Найденные 15 уязвимостей локальной сети Siemens могут использоваться для DOS-атак
В системе управления локальной сетью (NMS) Siemens SINEC нашли сразу 15 уязвимостей. Как сообщили исследователи в отчете, они несут ряд угроз для зарегистрированных в сети устройств.
В частности, в случае использования злоумышленниками, уязвимости могут стать средством для совершения DOS-атак, утечек данных и удаленного внедрения кода. Система управления локальной сетью Siemens SINEC используется для управления ресурсами, понимания их взаимосвязей и зависимостей, а также для ряда других ключевых задач, что делает её адекватную защиту критически важной.
Среди полутора десятков выявленных уязвимостей особое значение имеют две: CVE-2021-33723 и CVE-2021-33722. Как пишут исследователи, они могут комбинироваться между собой: первая позволит получить права администратора, а вторая — выполнить атаку обхода каталога.
Исследователи пришли к выводу, что данные уязвимости актуальны для всех версий локальной сети Siemens SINEC ниже V1.0 SP2 Update 1. Поэтому пользователям рекомендуется обновить программу до неё или более поздней версии.
Теги:
похожие материалы
Пассворк стал первым менеджером паролей в России c сертификацией ФСТЭК
Компания Пассворк объявила о получении сертификата ФСТЭК России № 5063 по 4-му уровню доверия.
Google поймала zero-day с ИИ-следами до массовой атаки
Google Threat Intelligence Group сообщила о первом известном ей случае, когда злоумышленники подготовили zero-day-эксплойт, вероятно разработанный с помощью ИИ.
OpenAI открывает ЕС доступ к киберинструментам, но с Anthropic разговор сложнее
Еврокомиссия приветствовала предложение OpenAI открыть доступ к своим киберзащитным возможностям для европейских структур.
iPhone и Android впервые шифруют переписку между собой
Apple и Google запустили сквозное шифрование для RCS-переписок между iPhone и Android.
День борьбы с шифровальщиками: «Лаборатория Касперского» проанализировала атаки программ-вымогателей по всему миру
12 мая — международный День борьбы с шифровальщиками.
В компании «Газинформсервис» оценили риски атак на цепочки поставок из-за роста спроса на смарт-часы в РФ
Российский рынок потребительской электроники столкнулся с неоднозначной тенденцией: россияне стали активнее экономить на смартфонах, одновременно увеличивая траты на смарт-часы.
В Польше произошла массовая утечка медкарт
Польская сеть медицинских лабораторий Optimed предупредила пациентов о кибератаке, после которой злоумышленники могли получить доступ к персональным данным и медицинской информации.
Объем рынка систем резервного копирования в РФ превысил 10 млрд рублей
По данным экспертов компании «Системный софт», объем российского рынка систем резервного копирования по итогам 2025 г.
В России идёт новая волна мошеннических рассылок с использованием QR-кодов
Эксперты «Лаборатории Касперского» предупреждают о новой волне мошеннических рассылок, которые злоумышленники массово отправляют на корпоративные электронные адреса сотрудников компаний.
5-я Международная выставка-форум «Электроника России»
Выставка-форум «Электроника России» состоится в Москве, в Крокус Экспо 24-26 ноября 2026 года.
