-2560x1440.jpg?auto=format%2Ccompress&fit=crop&crop=faces%2Cedge&w=2560&h=1440&q=60)
Η Siemens ProductCert είναι μια ομάδα εμπειρογνωμόνων ασφαλείας που διαχειρίζονται θέματα ασφάλειας (παραλαβή, έρευνα, συντονισμός, αναφορά) για προϊόντα, λύσεις και υπηρεσίες της Siemens. Το ProductCert δημιουργεί παγκόσμιες σχέσεις για την ενίσχυση της ασφάλειας των προϊόντων.
Η Siemens γνωρίζει τα εννέα κακόβουλα πακέτα NuGet που αναφέρθηκαν πρόσφατα από ερευνητές της Socket. Η Siemens έχει διερευνήσει αυτά τα πακέτα NuGet με στόχο τη διακοπή των βιομηχανικών λειτουργιών.
Η κακόβουλη φύση του λογισμικού φαίνεται να σχετίζεται μόνο με άγνωστο ακόμη λογισμικό εκτός της Siemens που περιλαμβάνει αυτά τα πακέτα. Εάν αυτό το λογισμικό εφαρμόζει έναν πελάτη για επικοινωνία με PLC της Siemens μέσω παλαιού πρωτοκόλλου PUT/GET, οι χειρισμοί μπορούν να κλείσουν τυχαία τη σύνδεση με τη συσκευή ή/και να προκαλέσουν σιωπηλές βλάβες κατά την εγγραφή δεδομένων στο PLC. Η ακεραιότητα του λογισμικού PLC δεν επηρεάζεται.
Η Siemens ProductCert διερευνά όλες τις αναφορές ζητημάτων ασφαλείας και δημοσιεύει Security Advisories για επικυρωμένες ευπάθειες ασφαλείας που αφορούν άμεσα τα προϊόντα της Siemens και απαιτούν την εφαρμογή ενημέρωσης, την εκτέλεση αναβάθμισης ή άλλη ενέργεια από τον πελάτη. Στο πλαίσιο της συνεχιζόμενης προσπάθειας να βοηθήσει τους φορείς εκμετάλλευσης να διαχειριστούν τους κινδύνους ασφαλείας και να διατηρήσουν τα συστήματα προστατευμένα, η Siemens ProductCert αποκαλύπτει τις απαιτούμενες πληροφορίες που είναι απαραίτητες για τους φορείς εκμετάλλευσης για να αξιολογήσουν τον αντίκτυπο μιας ευπάθειας ασφαλείας.
Loading application...
Για να ενημερώνεστε για τις συμβουλές ασφαλείας της Siemens, μπορείτε να εγγραφείτε στη λίστα αλληλογραφίας μας, να εγγραφείτε στη ροή RSS ή να καταναλώσετε τη ροή CSAF. Εάν εγγραφείτε στη λίστα αλληλογραφίας μας, θα σας ειδοποιήσουμε μέσω email σχετικά με τις πρόσφατες ή ενημερωμένες συμβουλές ασφαλείας.
Εάν προτιμάτε το CSAF ή το RSS για να μείνετε ενημερωμένοι, εγγραφείτε σε μία από τις ροές μας:
Η Siemens θα ήθελε να εκφράσει τις ειλικρινείς ευχαριστίες της σε όλα τα άτομα που αναφέρουν ηθικά ζητήματα ασφάλειας σε προϊόντα, λύσεις, υπηρεσίες ή υποδομές της Siemens.
Για ερωτήσεις ασφάλειας χαρτοφυλακίου/υποδομής της Siemens ή για να αναφέρετε πιθανά ζητήματα, επικοινωνήστε μαζί μας. Δεχόμαστε αγγλικά ή γερμανικά μηνύματα ηλεκτρονικού ταχυδρομείου. Προτιμάται η κρυπτογραφημένη επικοινωνία. Αναμένετε απάντηση την επόμενη εργάσιμη ημέρα στη Γερμανία (Μόναχο).
Δημόσιο κλειδί PGP και δακτυλικό αποτύπωμα: 580Δ 38DA 2285 55ΕΒ 2Α39 9Α81 18ΒΑ BD55 427Ε CF78
Δημόσιο κλειδί PGP και δακτυλικό αποτύπωμα: A3D1 8E40 D104 ΝΕΚΡΟΣ Α112 3FF6 Β485 0Ε2Ε 1ΑΑ2 2CD8