Опасные дыры в OpENer EtherNet/IP открывают промышленные системы для DoS

Опасные дыры в OpENer EtherNet/IP открывают промышленные системы для DoS

Опасные дыры в OpENer EtherNet/IP открывают промышленные системы для DoS

Агентство кибербезопасности и защиты инфраструктуры США (CISA) предупредило о ряде уязвимостей в стеке OpENer EtherNet/IP, которые подвергают опасности промышленные системы. С помощью этих брешей потенциальный злоумышленник может провести DoS-атаки, украсть важные данные и даже удалённо выполнить код.

Согласно опубликованной CISA информации, затронуты все версии OpENer, выпущенные до 10 февраля 2021 года. Тем не менее в настоящий момент ничего не указывает на наличие общедоступных эксплойтов, с помощью которых можно было бы провести кибератаки.

В общей сложности специалисты компании Claroty насчитали четыре уязвимости. О пятой такой бреши (проходит под идентификатором CVE-2020-13556) 2 декабря 2020 года сообщали исследователи из Cisco Talos.

«Для эксплуатации уязвимостей атакующему потребуется всего лишь отправить специально созданные пакеты ENIP/CIP. Если эти пакеты дойдут до уязвимого устройства, злоумышленник сможет задействовать выявленные бреши», — пишет Claroty в отчёте.

Исследователи указали идентификаторы обнаруженных уязвимостей, а также привели краткое пояснение каждой:

  • CVE-2021-27478 (8,2 баллов по шкале CVSS) — этот баг существует благодаря способу обработки запросов протоколом Common Industrial Protocol (CIP). Приводит к DoS.
  • CVE-2021-27482 (7,5 баллов по шкале CVSS) — возможность чтения за пределами границ. Брешь можно использовать с помощью вредоносных пакетов для чтения данных из памяти.
  • CVE-2021-27500 и CVE-2021-27498 (7,5 баллов по шкале CVSS) — две уязвимости, приводящие к состоянию «отказ в обслуживании».

Kaspersky ASAP стала гибче: компании смогут загружать свои курсы по ИБ

Платформа Kaspersky Automated Security Awareness Platform (ASAP) получила обновление, которое делает корпоративное обучение по кибербезопасности более гибким. Теперь компании могут загружать на платформу собственные учебные материалы — как в формате PDF, так и в виде SCORM-курсов, которые давно стали стандартом в электронном обучении.

Это позволяет проводить на Kaspersky ASAP не только готовые курсы от вендора, но и внутренние программы, адаптированные под конкретную инфраструктуру, профиль рисков сотрудников и корпоративные политики.

Платформа поддерживает SCORM 1.2 и SCORM 2004, а также PDF-файлы — например, методические материалы или внутренние инструкции.

Все управление обучением остаётся внутри платформы: администраторы могут настраивать количество уроков, сроки прохождения, отслеживать прогресс и обновлять контент.

В сочетании с обучающими курсами по кибербезопасности и тренировочными фишинговыми рассылками это помогает выстроить более целостный подход к работе с человеческим фактором.

Как отмечает эксперт направления Kaspersky Security Awareness Светлана Калашникова, злоумышленники по-прежнему часто используют ошибки сотрудников для атак на бизнес.

Возможность загружать собственные курсы позволяет компаниям точнее подстраивать обучение под свой технологический стек и актуальные для отрасли угрозы, а заодно снижать риск инцидентов, упрощать управление программами обучения и избегать комплаенс-проблем.

RSS: Новости на портале Anti-Malware.ru