Kaspersky Lab
Schwachstelle in Schutztechnik von Siemens entdeckt
Kaspersky Lab hat im Rahmen eines Sicherheitsaudits von kritischer Infrastruktur eine Schwachstelle in Schutztechnik-Produkten von Siemens identifiziert. Nach Bekanntwerden wurde die Lücke von Siemens umgehend geschlossen.
Die Schwachstelle wurde konkret innerhalb eines ‘Siprotec 4’-Netzwerkmoduls von Siemens entdeckt. Dieses Gerät ist im Energiesektor weit verbreitet, um Stromnetze vor Kurzschlüssen oder kritischen Überlastungen zu schützen. Über die Lücke CVE-2016-4785 könnten Angreifer Kaspersky zufolge begrenzt an Speicherinformationen gelangen.
„Das Aufspüren derartiger Schwachstellen ist nicht unser Hauptjob. Allerdings hat sich in der Vergangenheit immer wieder gezeigt, dass wir bei Sicherheits-Assessments fast immer etwas finden“, so Sergey Gordeychik, stellvertretender CTO bei Kaspersky Lab. Siemens hat die Schwachstelle bestätigt und ein Dokument veröffentlicht, das nützliche Anweisungen über Vermeidungsmaßnahmen und Updates enthält.
Das könnte Sie auch interessieren
Steigendes Sicherheitsrisiko durch Fachkräftemangel
Die Zahl der Cyber-Angriffe nimmt in Zukunft weiter zu. Der Grund: Trotz Vormarsch von Cloud-Computing, Mobile-Computing und IoT stocken Unternehmen nicht ausreichend die Anzahl ihrer IT-Sicherheitskräfte auf – so eine Studie von Intel Security und...
mehr...Rückblick auf das 'Forum Safety & Security'
Der neue Name war Programm: Weil Security angesichts der zunehmenden Vernetzung auch für die Funktionale Sicherheit entscheidend wird, haben die WEKA Fachmedien ihr erfolgreiches 'Forum Funktionale Sicherheit' zum 'Forum Safety & Security'...
mehr...Kaspersky warnt vor kritischen Schwachstellen
Der Security-Spezialist Kaspersky hat analysiert, welche industriellen Kontrollsysteme weltweit über das Internet erreichbar sind. Dabei wurden kritische Schwachstellen identifiziert – bei Siemens, Schneider Electric und weiteren...
mehr...Sicherheit fängt beim Design an
Für das Design, die Entwicklung und den Betrieb von Safety-Steuerungen hat sich ein allgemein etablierter ‚State of the Art‘ entwickelt. Anders beim Thema IT-Security: Hier werden entsprechende Maßnahmen oft ad hoc definiert und umgesetzt. Höchste...
mehr...Zwei Seiten derselben Medaille
Sicherheit muss künftig sowohl den Schutz von Mensch und Maschine gewährleisten als auch die notwendige Flexibilität und Verfügbarkeit in der Smart Factory sicherstellen. Das erfordert eine ganzheitliche Herangehensweise in puncto Safety &...
mehr...Phishing-Attacke auf Telekom-Daten
T-Online-Passwörter kursieren im Darknet
Im Darknet sollen aktuell Kundendaten von über einem Dutzend Unternehmen angeboten werden – unter anderem auch von Kunden der Telekom. Eine Stichprobe von rund 90 Datensätzen hat ergeben, dass die Daten der Telekom-Kunden teilweise echt und aktuell...
mehr...Neue Passwörter sicher übermitteln
Passwort vergessen? Kein Problem: Ein neues bekommt man entweder per E-Mail oder man beantwortet eine Sicherheitsfrage und bekommt direkt ein Kennwort zugeteilt. Beide Verfahren bieten Schwachstellen für Hacker. Jetzt gibt es eine Alternative.
mehr...VDMA veröffentlicht Leitfaden 'Industrie 4.0 Security'
Der VDMA hat einen Praxisleitfaden „Industrie 4.0 Security“ herausgegeben. Er soll es mittelständischen Firmen ermöglichen, konkrete Maßnahmen zu ergreifen und Sicherheitsanforderungen für eigene Produkte, Maschinen und Anlagen umzusetzen.
mehr...Das 'Forum Safety & Security' in München
Am 6. und 7. Juli steht München ganz im Zeichen der Sicherheit. Im Rahmen des 'Forums Safety & Security' erörtern Experten während der zwei Kongresstage aktuelle Fragstellungen und Lösungsansätze rund um die Maschinen- und Anlagensicherheit.
mehr...