-2560x1440.jpg?auto=format%2Ccompress&fit=crop&crop=faces%2Cedge&w=2560&h=1440&q=60)
Siemens ProductCert è un team di esperti di sicurezza che gestisce i problemi di sicurezza (ricezione, indagine, coordinamento, segnalazione) per i prodotti, le soluzioni e i servizi Siemens. ProductCert crea relazioni globali per migliorare la sicurezza dei prodotti.
Siemens è a conoscenza dei nove pacchetti NuGet dannosi segnalati di recente dai ricercatori di Socket. Siemens ha studiato questi pacchetti NuGet volti a rivoluzionare le operazioni industriali.
La natura dannosa del software sembra essere rilevante solo per il software non Siemens ancora sconosciuto che include questi pacchetti. Se questo software implementa un client per comunicare con i PLC Siemens tramite il protocollo PUT/GET precedente, le manipolazioni possono chiudere in modo casuale la connessione al dispositivo e/o causare guasti silenziosi durante la scrittura dei dati sul PLC. L'integrità del software PLC non è compromessa.
Siemens ProductCert esamina tutte le segnalazioni di problemi di sicurezza e pubblica Security Advisories per le vulnerabilità di sicurezza convalidate che coinvolgono direttamente i prodotti Siemens e richiedono l'applicazione di un aggiornamento, l'esecuzione di un upgrade o altre azioni da parte del cliente. Come parte del costante impegno per aiutare gli operatori a gestire i rischi di sicurezza e contribuire a mantenere i sistemi protetti, Siemens ProductCert divulga le informazioni necessarie agli operatori per valutare l'impatto di una vulnerabilità di sicurezza.
Loading application...
Per rimanere aggiornato sugli avvisi di sicurezza di Siemens, puoi registrarti alla nostra mailing list, iscriverti al nostro feed RSS o accedere al nostro feed CSAF. Se ti registri alla nostra mailing list, ti informeremo via e-mail sugli avvisi di sicurezza appena rilasciati o aggiornati.
Se preferisci CSAF o RSS per rimanere aggiornato, iscriviti a uno dei nostri feed:
Siemens desidera esprimere il suo sincero ringraziamento a tutte le persone che segnalano eticamente problemi di sicurezza nei prodotti, soluzioni, servizi o infrastrutture Siemens.
Per domande sulla sicurezza del portafoglio/infrastruttura Siemens o per segnalare potenziali problemi, contattateci. Accettiamo e-mail in inglese o tedesco; è preferibile la comunicazione crittografata. Aspettatevi una risposta entro il giorno lavorativo successivo in Germania (Monaco).
Chiave pubblica PGP e impronta digitale: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78
Chiave pubblica PGP e impronta digitale: A3D1 8E40 D104 DEAD A112 3FF6 B485 0E2E 1AA2 2CD8