها را می‌بیند و اطلاعات ارزشمند آنها مانند مشخصات حساب بانکی یا رمز عبور حساب‌های مهم آنها را می‌دزدد.
🔹این دو بدافزار را شرکت‌های امنیتی فورتینت ( Fortinet) و ایلین‌والت (AlienVault ) از طریق یک پرتال در "وب تاریک" کشف کرده‌اند که به عنوان ویترینی برای هر دو برنامه فعالیت می‌کرد.
🔹متخصصان امنیتی دریافته‌اند که این دو بدافزار به طور رایگان برای استفاده عموم در دسترس قرار گرفته‌اند و در واقع هر کسی می‌تواند با استفاده از سرویس ارائه شده از سوی نویسندگان این برنامه‌ها، باج‌گیری اینترنتی کند.
🔹تنها چیزی که از کاربران این برنامه‌ها خواسته می‌شود آن است که با برنامه‌نویسان تماس بگیرند تا زمان و جزئیات راه‌اندازی بدافزار را هماهنگ کنند.
@scadasecurity

☣ بزرگترین تهدید برای سیستم های کنترل صنعتی بعد از Stuxnet بنا بر اعلام ESET:
🔴Industroyer
@scadasecurity

کتاب امنیت سیستم های کنترل صنعتی و اسکادا
@scadasecurity

کتاب امن سازی سیستم های اسکادا
@scadasecurity

کلیپی در مورد استاکس نت
@scadasecurity

کتاب امنیت شبکه های صنعتی
@scadasecurity

🔹کتاب های سیستم کنترل یوکوگاوا YOKOGAWA🔹
به درخواست برخی از دوستان در خصوص ارائه کتاب سیستم کنترل یوکوگاوا، در اینجا نسخه های اصلی این کتب قرار داده می شوند
امید که مورد استفاده قرار بگیرد
@scadasecurity

کتاب مقدماتی (اپراتوری) سیستم کنترل یوکوگاوا
@scadasecurity

کتاب مهندسی سیستم کنترل یوکوگاوا
@scadasecurity

کتاب تعمیر و نگهداری سیستم کنترل یوکوگاوا
@scadasecurity

مقاله راهکارهای امنیتی ارائه شده در استاندارد ISA100.11a برای سیستم های وایرلس
@scadasecurity

گزارش آسیب پذیری در نرم افزار اسکادای اشنایدرالکتریک

نمونه ای از گواهینامه امنیتی برای سیستم کنترل یوکوگاوا
YOKOGAWA Controller Cyber Security Certificate
@scadasecurity

YOKOGAWA Controller Cyber Security Certificate
@scadasecurity

امنیت زیرساخت های صنعتی از دیدگاه زیمنس
@scadasecurity

♦️هک شدن حساب بانکی برخی اساتید دانشگاه تهران

دانشگاه‌تهران با صدور اطلاعیه‌ای اعلام کرد که حساب بانکی برخی اعضای هیات‌علمی این دانشگاه هک شده است:

🔹با توجه به هک‌ شدن حساب برخی همکاران عضو هیات‌علمی با شگرد «مکالمه تلفنی و بیان واریز اشتباه پول» در ساعات گذشته، توجه داشته باشید که این‌گونه تماس‌ها از طرف ادارات مالی دانشگاه نیست و نیازی به اقدام ندارد. همکاران دانشگاه، در صورت دریافت تماس‌های مشابه، سریعا موارد را به اداره کل امور مالی دانشگاه یا اداره کل حراست گزارش دهند/اقتصادآنلاین

طبيعي است از اينگونه تماس ها نيز براي دوستان و همكاران كنترل و ابزاردقيقي در صنايع مختلف كشور به ويژه صنايع حياتي، حساس و مهم نيز ممكن است رخ دهد؛البته نه در جهت واريز پول بلكه با أهداف مختلف ديگر و در نهايت نفوذ به شبكه هاي صنعتي و آسيب رساندن به سيستم هاي كنترل.
اميد كه با رعايت نكات امنيتي و بهره گيري از دستورالعمل هاي حفاظتي از نفوذ مهاجمين سايبري به سيستم هاي كنترل و شبكه هاي صنعتي جلوگيري به عمل آيد.
@scadasecurity

نمونه ای از یک فایروال صنعتی ساخت کمپانی EMERSON
DeltaV Firewall-IPD
@scadasecurity

کاتالوگ فایروال صنعتی DeltaV
@scadasecurity