@scadasecurity
شرکت سیسکو آسیب‌پذیری‌های حیاتی را در محصولات خود وصله کرد
شرکت سیسکو در به‌روزرسانی‌ها اخیر خود آسیب‌پذیری‌های موجود در چارچوب سرویس اولترا و کنترلر سرویس الاستیک را با درجه‌ی اهمیت حیاتی وصله کرده است. مشاوره‌نامه‌هایی که این شرکت روز چهارشنبه به‌طور عمومی منتشر کرده، دو آسیب‌پذیری حیاتی و دو آسیب‌پذیری با درجه‌ی اهمیت بالا را در بستر سرویس اولترا وصله کرده است. این سرویس چارچوبی متحرک نرم‌افزار محور است که برای اپراتورهای شبکه‌ی تلفن همراه طراحی شده است.
یک مهاجم احراز هویت نشده و راه دور می‌تواند از این آسیب‌پذیری‌ها بهره‌برداری کرده و دستورات شِل دلخواه خود را مانند کاربر ریشه در لینوکس اجرا کند. آسیب‌پذیری در چارچوب سرویس اولترا به دلیل مشکلاتی در پیکربندی به‌وجود آمده که برای دسترسی غیرمجاز به سامانه‌ی هدف می‌تواند مورد بهره‌برداری قرار بگیرد.
لینک خبرhttps://u.asis.io/1el
کانال اخبار امنیتی IT
@Scadasecurity
شرکت سیسکو آسیب‌پذیری‌های حیاتی را در محصولات خود وصله کرد
شرکت سیسکو در به‌روزرسانی‌ها اخیر خود آسیب‌پذیری‌های موجود در چارچوب سرویس اولترا و کنترلر سرویس الاستیک را با درجه‌ی اهمیت حیاتی وصله کرده است. مشاوره‌نامه‌هایی که این شرکت روز چهارشنبه به‌طور عمومی منتشر کرده، دو آسیب‌پذیری حیاتی و دو آسیب‌پذیری با درجه‌ی اهمیت بالا را در بستر سرویس اولترا وصله کرده است. این سرویس چارچوبی متحرک نرم‌افزار محور است که برای اپراتورهای شبکه‌ی تلفن همراه طراحی شده است.
یک مهاجم احراز هویت نشده و راه دور می‌تواند از این آسیب‌پذیری‌ها بهره‌برداری کرده و دستورات شِل دلخواه خود را مانند کاربر ریشه در لینوکس اجرا کند. آسیب‌پذیری در چارچوب سرویس اولترا به دلیل مشکلاتی در پیکربندی به‌وجود آمده که برای دسترسی غیرمجاز به سامانه‌ی هدف می‌تواند مورد بهره‌برداری قرار بگیرد.
لینک خبرhttps://u.asis.io/1el
کانال اخبار امنیتی IT
@Scadasecurity
وب‌گاه اخبار امنیتی فن‌آوری اطلاعات و ارتباطات
شرکت سیسکو آسیب‌پذیری‌های حیاتی را در محصولات خود وصله کرد
شرکت سیسکو در به‌روزرسانی‌ها اخیر خود آسیب‌پذیری‌های موجود در چارچوب سرویس اولترا و کنترلر سرویس الاستیک را با درجه‌ی اهمیت حیاتی وصله کرده است. مشاوره‌نامه‌هایی که این شرکت روز چهارشنبه به‌طور عمومی منتشر کرده، دو آسیب‌پذیری حیاتی و دو آسیب‌پذیری با درجه‌ی…
🙋♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که در زمینه امنیت اطلاعات فعالیت می نمایند.
❓ آیا تنها مکانیزم دفاعی شبکه های مرتبط با سیستم های اسکادا فایروال ها هستند ؟
✅ پاسخ : خیر، روش ها و راهکارهای مختلفی برای امن سازی سیستم های کنترل و شبکه های صنعتی وجود دارد که متناسب با ساختار سیستم کنترل و شبکه صنعتی استفاده شده اعمال می شوند.
❓ آیا استفاده از فایروال های صنعتی برای این شبکه ها لازم و ضروری است؟
✅ پاسخ : استفاده از فایروال های صنعتی بستگی به نوع شبکه صنعتی و سیستم کنترل دارد. در برخی از پروژه ها لازم و ضروری است و در برخی دیگر اصلا" امکان استفاده از فایروال صنعتی وجود ندارد.
❓ چه عاملی باعث می شود که از فایروال های نوع صنعتی استفاده شود؟
✅ پاسخ : به پاسخ سوال سوم یعنی « ويژگي هاي يك فايروال صنعتي چيست ؟ » مراجعه شود.
@scadasecurity
❓ آیا تنها مکانیزم دفاعی شبکه های مرتبط با سیستم های اسکادا فایروال ها هستند ؟
✅ پاسخ : خیر، روش ها و راهکارهای مختلفی برای امن سازی سیستم های کنترل و شبکه های صنعتی وجود دارد که متناسب با ساختار سیستم کنترل و شبکه صنعتی استفاده شده اعمال می شوند.
❓ آیا استفاده از فایروال های صنعتی برای این شبکه ها لازم و ضروری است؟
✅ پاسخ : استفاده از فایروال های صنعتی بستگی به نوع شبکه صنعتی و سیستم کنترل دارد. در برخی از پروژه ها لازم و ضروری است و در برخی دیگر اصلا" امکان استفاده از فایروال صنعتی وجود ندارد.
❓ چه عاملی باعث می شود که از فایروال های نوع صنعتی استفاده شود؟
✅ پاسخ : به پاسخ سوال سوم یعنی « ويژگي هاي يك فايروال صنعتي چيست ؟ » مراجعه شود.
@scadasecurity
✨ آسیب پذیری : Out of Bounds Write SIMATIC Logon
محصولات آسیب پذیر : همه نسخه های سیماتیک قبل از 1.6
کد مشخصه این آسیب پذیری : CVE-2017-9938
✅ این آسیب پذیری به مهاجم اجازه می دهد تا حمله DoS را بر روی سرویس SIMATIC Logon Remote Access انجام دهد. کمپانی زیمنس به کاربران خود توصیه می کند که اقدامات امنیتی برای پورت 16389 TCP در نظر گرفته و پیاده نمایند. همچنین این کمپانی به کاربران پیشنهاد می کند که از دستورالعمل امنیتی زیر استفاده نمایند.👇👇👇👇
@scadasecurity
محصولات آسیب پذیر : همه نسخه های سیماتیک قبل از 1.6
کد مشخصه این آسیب پذیری : CVE-2017-9938
✅ این آسیب پذیری به مهاجم اجازه می دهد تا حمله DoS را بر روی سرویس SIMATIC Logon Remote Access انجام دهد. کمپانی زیمنس به کاربران خود توصیه می کند که اقدامات امنیتی برای پورت 16389 TCP در نظر گرفته و پیاده نمایند. همچنین این کمپانی به کاربران پیشنهاد می کند که از دستورالعمل امنیتی زیر استفاده نمایند.👇👇👇👇
@scadasecurity
Security guidelines.pdf
2 MB
دستوالعمل امنیتی زیمنس برای سیستم های کنترل صنعتی
@scadasecurity
@scadasecurity
Media is too big
VIEW IN TELEGRAM
SCADA Security from ABB Part2
@scadasecurity
@scadasecurity
👆👆👆👆
توضيحات شركت ABB يكي از بزرگترين كمپاني هاي سازنده سيستم هاي كنترل صنعتي و اسكادا درباره امنيت سايبري
@scadasecurity
توضيحات شركت ABB يكي از بزرگترين كمپاني هاي سازنده سيستم هاي كنترل صنعتي و اسكادا درباره امنيت سايبري
@scadasecurity
🙋♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که از مديران ابزاردقيق فعال در يكي از پتروشيمي هاي كشور مي باشند.
❓ در سيستم هاي كنترل و شبكه هاي صنعتي و اسكادا كدام يك از موارد ذيل اولويت بيشتري دارند:
* محرمانگي
* دسترس پذيري
* يكپارچگي
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@mohammad66mt
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@scadasecurity
❓ در سيستم هاي كنترل و شبكه هاي صنعتي و اسكادا كدام يك از موارد ذيل اولويت بيشتري دارند:
* محرمانگي
* دسترس پذيري
* يكپارچگي
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@mohammad66mt
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@scadasecurity