Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Денис Горюшев из Positive Technologies ранее указал на уязвимость в программном комплексе CODESYS V3 Runtime System, который разрабатывает компания CODESYS Group. К счастью, благодаря полученной информации разработчики уже выпустили патч.

Стоит учитывать, что продуктами компании CODESYS пользуются более чем 400 промышленных предприятий, поэтому обнаруженная уязвимость могла представлять серьёзные риски для отдельных технологических процессов.

Как отметили в Positive Technologies, уязвимость затрагивает версию CODESYS V3 Runtime System 3.15.9.10 и представляет собой проблему высокой степени риска. В настоящее время она отслеживается под идентификатором CVE-2021-36764.

Если злоумышленник решит использовать выявленную брешь в атаке, он сможет вывести промышленный контроллер (ПЛК) из строя и привести к серьёзному сбою в технологическом процессе. Баг затрагивает компонент CmpGateway и представляет собой ошибку класса NULL pointer dereference.

Киберпреступник, у которого есть сетевой доступ к ПЛК, может отправить специально созданный TCP-пакет и привести к сбою в работе контроллера. Специалисты Positive Technologies также рассказали и о второй дыре в CODESYS V3 Runtime System, которая способна привести к локальному повышению привилегий.

Последнюю брешь на данный момент рассматривают разработчики CODESYS.

Подпишитесь на новости

Бесперебойники дёргают электросети раз в минуту, учёные нашли причину

Энергосети по всему миру годами дёргаются ровно раз в минуту, частота тока ненадолго проседает и возвращается к норме. Команда исследователей из Германии нашла одного из виновников — аккумуляторные системы бесперебойного питания.

Как объясняют авторы исследования в Nature Energy, управляющий софт может запускать проверки батарей по синхронизированным часам.

По отдельности такие операции почти незаметны, но при одновременном старте множества устройств всплески потребления складываются и влияют на частоту в сети. Массовый перекличка и даёт такой эффект.


Разгадку искали на территории исследовательского центра Юлих, установив измерительное оборудование в 80 точках. Характерный минутный ритм обнаружился там, где работали крупные аккумуляторные системы.

При детальном изучении одной установки учёные зафиксировали скачок потребления в начале каждой минуты.


Пока эти колебания не считаются критической угрозой устойчивости электросетей. Но бесследно они тоже не проходят, ибо турбины ГЭС вынуждены слегка замедляться и снова разгоняться, что увеличивает износ. В Ирландии амплитуда минутного сигнала с 2016 по 2021 год выросла вчетверо.


Решением здесь может стать распределение проверки по времени со случайным сдвигом.

RSS: Новости на портале Anti-Malware.ru