Invensys устранила уязвимости, обнаруженные экспертами Positive Technologies

Invensys устранила уязвимости обнаруженные экспертами Positive Technologies

Технологическая компания Invensys выпустила обновление, закрывающее ряд уязвимостей, в продукте Wonderware Information Server (WIS). Ошибки могли привести к удаленному выполнению вредоносного кода, раскрытию важных данных или перехвату сессий и аутентификационных данных.

Проблемы безопасности были обнаружены в ходе проведения работ по анализу защищенности АСУ ТП. В исследовании участвовали эксперты Positive Technologies Денис Баранов, Глеб Грицай, Вячеслав Егошин, Евгений Ермаков, Илья Карпов, Никита Михалевский, Алексей Осипов, Иван Полиянчук, Дмитрий Серебрянников и Тимур Юнусов.

Wonderware Information Server входит в состав унифицированного решения для построения SCADA- и HMI-систем ArchestrA System Platform, которое используется на атомных электростанциях, химических заводах и других критически важных объектах (КВО).

Уязвимости CVE-2013-0684, CVE-2013-0685, CVE-2013-0686 и CVE-2013-0688 обнаружены в WIS 4.0 SP1SP1 и 4.5- Portal, а также WIS 5.0- Portal. Скачать патч, исправляющий эти ошибки безопасности, можно на специальной странице для загрузки программного обеспечения Invensys.

«Уязвимости были обнаружены в ходе аудита реальных систем АСУ ТП, обслуживающих критически важные объекты инфраструктуры. Следует отдать должное специалистам компании Invensys, которые оперативно отреагировали на уведомление об обнаруженных проблемах, подготовили и протестировали обновление», — отметил заместитель генерального директора Positive Technologies Сергей Гордейчик.

Эксперты исследовательского центра Positive Technologies не в первый раз находят ошибки безопасности в продуктах компании Invensys. В начале мая 2013 года был выпущен патч, закрывающий уязвимость в Invensys Win-XML Exporter, воспользовавшись которой злоумышленник мог повлиять на доступность и конфиденциальность данных, обрабатываемых в системе.

Проверки на наличие выявленных в Wonderware Information Server, Invensys ArchestrA System Platform и Wonderware Intouch уязвимостей — добавлены в базу знаний системы анализа защищенности и соответствия стандартам MaxPatrol. Отметим, что часть этих проблем безопасности обнаруживается эвристическими механизмами MaxPatrol и без обновления базы знаний продукта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Call Screening в iOS 26: iPhone сам спросит, кто и зачем звонит

Если вы поставили бета-версию iOS 26 на iPhone и при этом страдали от спама и робозвонков, могли заметить, что функция «Заглушать неизвестные вызовы» (Silence Unknown Callers) куда-то пропала. Но теперь, с выходом новой беты iOS 26, она вернулась — и стала даже лучше. Теперь это часть новой функции Call Screening.

Что делает Call Screening?

Очень удобная штука: если включена, iPhone сам будет отвечать на вызовы с незнакомых номеров, спрашивать у звонящего, зачем он звонит, и на основе этого решать — стоит ли вообще передавать вызов пользователю.

Если звонок пропущен, ты увидишь, что ответил бот, и что сказал человек на том конце. Такая функциональность помогает понять: это важный звонок или очередной спам.

В настройках теперь три варианта:

  • Никогда (Never): все номера, даже неизвестные, будут звонить как обычно.
  • Спросить причину звонка (Ask Reason for Calling): звонок перехватывает система, спрашивает, кто и зачем, а уже потом решает, стоит ли тебя тревожить.
  • Заглушить (Silence): вызов просто молча отправляется в голосовую почту и попадает в список пропущенных.

Источник: 9to5Mac

 

Важно: во втором и третьем вариантах могут применяться тарифы на передачу данных или звонки, особенно если пользователь не в сети Wi-Fi.

Call Screening — одна из главных новинок в приложении «Телефон» в iOS 26. Там же появятся функции Hold Assist (помогает не слушать музыку в ожидании ответа) и Live Translation (перевод звонков в реальном времени).

Полезно и, честно говоря, давно напрашивалось.

Ранее в этом месяце мы писали, что FaceTime в iOS 26 блокирует звонок при попытке раздеться в кадре. Что происходит: если камера зафиксирует нечто похожее на обнажённое тело, звонок замирает — и видео, и звук. А на экране появляется предупреждение с двумя вариантами: либо продолжить разговор, либо сразу завершить его.

Кроме того, в iOS 26 и macOS Tahoe обещают расширить автозаполнение 2FA-кодов на сторонний софт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru