CISA warnt vor Schwachstellen in industriellen Steuerungssystemen

WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich sieben neue Warnungen zu Schwachstellen in industriellen Steuerungssystemen veröffentlicht. Diese betreffen kritische Infrastrukturen in den Bereichen Energie, Kommunikation, Notfallmaßnahmen und Fertigung.

Die jüngsten Warnungen der CISA verdeutlichen die zunehmende Bedrohung durch Cyberangriffe auf industrielle Steuerungssysteme, die das Rückgrat moderner Infrastrukturen bilden. Besonders betroffen sind Geräte und Software von CyberData, Hitachi Energy und Mitsubishi Electric, die in vielen kritischen Sektoren eingesetzt werden. Diese Systeme sind oft das Ziel von Angriffen, da sie essenzielle Funktionen in der Energieversorgung und der industriellen Produktion steuern.

Ein besonders schwerwiegendes Problem wurde in CyberDatas 011209 SIP Emergency Intercom entdeckt. Diese Schwachstelle, die von der Forscherin Vera Mens von Claroty gemeldet wurde, ermöglicht es Angreifern, die Authentifizierung zu umgehen, SQL-Injektionen durchzuführen und Pfad-Traversen zu nutzen. Systeme mit Firmware-Versionen vor 22.0.1 sind anfällig für Remote-Code-Ausführung und Denial-of-Service-Angriffe. CISA empfiehlt dringend ein Upgrade auf die neueste Firmware-Version und rät, die Intercoms durch Firewalls und VPNs von öffentlichen Netzwerken zu isolieren.

Ein weiteres kritisches Problem betrifft Hitachi Energys Relion 670, 650 Serien und SAM600-IO-Geräte. Die Schwachstelle liegt im Speicherallokator des VxWorks-Betriebssystems und könnte zu Speicherbeschädigungen führen, die Schutzrelais in Stromsystemen lahmlegen könnten. Betroffene Systeme sollten auf Version 2.2.5.2 aktualisiert werden, um das Risiko zu minimieren.

Mitsubishi Electric ist ebenfalls von Schwachstellen betroffen, insbesondere in seiner breiten Palette von FA Engineering Software wie GX Developer und GT Designer3. Diese Software ist anfällig für Heap-basierte Pufferüberläufe, die zu Abstürzen oder Störungen in der Diagnose von SPS-Systemen führen können. Anwender sollten die neuesten Updates installieren, um die Sicherheit zu gewährleisten.

Die kontinuierliche Überwachung und Aktualisierung von Sicherheitsprotokollen ist entscheidend, um die Integrität industrieller Steuerungssysteme zu gewährleisten. CISA betont die Notwendigkeit, Systeme regelmäßig zu patchen, Netzwerke zu segmentieren und den Zugang zu beschränken, um die Risiken von Cyberangriffen zu minimieren.

Die Bedrohung durch Cyberangriffe auf industrielle Steuerungssysteme ist real und wächst. Betreiber kritischer Infrastrukturen müssen wachsam bleiben und proaktive Maßnahmen ergreifen, um ihre Systeme zu schützen. Die von CISA bereitgestellten Leitlinien bieten einen klaren Fahrplan zur Verbesserung der Cybersicherheit in diesen entscheidenden Bereichen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!