US CERT警告SCADA工控系統(tǒng)再遭惡意軟件威脅ugmbbc發(fā)布于 2011-05-12 08:22:20|

美國計算機應急準備小組警告煉油廠，發(fā)電廠及一切使用SCADA工控系統(tǒng)的企業(yè)注意風險。美國馬薩諸塞州Iconics開發(fā)的Genesis32和 BizViz產(chǎn)品中的漏洞可能允許攻擊者遠程執(zhí)行的機器上的代碼并運行SCADA完成數(shù)據(jù)監(jiān)控和采集工作，同時安插惡意程序。SCADA系統(tǒng)廣泛用于工 廠、自來水、廢水、電力等公用事業(yè)，石油和天然氣精煉廠也有運用。

該堆棧溢出漏洞出現(xiàn)在SCADA系統(tǒng)程序使用的ActiveX控件上，可被利用來執(zhí)行命令，漏洞最先被澳大利亞Security - Assessment.com的研究人員公布。Iconics已經(jīng)更新了易受攻擊的組件，以堵塞安全漏洞。9.22版Genesis32和BizViz不容易受到攻擊。
美國CERT建議，SCADA軟件用戶應該立即采取基本的預防措施來保護自身的安全。這些措施包括隔離來自Internet的訪問以及設(shè)定網(wǎng)絡防火墻后面的遠程設(shè)備和關(guān)鍵設(shè)備的訪問規(guī)則。
去年，破壞伊朗核濃縮活動的一輪攻擊正是利用SCADA系統(tǒng)漏洞來實現(xiàn)。

Currently.0.00/5 1 2 3 4 5