ICS-CERT США предупреждает об уязвимостях в Siemens WinCC TIA Portal V11

ICS-CERT США предупреждает об уязвимостях в Siemens WinCC TIA Portal V11

Группа CERT (ICS-CERT) Министерства внутренней безопасности США, отвечающая за безопасность промышленных систем управления, предупреждает об уязвимостях в промышленной системе управления Siemens WinCC TIA Portal V11.

По имеющейся информации, «дыры» в системе безопасности Siemens WinCC TIA Portal V11, выявленные сразу несколькими сторонними специалистами в области ИБ, не могут эксплуатироваться удалённо, и требуют взаимодействия пользователя с системой.

Выявленные уязвимости включают в себя: небезопасное хранение паролей, неверную проверку вводимых значений, отраженную и постоянную XSS-уязвимость, расщепление HTTP-запроса, внедрение серверного сценария и обход каталога.

Данные уязвимости воздействуют на человеко-машинный интерфейс (HMI).

В настоящее время ICS-CERT не располагает данными о существовании эксплойтов для данных уязвимостей. Эксперты рекомендуют организациям, использующим TIA Portal, обновить программу до 12 версии. В данной версии Siemens закрыла все вышеуказанные уязвимости.

ChatGPT перестал открываться у россиян: соединение рвётся ещё до серверов

С 6 сентября пользователи из разных регионов России столкнулись с проблемами при открытии ChatGPT. По данным сервиса detector404, сбои затронули сети нескольких провайдеров, а жалобы поступают из десятков городов. Характер неполадки изменился.

Раньше соединение доходило до серверов OpenAI, после чего компания определяла российский IP-адрес и отвечала кодом 403: сервис недоступен в регионе.

Теперь chatgpt.com в ряде сетей не успевает даже поздороваться с OpenAI — подключение обрывается на этапе TLS-рукопожатия.


Из-за фильтрации основного домена перестаёт загружаться не только сайт, но и приложение ChatGPT, использующее тот же адрес. Браузеры могут показывать ошибки PR_CONNECT_RESET_ERROR, ERR_CONNECTION_RESET или ERR_TIMED_OUT. Обычная смена DNS здесь не спасает: имя сайта передаётся в начале TLS-соединения и может быть видно сетевому оборудованию.

При этом официальная страница состояния OpenAI сообщает, что все системы работают штатно и глобального инцидента нет. Роскомнадзор или другие ведомства на момент публикации официально о блокировке ChatGPT не объявляли, поэтому говорить о подтверждённом ограничении со стороны государства пока нельзя.

RSS: Новости на портале Anti-Malware.ru