Siemens устраняет уязвимости, обнаруженные экспертами Positive Technologies

Siemens устраняет уязвимости, обнаруженные экспертами Positive Technologies

Siemens выпустила несколько «заплаток», закрывающих ряд серьезных уязвимостей в продуктах компании. Проблемы безопасности были обнаружены в компонентах АСУ ТП — в средствах разработки и HMI. Были устранены более десятка уязвимостей, среди которых небезопасное хранение паролей, переполнение буфера, а также возможность создания «закладок» в файлах проектов SCADA.

Обновления касаются продуктов Siemens SIMATIC PC7, WinCC и TIA Portal и практически полностью ориентированы на устранение проблем безопасности, обнаруженных исследователями компании Positive Technologies. Напомним, что ранее в блоге исследовательского центра Positive Technologies были опубликованы WinCC Hardening Guides, которые могут быть использованы в качестве технических стандартов безопасности для конфигурации систем или контрольных списков для аудитов безопасности.

Благодарности от компании Siemens получили сотрудники Positive Technologies Сергей Бобров, Сергей Гордейчик, Глеб Грицай, Роман Ильин, Илья Карпов, Дмитрий Нагибин, Алексей Осипов, Артем Чайкин и Тимур Юнусов. Кроме того, проделанную нашими экспертами работу высоко оценила американская Группа контроля кибербезопасности промышленных систем (ICS-CERT), которая выпустила соответствующий advisory.

Некоторые новые векторы атак, устраненные компанией Siemens, были представлены экспертами Positive Technologies на прошедшей в середине марта в Амстердаме конференции Black Hat Europe. «Устранение данных уязвимостей является результатом исследования защищенности компонентов АСУ ТП, которое проводит наш исследовательский центр. Построение критически важных объектов невозможно при использовании в промышленных системах недоверенных и небезопасных компонентов. Наша цель заключается в повышении уровня безопасности систем АСУ ТП и мы будем продолжать работу в этом направлении», — прокомментировал заместитель генерального директора Positive Technologies Сергей Гордейчик.

В Петербурге пройдет «АВИАЦИФРА’2026» о цифровизации авиастроения

18–20 марта 2026 года в Санкт-Петербурге состоится вторая ежегодная отраслевая конференция «АВИАЦИФРА’2026», посвящённая цифровым трендам и технологиям в авиастроении. Мероприятие станет международной площадкой для профессионального общения ИТ-специалистов и заказчиков цифровых решений из авиастроительных предприятий, авиакомпаний, аэропортов, органов власти и профильных ИТ-поставщиков.

«АВИАЦИФРА’2026» позиционируется как практическая конференция с фокусом не на концепциях ради концепций, а на поиске прикладных решений, которые помогают повышать эффективность отрасли и снижать технологическую зависимость.

Основная деловая программа запланирована на 19 и 20 марта. Она будет построена вокруг пяти ключевых направлений, охватывающих практически весь жизненный цикл воздушного судна:

  • управление цифровыми технологиями;
  • проектирование авиационной техники;
  • производство авиационной техники;
  • эксплуатация авиационной техники;
  • ИТ-инфраструктура и кибербезопасность.

Отдельный акцент в программе сделают на сквозном треке «Цифровая кооперация». Его задача — обсудить, как уйти от разрозненных ИТ-подходов и выстроить связную цифровую среду между всеми участниками производственной цепочки. В центре внимания — концепция «цифровой нити», которая объединяет данные от стадии проектирования до многолетней эксплуатации и позволяет лучше управлять процессами и прогнозировать результаты.

20 марта в рамках конференции пройдёт тематический день ИЦК Авиастроение, ИЦК Двигателестроение и ИЦК БАС. Участникам представят результаты работы индустриальных центров компетенций и практические итоги реализации особо значимых проектов в отрасли.

Кроме того, на полях «АВИАЦИФРЫ’2026» запланированы внутренние стратегические сессии холдинговых компаний авиастроительного комплекса.

Организаторы делают ставку на высокий экспертный уровень дискуссий. В роли модераторов и ключевых спикеров выступят представители центральных офисов и предприятий авиастроительной отрасли — технические директора и руководители по цифровой трансформации крупных холдингов, включая ОДК, ОАК, «Вертолеты России», «Технодинамику», а также главные конструкторы, руководители профильных направлений и представители научных и образовательных центров.

Для сравнения: в конференции «АВИАЦИФРА’2025», которая прошла в Казани, приняли участие более 500 специалистов из 90 организаций, а программа включала 110 докладов по ключевым направлениям цифрового развития авиастроения.

«АВИАЦИФРА’2026» продолжит эту линию, делая упор на прикладной опыт, межотраслевую кооперацию и обсуждение реальных задач цифровизации авиационной промышленности.

RSS: Новости на портале Anti-Malware.ru