-2560x1440.jpg?auto=format%2Ccompress&fit=crop&crop=faces%2Cedge&w=2560&h=1440&q=60)
Siemens ProductCert er et team av sikkerhetseksperter som håndterer sikkerhetsproblemer (mottak, etterforskning, koordinering, rapportering) for Siemens produkter, løsninger og tjenester. ProductCert bygger globale relasjoner for å forbedre produktsikkerheten.
Siemens er klar over de ni ondsinnede NuGet-pakkene som nylig ble rapportert av Socket forskere. Siemens har undersøkt disse NuGet-pakkene som tar sikte på å forstyrre industriell drift.
Programvarens ondsinnede natur ser ut til å være bare relevant for ennå ukjent, ikke-Siemens programvare som inkluderer disse pakkene. Hvis denne programvaren implementerer en klient for å kommunisere med Siemens PLC-er via eldre PUT/GET-protokoll, kan manipulasjonene tilfeldig lukke forbindelsen til enheten og/eller forårsake stille feil når du skriver data til PLC. Integriteten til PLS-programvaren påvirkes ikke.
Siemens ProductCert undersøker alle rapporter om sikkerhetsproblemer og publiserer Security Advisories for validerte sikkerhetsproblemer som direkte involverer Siemens-produkter og krever oppdatering, utførelse av en oppgradering eller annen kundehandling. Som en del av den pågående innsatsen for å hjelpe operatører med å håndtere sikkerhetsrisikoer og bidra til å holde systemene beskyttet, avslører Siemens ProductCert den nødvendige informasjonen som er nødvendig for operatører for å vurdere virkningen av et sikkerhetsproblem.
Loading application...
For å holde deg oppdatert med Siemens sikkerhetsråd, kan du registrere deg på adresselisten vår, abonnere på RSS-feeden vår eller ta i deg CSAF-feeden vår. Hvis du registrerer deg på adresselisten vår, vil vi varsle deg via e-post om nylig utgitte eller oppdaterte sikkerhetsråd.
Hvis du foretrekker CSAF eller RSS for å holde deg oppdatert, abonner på en av våre feeds:
Siemens ønsker å uttrykke sin oppriktige takk til alle enkeltpersoner som etisk rapporterer sikkerhetsproblemer i Siemens produkter, løsninger, tjenester eller infrastruktur.
For spørsmål om Siemens portefølje-/infrastruktursikkerhet eller for å rapportere potensielle problemer, vennligst kontakt oss. Vi godtar engelske eller tyske e-poster; kryptert kommunikasjon foretrekkes. Forvent svar innen neste virkedag i Tyskland (München).
PGP offentlig nøkkel og fingeravtrykk: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78
PGP offentlig nøkkel og fingeravtrykk: A3D1 8E40 D104 DØD A112 3FF6 B485 0E2E 1AA2 2CD8