-2560x1440.jpg?auto=format%2Ccompress&fit=crop&crop=faces%2Cedge&w=2560&h=1440&q=60)
Siemens ProductCert on turvaekspertide meeskond, kes haldab Siemensi toodete, lahenduste ja teenuste turvaküsimusi (vastuvõtmine, uurimine, koordineerimine, aruandlus). ProductCert loob globaalseid suhteid toodete turvalisuse suurendamiseks.
Siemens on teadlik üheksast pahatahtlikust NuGeti pakettist, millest hiljuti teatasid Socketi teadlased. Siemens on uurinud neid NuGeti pakette, mille eesmärk on häirida tööstustoiminguid.
Tarkvara pahatahtlik olemus näib olevat asjakohane ainult seni tundmatu, mitte Siemensi tarkvara jaoks, mis sisaldab neid pakette. Kui see tarkvara rakendab klienti Siemensi PLC-dega suhtlemiseks pärandprotokolli PUT/GET protokolli kaudu, võivad manipulatsioonid juhuslikult sulgeda ühenduse seadmega ja/või põhjustada PLC-sse andmete kirjutamisel vaikseid tõrkeid. PLC tarkvara terviklikkust ei mõjuta.
Siemens ProductCert uurib kõiki turbeprobleemide aruandeid ja avaldab turvanõuandeid kinnitatud turvahaavatavuste kohta, mis hõlmavad otseselt Siemensi tooteid ja nõuavad värskenduse rakendamist, uuendamist või muid klienditoiminguid. Osana käimasolevatest jõupingutustest, et aidata operaatoritel ohjata turvariske ja aidata hoida süsteeme kaitstuna, avalikustab Siemens ProductCert operaatoritele vajaliku teabe, et hinnata turvahaavatavuse mõju.
Loading application...
Siemensi turvanõuannetega kursis olemiseks võite registreeruda meie meililistisse, tellida meie RSS-voog või alla neelata meie CSAF-voo. Kui registreerute meie meililistisse, teavitame teid e-posti teel äsja avaldatud või uuendatud turvanõuannetest.
Kui eelistate, et CSAF või RSS oleksid kursis, tellige üks meie kanalitest:
Siemens soovib väljendada siirast tänu kõigile isikutele, kes eetiliselt teatavad Siemensi toodete, lahenduste, teenuste või infrastruktuuri turvaküsimustest.
Siemensi portfelli/infrastruktuuri turvalisuse küsimuste korral või võimalikest probleemidest teatamiseks võtke meiega ühendust. Me aktsepteerime inglise või saksa e-kirju; eelistatakse krüptitud suhtlust. Oodake vastust järgmisel tööpäeval Saksamaal (München).
PGP avalik võti ja sõrmejälg: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78
PGP avalik võti ja sõrmejälg: A3D1 8E40 D104 DEAD A112 3FF6 B485 0E2E 1AA2 2CD8