Skip to main content
Ta stran je prikazana z avtomatskim prevajanjem. Namesto tega glej v angleščini?
Ščit s simbolom ključavnice in ključem v sredini, obdan z modro obrobo.

Siemensovi izdelkiCERT in Siemens CERT

Siemens ProductCert je skupina strokovnjakov za varnost, ki upravlja z varnostnimi vprašanji (prejem, preiskava, koordinacija, poročanje) za Siemensove izdelke, rešitve in storitve. ProductCert gradi globalne odnose za izboljšanje varnosti izdelkov.

Na zlonamernih paketih NuGet, ki vsebujejo logične bombe

Siemens se zaveda devetih zlonamernih paketov NuGet, o katerih so nedavno poročali raziskovalci Socket. Siemens je raziskal te pakete NuGet, katerih namen je motiti industrijsko poslovanje.

Zdi se, da je zlonamerna narava programske opreme pomembna le za še neznano programsko opremo, ki ni Siemens, ki vključuje te pakete. Če ta programska oprema izvaja odjemalca za komunikacijo s Siemens PLC-ji prek starega protokola PUT/GET, lahko manipulacije naključno zaprejo povezavo z napravo in/ali povzročijo tihe napake pri zapisu podatkov v PLC. Celovitost programske opreme PLC ni prizadeta.

Preberite celoten članek o novicah

Siemensova varnostna priporočila

Siemens ProductCert preiskuje vsa poročila o varnostnih težavah in objavlja varnostne nasvete za potrjene varnostne ranljivosti, ki neposredno vključujejo Siemensove izdelke in zahtevajo uporabo posodobitve, izvedbo nadgradnje ali drugega ukrepa stranke. V okviru nenehnih prizadevanj za pomoč operaterjem pri obvladovanju varnostnih tveganj in ohranjanju zaščite sistemov Siemens ProductCert razkriva potrebne informacije, potrebne za operaterje za oceno vpliva varnostne ranljivosti.

Loading application...

Naročite se na varnostne nasvete

Če želite biti na tekočem s Siemensovimi varnostnimi nasveti, se lahko registrirate na naš poštni seznam, se naročite na naš vir RSS ali zaužijete naš vir CSAF. Če se prijavite na naš poštni seznam, vas bomo po e-pošti obvestili o novo objavljenih ali posodobljenih varnostnih nasvetih.

Če želite, da CSAF ali RSS ostanejo na tekočem, se naročite na enega od naših virov:

Dvorana zahvalnosti

Siemens se želi iskreno zahvaliti vsem posameznikom, ki etično poročajo o varnostnih vprašanjih v Siemensovih izdelkih, rešitvah, storitvah ali infrastrukturi.

Stopite v stik s podjetjem Siemens ProductCERT ali Siemens CERT

Za vprašanja o varnosti portfelja/infrastrukture Siemens ali za poročanje o morebitnih težavah nas kontaktirajte. Sprejemamo angleško ali nemško e-pošto; prednostna je šifrirana komunikacija. Pričakujte odziv do naslednjega delovnega dne v Nemčiji (München).

Siemens ProductCert - kontakt za izdelke, rešitve in storitve

Javni ključ PGP in prstni odtis: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78

E-pošta productcert@siemens.com

Siemens CERT - kontakt za infrastrukturo

Javni ključ PGP in prstni odtis: A3D1 8E40 D104 DEAD A112 3FF6 B485 0E2E 1AA2 2CD8

E-pošta cert@siemens.com