⚠️ مشخصات و ویژگی های آسیب پذیری فوق :

1- قابل بهره برداری توسط کدهای مخرب

2- استفاده از این آسیب پذیری باعث از کار افتادن کارت شبکه اصلی یوکوگاوا شده و کلیه HISها را می تواند از دسترس خارج نماید.

3- این آسیب پذیری و ضعف در محصولات ذیل شناسایی و کشف شده است :
- Centum CS 3000
-Centum VP
- EXA OPC
- PRM
- Prosafe rs ESD

4- نام آسیب پذیری :
Resource Management Error

5- کد مشخصه :
CVE-2018-16196

@icssecurity

✅ راهنمای ارائه شده توسط کمپانی یوکوگاوا در خصوص آسیب پذیری فوق 👇👇👇👇
@icssecurity

Yokogawa Security Advisory Report YSAR-18-0008
@icssecurity

Industrial Security from Siemens
@icssecurity

Stuxnet Anatomy as a Industrial Virus
@icssecurity

⚠️بدافزاری که ظاهر خود را به نرم افزار Siemens تغییر داده، 10 کارخانه را آلوده کرده است.

 

بدافزاری که خود را به عنوان نرم افزار معتبر برای سیستم کنترل Siemens معرفی کرده بود، طی چهار سال گذشته تجهیزات صنعتی در سرتاسر دنیا را آلوده کرده است. این بدافزار روی PLCهای Siemens نصب می شود. حداقل 10 کارخانه صنعتی که 7 مورد از آنها در ایالات متحده  قرار دارد، این نرم افزار آلوده را اجرا می کردند.
 این بدافزار خاص به طور مشخص به تجهیزات کنترل صنعتی نفوذ کرده است. اینکه دقیقاً چه کاری انجام داده یا می دهد مشخص نیست، با این وجود به عنوان «جاسوس افزار » معرفی شده است. مدیر Dragos «رابرت لی» می گوید:
«از سال 2013، ارسالاتی از یک محیط ICSS در ایالات متحده برای نرم افزار کنترل Siemens PLC وجود داشت. فروشندگان گوناگون آنتی ویروس اوایل آن را به عنوان مثبت کاذب و سپس بخشی از بدافزار علامت گذاری کردند. طی چهار سال گذشته، در حین بازرسی، نمونه هایی از این فایل مخصوص Siemens یافت شد که جدیدترین علامت گذاری این نرم افزار مخرب مربوط به مارچ 2017 می شود.
 به طور خلاصه، آلودگی فعالی برای چهار سال گذشته توسط مهاجمانی که تلاش می کنند محیط های صنعتی را از طریق طراحی بدافزار خود به شکل نرم افزار کنترل Siemens آلوده کنند وجود داشته است.»
 بدافزار آنها از تبلیغ افزار معمولی و تروجان های بانکداری که راه خود را به PCها پیدا می کنند مجزا است. Dragos به طور محافظه کارانه تخمین می زند که سالانه 3000 واحد صنعتی با بدافزارهای سایبری قدیمی آلوده می شوند. این آلودگی ها به طور گسترده تروجان های فرصت طلب مانند Sivis، Ramnit و Virut بودند که توسط کارکنان و با استفاده از USBها وارد سیستم شده اند. Dragos یافته های خود را حین سخنرانی در SANS ICS Security Summit در اورلاندو، فلوریدا آشکار کرد.
 «ادگار کاپدیویل » رئیس اجرایی در «شرکت متخصصان امنیت کنترل صنعتی Nozomi Networks» بیان کرد: «وجود بدافزار مخصوص ICS مسئله جدیدی نیست، ولی نگران کننده است. واقعیت این است که امروزه شبکه های ICS با تمام چالش های امنیتی مشابه شبکه های IT روبرو می شوند، ولی فاقد گزینه های امنیتی مشابه هستند.
از قدیم ICSS به گونه ای کاملاً مجزا طراحی شده و با مرزهای فیزیکی محدود شده است. هرچند هر آدرس IP جدید، حفره دیگری در دیوار فرضی که فناوری اطلاعات (IT) و فناوری عملیاتی (OT) را جدا کرده، ایجاد می کند. با ایجاد اتصال به IT، ایجاد امنیت مجدد مشکل بوده و هر کدام از این راهکارها نقطه ضعف احتمالی است که می تواند به خطر بیفتد (توسط مهاجمانی که نفوذ می کنند یا بدافزارها (مانند باج افزار).»
«اندرو کوک » رئیس شورای سایبری در  Airbus Defense and Space CyberSecurity عنوان کرده: «بدافزارها در محدوده گسترده ای از سامانه های صنعتی رایج هستند و غالباً از طریق UBS آلوده یا از طریق دسترسی راه دور غیرمجاز منتشر می شوند. ولی در حالی که اکثریت بدافزارهای یافت شده در این سامانه ها سطح پایین هستند، همچنان می توانند تهدید قابل توجهی برای سازمان های مربوطه باشند. مهاجمان غالباً از این روش ها برای کسب اطلاعات باارزش درباره روشی که سامانه های سازمان ها اداره، پیکربندی و اجرا می‌شوند، استفاده می کنند.»

مرجع
https://www.theregister.co.uk/2017/03/22/malware_siemens_plc_firmware/
 
@icsseurity

⚠️ قابل توجه کلیه پرسنل برق و ابزاردقیق!
بنابر گزارش مایکروسافت، از سال آینده باید با ویندوز 7 خداحافظی کرد بنابراین کلیه دوستان عزیز توجه داشته باشند که آپگرید سیستم های کنترلی و تعریف پروژه های ارتقا و بروزرسانی بر اساس نرم افزارهای سازگار با ویندوز 10 صورت پذیرد.
@icssecurity

⚠️ قابل توجه کلیه اعضای محترم کانال!
کمپانی زیمنس به کلیه کاربران سیستم کنترل خود پیشنهاد می کند که می توانید ویژگی و قابلیت Virtualization را پیاده سازی و اجرا نمائید و همین امر دارای مزایای بسیار زیادی خواهد بود.
@icssecurtiy
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

معرفی Virtualization در سیستم کنترل زیمنس

@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

GSMA IoT Security Assessment_Checklist
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

کتاب CISSP تقدیم به همه اعضای محترم کانال
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

کتاب CISSP
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

Transportation Radio Frequency Hacking
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

SCADA Malware Infection in 2 Step
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

امنیت سایبری سیستم کنترل EMERSON DeltaV
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

Product Updates DeltaV™ DCS Cybersecurity Enhancements
@icssecurity
کانال تخصصی امنیت سایبری سیستم های کنترل صنعتی و اسکادا

Hacking a water plant with the ICS Village
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

SIEM and Network Security Monitor for DeltaV Systems
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

⚠ اجرای رزمایش قطع اینترنت

▫️شرکت پرداخت الکترونیک سداد در نامه‌ای به پذیرندگان دارای درگاه این شرکت اعلام کرد که در تاریخ 7 بهمن با اجرای رزمایش قطع اینترنت، به مدت دو ساعت کلیه پذیرندگان دارای سرور خارج از کشور از دسترس خارج خواهند شد.

▫️پرداخت الکترونیک سداد اعلام کرده که این رزمایش بر اساس اطلاعیه شرکت شاپرک و پدافند غیرعامل کشور انجام می‌شود.

▫️دراین نامه آمده است که این رزمایش به تناوب تکرار خواهد شد و در نهایت تمام پذیرندگانی که دارای سرویس خارج از کشور هستند از سرویس پرداخت خارج می‌شوند.

📸 وزیر ارتباطات:
🔹‏عبارت ‎رزمایش قطع اینترنت یکی از فجیع‌ترین عباراتی بود که برای ضایع کردن یک موضوع بسیار مهم بکار برده شد.
🔹اینگونه ناشی‌گری می‌کنیم و بعد فضای مجازی را مقصر می‌دانیم. #فناوری
✅ @Khabar_Fouri

📸 وزیر ارتباطات:
🔹لغو رزمایش قطع اینترنت. #فناوری
✅ @Khabar_Fouri