-2560x1440.jpg?auto=format%2Ccompress&fit=crop&crop=faces%2Cedge&w=2560&h=1440&q=60)
Siemens ProductCert es un equipo de expertos en seguridad que gestionan los problemas de seguridad (recepción, investigación, coordinación e informes) de los productos, soluciones y servicios de Siemens. ProductCert construye relaciones globales para mejorar la seguridad de los productos.
Siemens está al tanto de los nueve paquetes NuGet maliciosos denunciados recientemente por los investigadores de Socket. Siemens ha investigado estos paquetes NuGet destinados a interrumpir las operaciones industriales.
La naturaleza maliciosa del software parece ser relevante solo para el software aún desconocido que no es de Siemens y que incluye estos paquetes. Si este software implementa un cliente para comunicarse con los PLC de Siemens a través del protocolo PUT/GET heredado, las manipulaciones pueden cerrar aleatoriamente la conexión al dispositivo o provocar fallos silenciosos al escribir datos en el PLC. La integridad del software del PLC no se ve afectada.
Siemens ProductCert investiga todos los informes de problemas de seguridad y publica avisos de seguridad para detectar las vulnerabilidades de seguridad validadas que involucran directamente a los productos de Siemens y requieren la aplicación de una actualización, la realización de una mejora u otra acción del cliente. Como parte del esfuerzo continuo para ayudar a los operadores a gestionar los riesgos de seguridad y mantener los sistemas protegidos, Siemens ProductCert divulga la información necesaria para que los operadores evalúen el impacto de una vulnerabilidad de seguridad.
Loading application...
Para mantenerse al día con los avisos de seguridad de Siemens, puede registrarse en nuestra lista de correo, suscribirse a nuestro canal RSS o ingerir nuestro canal CSAF. Si se registra en nuestra lista de correo, le notificaremos por correo electrónico sobre los avisos de seguridad recientemente publicados o actualizados.
Si prefiere mantenerse actualizado con CSAF o RSS, suscríbase a uno de nuestros canales:
Siemens desea expresar su sincero agradecimiento a todas las personas que informan de manera ética sobre problemas de seguridad en los productos, soluciones, servicios o infraestructuras de Siemens.
Si tiene preguntas sobre la seguridad de la cartera o la infraestructura de Siemens o para informar sobre posibles problemas, póngase en contacto con nosotros. Aceptamos correos electrónicos en inglés o alemán; se prefiere la comunicación cifrada. Espere recibir una respuesta antes del siguiente día hábil en Alemania (Múnich).
Clave pública PGP y huella digital: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78
Clave pública PGP y huella digital: A3D1 8E40 D104 DEAD A112 3FF6 B485 0E2E 1AA2 2CD8