-2560x1440.jpg?auto=format%2Ccompress&fit=crop&crop=faces%2Cedge&w=2560&h=1440&q=60)
Siemens ProductCert to zespół ekspertów ds. bezpieczeństwa zajmujący się kwestiami bezpieczeństwa (odbiór, dochodzenie, koordynacja, raportowanie) produktów, rozwiązań i usług firmy Siemens. ProductCert buduje globalne relacje w celu zwiększenia bezpieczeństwa produktów.
Siemens jest świadomy dziewięciu złośliwych pakietów NuGet zgłoszonych niedawno przez badaczy Socket. Siemens zbadał te pakiety NuGet mające na celu zakłócenie działalności przemysłowej.
Złośliwy charakter oprogramowania wydaje się dotyczyć tylko nieznanego jeszcze oprogramowania innego niż Siemens, które zawiera te pakiety. Jeśli to oprogramowanie zaimplementuje klienta do komunikacji z sterownikami PLC Siemens za pośrednictwem starszego protokołu PUT/GET, manipulacje mogą losowo zamknąć połączenie z urządzeniem i/lub spowodować ciche awarie podczas zapisywania danych do sterownika PLC. Integralność oprogramowania PLC nie jest naruszona.
Siemens ProductCert bada wszystkie raporty dotyczące problemów z bezpieczeństwem i publikuje Porady bezpieczeństwa dotyczące sprawdzonych luk w zabezpieczeniach, które bezpośrednio dotyczą produktów firmy Siemens i wymagają zastosowania aktualizacji, przeprowadzenia aktualizacji lub innych działań klienta. W ramach ciągłych wysiłków mających na celu pomóc operatorom zarządzać ryzykiem bezpieczeństwa i pomóc w utrzymaniu ochrony systemów, Siemens ProductCert ujawnia wymagane informacje niezbędne operatorom do oceny wpływu luki w zabezpieczeniach.
Loading application...
Aby być na bieżąco z poradami dotyczącymi bezpieczeństwa firmy Siemens, możesz zarejestrować się na naszej liście mailingowej, zasubskrybować nasz kanał RSS lub spożywać nasz kanał CSAF. Jeśli zarejestrujesz się na naszej liście mailingowej, powiadomimy Cię e-mailem o nowo wydanych lub zaktualizowanych poradach bezpieczeństwa.
Jeśli wolisz, aby CSAF lub RSS były na bieżąco, zasubskrybuj jeden z naszych kanałów:
Siemens pragnie wyrazić szczere podziękowania wszystkim osobom, które etycznie zgłaszają problemy związane z bezpieczeństwem produktów, rozwiązań, usług lub infrastruktury firmy Siemens.
W przypadku pytań dotyczących bezpieczeństwa portfela/infrastruktury firmy Siemens lub zgłoszenia potencjalnych problemów prosimy o kontakt. Akceptujemy e-maile w języku angielskim lub niemieckim; preferowana jest szyfrowana komunikacja. Spodziewaj się odpowiedzi do następnego dnia roboczego w Niemczech (Monachium).
Klucz publiczny PGP i odcisk palca: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78
Klucz publiczny PGP i odcisk palca: A3D1 8E40 D104 DEAD A112 3FF6 B485 0E2E 1AA2 2CD8