Štit sa simbolom brave i ključem u sredini, okružen plavim obrubom.

Siemensov proizvodCERT i Siemens CERT

Siemens ProductCert je tim stručnjaka za sigurnost koji upravlja sigurnosnim pitanjima (primanje, istraga, koordinacija, izvještavanje) za Siemensove proizvode, rješenja i usluge. ProductCert gradi globalne odnose kako bi poboljšao sigurnost proizvoda.

Pretplatite se

Na zlonamjernim NuGet paketima koji sadrže logičke bombe

Siemens je svjestan devet zlonamjernih NuGet paketa koje su nedavno prijavili istraživači Socket -a. Siemens je istražio ove NuGet pakete usmjerene na ometanje industrijskih operacija.

Čini se da je zlonamjerna priroda softvera relevantna samo za još nepoznati softver koji nije Siemens koji uključuje ove pakete. Ako ovaj softver implementira klijenta za komunikaciju sa Siemens PLC-ovima putem naslijeđenog PUT/GET protokola, manipulacije mogu nasumično zatvoriti vezu s uređajem i/ili uzrokovati tihe kvarove prilikom pisanja podataka u PLC. Integritet PLC softvera nije pogođen.

Pročitajte cijeli članak vijesti

Sve vijesti

Siemensovi sigurnosni savjeti

Siemens ProductCert istražuje sva izvješća o sigurnosnim problemima i objavljuje sigurnosne savjete za provjerene sigurnosne ranjivosti koje izravno uključuju Siemensove proizvode i zahtijevaju primjenu ažuriranja, izvršenje nadogradnje ili druge radnje korisnika. Kao dio stalnih napora da se operaterima pomogne u upravljanju sigurnosnim rizicima i zaštiti sustava, Siemens ProductCert otkriva potrebne informacije potrebne operaterima za procjenu utjecaja sigurnosne ranjivosti.

Loading application...

Pretplatite se na sigurnosne savjete

Da biste bili u toku sa Siemensovim sigurnosnim savjetima, možete se registrirati na našu mailing listu, pretplatiti se na naš RSS feed ili unositi naš CSAF feed. Ako se registrirate na našu mailing listu, obavijestit ćemo vas putem e-pošte o novoobjavljenim ili ažuriranim sigurnosnim savjetima.

Ako više volite da CSAF ili RSS budu ažurni, pretplatite se na jedan od naših feedova:

Dvorana zahvalnosti

Siemens želi izraziti iskrenu zahvalnost svim pojedincima koji etički prijavljuju sigurnosne probleme u Siemensovim proizvodima, rješenjima, uslugama ili infrastrukturi.

Dvorana zahvalnosti

Stupite u kontakt sa Siemens ProductCERT ili Siemens CERT-om

Za pitanja o sigurnosti portfelja/infrastrukture tvrtke Siemens ili za prijavu potencijalnih problema, kontaktirajte nas. Prihvaćamo englesku ili njemačku e-poštu; poželjna je šifrirana komunikacija. Očekujte odgovor do sljedećeg radnog dana u Njemačkoj (München).

Siemens ProductCert - kontakt za proizvode, rješenja i usluge

PGP javni ključ i otisak prsta: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78

E-mail productcert@siemens.com

Siemens CERT - kontakt za infrastrukturu

PGP javni ključ i otisak prsta: A3D1 8E40 D104 DEAD A112 3FF6 B485 0E2E 1AA2 2CD8

E-mail cert@siemens.com