-2560x1440.jpg?auto=format%2Ccompress&fit=crop&crop=faces%2Cedge&w=2560&h=1440&q=60)
Siemens ProductCert er et team af sikkerhedseksperter, der håndterer sikkerhedsspørgsmål (modtagelse, undersøgelse, koordinering, rapportering) for Siemens produkter, løsninger og tjenester. ProductCert bygger globale relationer for at forbedre produktsikkerheden.
Siemens er opmærksom på de ni ondsindede NuGet-pakker, der for nylig er rapporteret af Socket forskere. Siemens har undersøgt disse NuGet-pakker, der har til formål at forstyrre industrielle operationer.
Softwarens ondsindede karakter synes kun at være relevant for endnu ukendt, ikke-Siemens software, der indeholder disse pakker. Hvis denne software implementerer en klient til at kommunikere med Siemens PLC'er via ældre PUT/GET-protokol, kan manipulationerne tilfældigt lukke forbindelsen til enheden og/eller forårsage lydløse fejl ved skrivning af data til PLC'en. Integriteten af PLC-softwaren påvirkes ikke.
Siemens ProductCert undersøger alle rapporter om sikkerhedsproblemer og udgiver Security Advisories for validerede sikkerhedssårbarheder, der direkte involverer Siemens-produkter og kræver anvendelse af en opdatering, udførelse af en opgradering eller anden kundehandling. Som en del af den løbende indsats for at hjælpe operatører med at håndtere sikkerhedsrisici og hjælpe med at holde systemer beskyttet, videregiver Siemens ProductCert de nødvendige oplysninger, der er nødvendige for operatørerne til at vurdere virkningen af en sikkerhedssårbarhed.
Loading application...
For at holde dig opdateret med Siemens sikkerhedsråd kan du registrere dig på vores mailingliste, abonnere på vores RSS-feed eller indtage vores CSAF-feed. Hvis du tilmelder dig vores mailingliste, underretter vi dig via e-mail om nyligt frigivne eller opdaterede sikkerhedsbulletiner.
Hvis du foretrækker, at CSAF eller RSS holder dig opdateret, abonner på et af vores feeds:
Siemens vil gerne udtrykke sin oprigtige tak til alle enkeltpersoner, der etisk rapporterer sikkerhedsproblemer i Siemens produkter, løsninger, tjenester eller infrastruktur.
Kontakt os for Siemens portefølje-/infrastruktursikkerhedsspørgsmål eller for at rapportere potentielle problemer. Vi accepterer engelske eller tyske e-mails; krypteret kommunikation foretrækkes. Forvent et svar inden den næste hverdag i Tyskland (München).
PGP offentlig nøgle og fingeraftryk: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78
PGP offentlig nøgle og fingeraftryk: A3D1 8E40 D104 DØD A112 3FF6 B485 0E2E 1AA2 2CD8