Энергетика

В Москве прошел форум «БЕЗОПАСНОСТЬ ТЭК», где показали решения для защиты объектов, БПЛА и ИИ.

В УГНТУ открыли мультивендорную ИТ-лабораторию для практической подготовки студентов и апробации отечественного ПО с участием Astra Linux, Р7 и BPMSoft

Fastwel устранил критические уязвимости в ПЛК CPM723-01 и CPM810-03 после уведомления экспертов Positive Technologies, выпустив обновления.

Siemens выпустил экстренные обновления для SINEC NMS из-за критических уязвимостей повышающего риск атак.

Телефонные мошенники представляются работниками энергетических компаний, чтобы получить доступ к личной информации россиян.

Критический уровень. Уязвимость связана с отсутствием проверки подлинности для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к программному обеспечению.

Критический уровень. Уязвимость связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, используя учетные данные по умолчанию.

Высокий уровень. Уязвимость связана с незашифрованным хранением критичной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.

Средний уровень. Уязвимость связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку.

Критический уровень. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды.

Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных POST-запросов.

Высокий уровень. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код.

Критический уровень. Уязвимость связана с использованием недостатков механизма идентификации/аутентификации.

Средний уровень. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS).

Высокий уровень. Уязвимость связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку.