Skip to main content
Denna sida visas med automatisk översättning. Visa på engelska istället?
En sköld med en låssymbol och en nyckel i mitten, omgiven av en blå kant.

Siemens ProductCert och Siemens CERT

Siemens ProductCert är ett team av säkerhetsexperter som hanterar säkerhetsfrågor (mottagning, utredning, samordning, rapportering) för Siemens produkter, lösningar och tjänster. ProductCert bygger globala relationer för att förbättra produktsäkerheten.

På de skadliga NuGet-paketen som innehåller logiska bomber

Siemens är medveten om de nio skadliga NuGet-paketen som nyligen rapporterats av Socket-forskare. Siemens har undersökt dessa NuGet-paket som syftar till att störa industriell verksamhet.

Programvarans skadliga karaktär verkar endast vara relevant för ännu okänd, icke-Siemens programvara som innehåller dessa paket. Om denna programvara implementerar en klient för att kommunicera med Siemens PLC: er via äldre PUT/GET-protokoll, kan manipulationerna slumpmässigt stänga anslutningen till enheten och/eller orsaka tysta fel vid skrivning av data till PLC. Integriteten hos PLC-programvaran påverkas inte.

Läs hela nyhetsartikeln

Siemens säkerhetsråd

Siemens ProductCert undersöker alla rapporter om säkerhetsproblem och publicerar Security Advisories för validerade säkerhetsproblem som direkt involverar Siemens-produkter och kräver uppdatering, uppgradering eller annan kundåtgärd. Som en del av det pågående arbetet med att hjälpa operatörer att hantera säkerhetsrisker och hjälpa till att hålla systemen skyddade, avslöjar Siemens ProductCert den information som krävs för att operatörerna ska kunna bedöma effekterna av en säkerhetssårbarhet.

Loading application...

Prenumerera på Security Advisories

För att hålla dig uppdaterad med Siemens säkerhetsbulletiner kan du registrera dig på vår e-postlista, prenumerera på vårt RSS-flöde eller ta in vårt CSAF-flöde. Om du registrerar dig på vår e-postlista kommer vi att meddela dig via e-post om nyligen släppta eller uppdaterade säkerhetsbulletiner.

Om du föredrar CSAF eller RSS för att hålla dig uppdaterad, prenumerera på ett av våra flöden:

Tacksalen

Siemens vill uttrycka sitt uppriktiga tack till alla individer som etiskt rapporterar säkerhetsproblem i Siemens produkter, lösningar, tjänster eller infrastruktur.

Kom i kontakt med Siemens ProductCert eller Siemens CERT

För frågor om Siemens portfölj/infrastruktursäkerhet eller för att rapportera potentiella problem, vänligen kontakta oss. Vi accepterar engelska eller tyska e-postmeddelanden; krypterad kommunikation föredras. Förvänta dig ett svar nästa arbetsdag i Tyskland (München).

Siemens ProductCert - kontakt för produkter, lösningar och tjänster

PGP offentlig nyckel och fingeravtryck: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78

E-post productcert@siemens.com

Siemens CERT - kontakt för infrastruktur

PGP offentlig nyckel och fingeravtryck: A3D1 8E40 D104 DÖD A112 3FF6 B485 0E2E 1AA2 2CD8

E-post cert@siemens.com