Anzeige

Sicherheitslücke

Tenable, das Cyber Exposure Unternehmen, gibt bekannt, dass sein Research Team eine kritische Schwachstelle im Siemens STEP 7 TIA‑Portal entdeckt hat.

Das Portal ist eine Design‑ und Automatisierungssoftware für industrielle Kontrollsysteme (Industrial Control Systems, ICS). Die Schwachstelle betrifft die gleiche Gerätefamilie, die von STUXNET betroffen war und kann als Ausgangspunkt für einen gezielten, schwerwiegenden Angriff auf kritische Infrastruktur genutzt werden.

Die Lücke [CVE-2019-10915] erlaubt es außenstehenden Angreifern, jede administrative Tätigkeit auf dem System auszuführen. Damit ist es möglich, den Schadcode auch auf benachbarte ICS zu verteilen. Die Schwachstelle könnte aber genauso genutzt werden, um Daten für eine künftige Attacke zu sammeln. Ein erfolgreicher Angriff schädigt wegen der sensiblen Funktionen der kritischen Infrastruktur möglicherweise Operational‑Technology‑Geräte, stoppt Prozesse, zerstört Hardware oder öffnet die Tore für Cyber‑Spionage.

„Angriffe auf kritische Infrastrukturen betreffen nicht nur den Cyberspace – sie haben das Potenzial, physische Schäden oder Verletzungen zu verursachen. Die Bedrohung für diese häufig sensiblen Systeme dürfen nicht unterschätzt werden“, sagt Renaud Deraison, Chief Technology Officer und Co‑Founder, Tenable. „Kooperation zwischen Security‑Forschern und Anbietern ist extrem wichtig, wenn Schwachstellen entdeckt werden. Tenable Research legt großen Wert darauf, mit Anbietern wie Siemens zusammenzuarbeiten, um Unternehmen weltweit vor neuen und aufkommenden Bedrohungen zu schützen.“

Siemens hat Patches veröffentlicht, die die Schwachstelle beheben. Anwender sollten sicherstellen, dass ihre Systeme auf die aktuellste Version aktualisiert wurden.

Weitere Informationen über die Schwachstellen finden Sie im Tenable Research‑Blogpost bei Medium.

de.tenable.com
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Pinterest

Flut an schädlichen Inhalten auf Pinterest versteckt

Die US-Fotocommunity Pinterest verbirgt viele schädliche Inhalte wie Verschwörungstheorien oder sexualisierte Bilder von jungen Mädchen. Die Plattform löscht solchen Content nicht, sondern richtet ihre Suchergebnisse so aus, dass solcher Content im Prinzip…
Produktive Frau am Strand

Berufstätige sind im Sommerurlaub dienstlich erreichbar

Ob Mallorca, Ostseestrand oder Balkonien: 70 Prozent der Berufstätigen, die in diesem Sommer Urlaub machen, sind währenddessen für dienstliche Belange erreichbar.
Start-Up

Weniger Geld für deutsche Start-ups

Die Zahl der Finanzspritzen für Start-ups in Deutschland ist gestiegen, die investierte Summe jedoch gesunken. Zu diesen Ergebnissen kommt eine am Montag veröffentlichte Studie der Prüfungs- und Beratungsgesellschaft Ernst & Young (EY).
Cyber Security

Neue Normalität macht IT-Sicherheit zum Business Enabler

IT-Sicherheit ist spätestens seit Corona nicht mehr der nörgelnde Spielverderber, sondern klarer Wegbereiter, um im Bereich Identitätsmanagement Cyberrisiken zu minimieren und nahtloses Arbeiten zu optimieren. Ob New Work oder Remote – IT-Sicherheit bietet…
Call

Neue ProCall Enterprise Version 7 von estos

estos gibt die neue Version von ProCall 7 Enterprise2 bekannt. Die neuen Highlights: weitere Funktionen für den Chat, vereinfachte Anbindung von CRM- und ERP-Lösungen, komfortable Konfiguration und höhere Skalierbarkeit für SIP Softphones.
Puzzle

KPS und Cognigy schließen Partnerschaft

KPS AG, Unternehmensberatung für Business Transformation mit Schwerpunkt auf dem Handel, und Cognigy GmbH schließen einen Partnervertrag. Die Unternehmen arbeiten bei Conversational Interfaces zusammen, die durch KI-basierte Spracherkennung und…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!