В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

В ПЛК Siemens семейства SIMATIC найдена RCE-уязвимость

В программируемых контроллерах SIMATIC производства Siemens обнаружена возможность обхода защиты памяти, грозящая исполнением стороннего кода. Разработчик выпустил обновления для нескольких затронутых продуктов, а для остальных пока предлагает временные меры защиты.

По словам авторов находки, уязвимость CVE-2020-15782 позволяет при наличии сетевого доступа к TCP-порту 102 получить доступ к защищенным областям памяти на чтение и запись. Аутентификации при этом не требуется.

Разработанная в Claroty концепция атаки делает ставку на побег из песочницы, в которой обычно исполняется нативный код. Используя эту возможность, исследователям удалось успешно внедрить в память устройства свой шелл-код и добиться его исполнения.

«Выход за пределы песочницы позволяет автору атаки выполнить чтение и запись из любой позиции на ПЛК, а также пропатчить существующий код операций в памяти виртуальной машины вредоносным кодом для получения root-доступа, — пишут эксперты — Используя эту технику, мы установили в систему программу уровня ядра, функции которой были полностью скрыты от операционной системы».

Проблема CVE-2020-15782 получила 8,1 балла по шкале CVSS. Согласно бюллетеню Siemens (PDF), она затрагивает ряд продуктов, в том числе CPU SIMATIC S7-1200 и S7-1500. Создатель решений для промышленной автоматизации выпустил обновления прошивок для некоторых устройств, остальные выйдут позднее.

Stack Overflow на 12 часов запретил задавать новые вопросы

9 августа Stack Overflow внезапно перешёл в режим Read-Only. Читать старые обсуждения пользователи могли, а публиковать новые вопросы — уже нет. Полную функциональность администрация вернула спустя 12 часов.

В команде платформы ограничились обещанием скоро вернуться, не раскрыв причину сбоя.

Получилось особенно занятно: официальный сервис мониторинга всё это время утверждал, что Stack Overflow работает без ограничений. Видимо, запрет задавать вопросы теперь за проблему не считается.

Инцидент произошёл на фоне стремительного падения активности на форуме. На пике в 2014 году пользователи публиковали около 200 тыс. вопросов в месяц, а к концу 2025-го — лишь 3-4 тыс.

Основной обвал совпал с распространением ChatGPT, Claude и GitHub Copilot. Разработчики всё чаще идут за ответами к нейросетям: там быстрее и никто не закроет вопрос.

Сам Stack Overflow сначала встретил ИИ без особого восторга. В 2022 году площадка запретила публиковать ответы ChatGPT из-за ошибок, а в 2023-м решила брать деньги с компаний, обучающих модели на материалах форума.

Но долго сопротивляться новой реальности не получилось. В октябре 2025 года Stack Overflow запустил собственного чат-бота, обученного на обсуждениях платформы. А в июне 2026-го представил Stack Overflow for Agents — систему обмена проверенными техническими знаниями между ИИ-агентами.

Так форум, который нейросети лишили вопросов, теперь сам кормит их ответами. Впрочем, человеческий раздел пока не закрывают: после 12-часовой паузы пользователям снова разрешили спрашивать.

RSS: Новости на портале Anti-Malware.ru