Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Денис Горюшев из Positive Technologies ранее указал на уязвимость в программном комплексе CODESYS V3 Runtime System, который разрабатывает компания CODESYS Group. К счастью, благодаря полученной информации разработчики уже выпустили патч.

Стоит учитывать, что продуктами компании CODESYS пользуются более чем 400 промышленных предприятий, поэтому обнаруженная уязвимость могла представлять серьёзные риски для отдельных технологических процессов.

Как отметили в Positive Technologies, уязвимость затрагивает версию CODESYS V3 Runtime System 3.15.9.10 и представляет собой проблему высокой степени риска. В настоящее время она отслеживается под идентификатором CVE-2021-36764.

Если злоумышленник решит использовать выявленную брешь в атаке, он сможет вывести промышленный контроллер (ПЛК) из строя и привести к серьёзному сбою в технологическом процессе. Баг затрагивает компонент CmpGateway и представляет собой ошибку класса NULL pointer dereference.

Киберпреступник, у которого есть сетевой доступ к ПЛК, может отправить специально созданный TCP-пакет и привести к сбою в работе контроллера. Специалисты Positive Technologies также рассказали и о второй дыре в CODESYS V3 Runtime System, которая способна привести к локальному повышению привилегий.

Последнюю брешь на данный момент рассматривают разработчики CODESYS.

Подпишитесь на новости

Подросток месяцами обсуждал суицид с ИИ Google, школьная защита запоздала

Школьный ноутбук, ИИ в поисковике и система мониторинга — внушительный набор технологий, который всё равно не обеспечил своевременную помощь ребёнку. Родители 13-летней девочки из Северной Каролины подали иск против Google и Alphabet. Они утверждают, что общение с ИИ через школьный Chromebook способствовало развитию у дочери суицидального кризиса.

Как рассказывает WIRED, девочка месяцами обсуждала с ИИ депрессию и самоубийство.

Школьная система мониторинга неделями не поднимала тревогу. Когда уведомление наконец появилось, оно попало бывшему школьному консультанту, который переслал его действующим сотрудникам. После этого вмешалась мать.

По данным Reuters, родители узнали о происходящем после того, как защитное ПО пометило документ с планами похорон. В иске также утверждается, что бот помогал девочке скрывать своё состояние от близких.

По мнению родителей, Google встроила ИИ в привычные продукты, не предупредив школы и семьи о рисках.

Google заявила, что изучает иск. Корпорация добра подчёркивает, что работала с медицинскими специалистами и экспертами над защитными функциями, которые должны направлять молодых пользователей к реальной помощи.

RSS: Новости на портале Anti-Malware.ru