Бреши в инженерных утилитах Mitsubishi Electric опасны для техпроцесса

Бреши в инженерных утилитах Mitsubishi Electric опасны для техпроцесса

Бреши в инженерных утилитах Mitsubishi Electric опасны для техпроцесса

Специалисты компании Positive Technologies обнаружили семь уязвимостей в софте для промышленных контроллеров от Mitsubishi Electric. В случае успешной эксплуатации неавторизованные злоумышленники могут получить доступ к ПЛК MELSEC серий iQ-R/F/L и серверному модулю OPC UA серии MELSEC iQ-R.

Инженерный софт GX Works3 имеет ключевое значение при создания проекта ПЛК для техпроцесса и внесения изменений в процессе эксплуатации. Вместе с утилитой MX OPC UA Module Configurator-R он используется для программирования ПЛК Mitsubishi Electric, настройки их параметров и т. п.

Из семи уязвимостей (PDF) самая опасная получила идентификатор CVE-2022-29830 и 9,1 балла по шкале CVSS 3.1. С её помощью атакующие могут получить доступ ко всей информации о проекте. В результате страдает не только конфиденциальность, но и целостность файлов проекта, которые злоумышленник может просто подменить.

Вторая брешь — CVE-2022-25164 — получила уже 8,6 балла. Она может привести к извлечению пароля для подключения к ПЛК.

Далее эксперты Positive Technologies указывают на связку из пяти уязвимостей: CVE-2022-29825 (5,6 балла по CVSS), CVE-2022-29826 (6,8), CVE-2022-29827 (6,8), CVE-2022-29828 (6,8), CVE-2022-29829 (6,8). Эти проблемы опасны тем, что могут привести к раскрытию конфиденциальной информации.

Специалисты советуют следовать рекомендациям (PDF) Mitsubishi Electric для минимизации рисков, связанных с эксплуатацией описанных уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банкам запретят открывать счета подросткам без согласия родителей

Госдума РФ приняла в первом чтении поправки в Гражданский кодекс, вводящие запрет на заключение договоров банковского счета с лицами в возрасте от 14 до 18 лет без письменного согласия их родителей или других законных представителей.

Законопроект № 579819-8, подготовленный депутатами Сергеем Неверовым и Натальей Костенко, был внесен в парламент в марте прошлого года. Авторы надеются, что подобная мера поможет предотвратить вовлечение детей в противоправную деятельность.

В частности, предлагается дополнить статью 846 части второй ГК пунктом 4 следующего содержания:

«Банк не вправе заключать договор банковского счета с несовершеннолетними в возрасте от 14 до 18 лет без письменного согласия их законных представителей, за исключением случаев, предусмотренных пунктом 1 статьи 27 настоящего Кодекса».

(Упомянутые исключения — те случаи, когда подросток по достижении 16 лет работает по трудовому договору либо с согласия родителей / усыновителей / попечителя занимается предпринимательской деятельностью.)

Пояснительная записка к документу ссылается на озвученные ранее рекомендации Банка России: регулятор посоветовал финансистам запрашивать у несовершеннолетних письменные согласия их законных представителей. К сожалению, на практике этому совету редко следуют, счета все равно открывают на общих основаниях — с применением правил о договоре банковского вклада.

В то же время выданные подросткам дебетовые карты могут использоваться в противоправных целях: мошенники зачастую их выкупают для обналичивания средств обманутых граждан либо используют несовершеннолетних владельцев в качестве дропов, суля стабильный заработок в виде комиссионных.

Родители, как правило, не в курсе, что их чада стали невольными соучастниками преступлений. Обезопасить детей от необдуманных поступков и призван предложенный законопроект.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru