-2560x1440.jpg?auto=format%2Ccompress&fit=crop&crop=faces%2Cedge&w=2560&h=1440&q=60)
Siemens ProductCert är ett team av säkerhetsexperter som hanterar säkerhetsfrågor (mottagning, utredning, samordning, rapportering) för Siemens produkter, lösningar och tjänster. ProductCert bygger globala relationer för att förbättra produktsäkerheten.
Siemens är medveten om de nio skadliga NuGet-paketen som nyligen rapporterats av Socket-forskare. Siemens har undersökt dessa NuGet-paket som syftar till att störa industriell verksamhet.
Programvarans skadliga karaktär verkar endast vara relevant för ännu okänd, icke-Siemens programvara som innehåller dessa paket. Om denna programvara implementerar en klient för att kommunicera med Siemens PLC: er via äldre PUT/GET-protokoll, kan manipulationerna slumpmässigt stänga anslutningen till enheten och/eller orsaka tysta fel vid skrivning av data till PLC. Integriteten hos PLC-programvaran påverkas inte.
Siemens ProductCert undersöker alla rapporter om säkerhetsproblem och publicerar Security Advisories för validerade säkerhetsproblem som direkt involverar Siemens-produkter och kräver uppdatering, uppgradering eller annan kundåtgärd. Som en del av det pågående arbetet med att hjälpa operatörer att hantera säkerhetsrisker och hjälpa till att hålla systemen skyddade, avslöjar Siemens ProductCert den information som krävs för att operatörerna ska kunna bedöma effekterna av en säkerhetssårbarhet.
Loading application...
För att hålla dig uppdaterad med Siemens säkerhetsbulletiner kan du registrera dig på vår e-postlista, prenumerera på vårt RSS-flöde eller ta in vårt CSAF-flöde. Om du registrerar dig på vår e-postlista kommer vi att meddela dig via e-post om nyligen släppta eller uppdaterade säkerhetsbulletiner.
Om du föredrar CSAF eller RSS för att hålla dig uppdaterad, prenumerera på ett av våra flöden:
Siemens vill uttrycka sitt uppriktiga tack till alla individer som etiskt rapporterar säkerhetsproblem i Siemens produkter, lösningar, tjänster eller infrastruktur.
För frågor om Siemens portfölj/infrastruktursäkerhet eller för att rapportera potentiella problem, vänligen kontakta oss. Vi accepterar engelska eller tyska e-postmeddelanden; krypterad kommunikation föredras. Förvänta dig ett svar nästa arbetsdag i Tyskland (München).
PGP offentlig nyckel och fingeravtryck: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78
PGP offentlig nyckel och fingeravtryck: A3D1 8E40 D104 DÖD A112 3FF6 B485 0E2E 1AA2 2CD8