ICS-CERT США предупреждает об уязвимостях в Siemens WinCC TIA Portal V11

ICS-CERT США предупреждает об уязвимостях в Siemens WinCC TIA Portal V11

Группа CERT (ICS-CERT) Министерства внутренней безопасности США, отвечающая за безопасность промышленных систем управления, предупреждает об уязвимостях в промышленной системе управления Siemens WinCC TIA Portal V11.

По имеющейся информации, «дыры» в системе безопасности Siemens WinCC TIA Portal V11, выявленные сразу несколькими сторонними специалистами в области ИБ, не могут эксплуатироваться удалённо, и требуют взаимодействия пользователя с системой.

Выявленные уязвимости включают в себя: небезопасное хранение паролей, неверную проверку вводимых значений, отраженную и постоянную XSS-уязвимость, расщепление HTTP-запроса, внедрение серверного сценария и обход каталога.

Данные уязвимости воздействуют на человеко-машинный интерфейс (HMI).

В настоящее время ICS-CERT не располагает данными о существовании эксплойтов для данных уязвимостей. Эксперты рекомендуют организациям, использующим TIA Portal, обновить программу до 12 версии. В данной версии Siemens закрыла все вышеуказанные уязвимости.

Яндекс Go предложит подождать такси ради скидки до 50%

«Яндекс Go» запускает опцию «Позже» для тех, кто готов обменять время на деньги. В периоды высокого спроса сервис предложит вызвать машину не сразу, а через 30-40 минут. Зато поездка обойдётся в среднем на 30% дешевле, а иногда скидка достигнет 50%.

Предложение будет появляться автоматически во время пробок, сильного дождя, после концертов, матчей и других событий, когда желающих уехать много, а свободных автомобилей мало.

Пользователь заранее увидит примерное время ожидания и стоимость поездки, после чего сможет решить: платить за срочность или немного посидеть.

Скидку предоставит сам сервис, поэтому доход водителя не уменьшится. Компания рассчитывает, что отложенные заказы помогут распределить спрос по времени и сгладить ценовые скачки.

«Позже» дополнит другие варианты экономии: поездки с попутчиками и скидки за готовность пройти часть пути пешком. Водителям сервис уже два года снижает комиссию в часы пик, чтобы на линию выходило больше машин.

RSS: Новости на портале Anti-Malware.ru