-2560x1440.jpg?auto=format%2Ccompress&fit=crop&crop=faces%2Cedge&w=2560&h=1440&q=60)
Siemens ProductCert, Siemens ürünleri, çözümleri ve hizmetleri için güvenlik sorunlarını (makbuz, soruşturma, koordinasyon, raporlama) yöneten güvenlik uzmanlarından oluşan bir ekiptir. ProductCert, ürün güvenliğini artırmak için küresel ilişkiler kurar.
Siemens, son zamanlarda Socket araştırmacıları tarafından bildirilen dokuz kötü niyetli NuGet paketinin farkında. Siemens, endüstriyel operasyonları aksatmayı amaçlayan bu NuGet paketlerini araştırdı.
Yazılımın kötü niyetli doğası, yalnızca bu paketleri içeren henüz bilinmeyen, Siemens olmayan yazılımlarla ilgili gibi görünüyor. Bu yazılım Siemens PLC'leri ile eski PUT/GET protokolü aracılığıyla iletişim kurmak için bir istemci uygularsa, manipülasyonlar cihaza olan bağlantıyı rastgele kapatabilir ve/veya PLC'ye veri yazarken sessiz arızalara neden olabilir. PLC yazılımının bütünlüğü etkilenmez.
Siemens ProductCert tüm güvenlik sorunları raporlarını araştırır ve Siemens ürünlerini doğrudan içeren ve güncelleme uygulanmasını, yükseltme gerçekleştirmeyi veya başka bir müşteri eylemini gerektiren doğrulanmış güvenlik açıkları için Security Advisories yayınlar. Operatörlerin güvenlik risklerini yönetmelerine ve sistemlerin korunmasına yardımcı olmaya yönelik devam eden çabaların bir parçası olarak Siemens ProductCert, operatörlerin bir güvenlik açığının etkisini değerlendirmeleri için gerekli bilgileri açıklar.
Loading application...
Siemens güvenlik tavsiyelerinden haberdar olmak için posta listemize kaydolabilir, RSS beslememize abone olabilir veya CSAF feed'imizi alabilirsiniz. Posta listemize kaydolursanız, yeni yayınlanan veya güncellenen güvenlik uyarıları hakkında sizi e-posta yoluyla bilgilendireceğiz.
Güncel kalmak için CSAF veya RSS'yi tercih ediyorsanız, yayınlarımızdan birine abone olun:
Siemens, Siemens ürünlerinde, çözümlerinde, hizmetlerinde veya altyapısında güvenlik sorunlarını etik olarak bildiren herkese içten teşekkürlerini ifade eder.
Siemens portföyü/altyapı güvenliği sorularınız için veya olası sorunları bildirmek için lütfen bizimle iletişime geçin. İngilizce veya Almanca e-postaları kabul ediyoruz; şifreli iletişim tercih edilir. Almanya'da (Münih) bir sonraki iş gününe kadar yanıt bekleyin.
PGP Genel Anahtarı ve parmak izi: 580D 38DA 2285 55EB 2A39 9A81 18BA BD55 427E CF78
PGP Genel Anahtar ve Parmak İzi: A3D1 8E40 D104 ÖLÜ A112 3FF6 B485 0E2E 1AA2 2CD8