US CERT警告SCADA工控系统再遭恶意软件威胁

2011年05月12日 08:22 次阅读 稿源: 条评论
美国计算机应急准备小组警告炼油厂,发电厂及一切使用SCADA工控系统的企业注意风险。美国马萨诸塞州Iconics开发的Genesis32和 BizViz产品中的漏洞可能允许攻击者远程执行的机器上的代码并运行SCADA完成数据监控和采集工作,同时安插恶意程序。SCADA系统广泛用于工 厂、自来水、废水、电力等公用事业,石油和天然气精炼厂也有运用。

访问:

阿里云服务器精选特惠:1核1G云服务器低至0.9元/月

该堆栈溢出漏洞出现在SCADA系统程序使用的ActiveX控件上,可被利用来执行命令,漏洞最先被澳大利亚Security - Assessment.com的研究人员公布。Iconics已经更新了易受攻击的组件,以堵塞安全漏洞。9.22版Genesis32和BizViz不容易受到攻击。

美国CERT建议,SCADA软件用户应该立即采取基本的预防措施来保护自身的安全。这些措施包括隔离来自Internet的访问以及设定网络防火墙后面的远程设备和关键设备的访问规则。

去年,破坏伊朗核浓缩活动的一轮攻击正是利用SCADA系统漏洞来实现。

对文章打分

US CERT警告SCADA工控系统再遭恶意软件威胁

1 (50%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan