Analizy i przeglądy dotyczące cyberbezpieczeństwa środowisk OT.
W tym przeglądzie cyberatak na wykonawcę tunelu między Danią a Niemcami, testy AI w środowisku przemysłowym, nowe wnioski amerykańskiego regulatora energetyki oraz aktualizacja MITRE ATT&CK for ICS. Do tego podatności w modułach Rockwell ArmorBlock i bibliotece OPC UA Eclipse Milo.
Hakerzy wykorzystywali zero-day w BeyondTrust Remote Support do przejmowania serwerów zdalnego dostępu, zdobywania uprawnień root i łączenia się dalej z systemami wewnątrz sieci.
„Ale po co nam to?” Przemyślenia na temat tego, że najlepsi eksperci i ich najwyższych lotów wiedza z zakresu cyberbezpieczeństwa to za mało, aby zapewnić firmom i instytucjom odpowiedni poziom ochrony, kiedy na co dzień trzeba pracować z ludźmi kwestionującymi wymogi i rekomendacje bezpieczników. Przykład z lodówkami Francuzów niesie bardzo dobrą i namacalną dla każdego…
Cyberatak na systemy chłodnicze setek francuskich supermarketów doprowadził do zdalnej zmiany parametrów i wzrostu temperatury nawet do 50°C i strat żywności. CERT-FR potwierdził liczne kompromitacje urządzeń Danfoss. Pojawiają się również sygnały o możliwym szerszym zasięgu incydentu w innych państwach Europy.