سبق وأن نشرت شركة ABB إشعاراً تحذيرياً بشأن احتمالية استكشاف ثغرة أمنية في نظام dynovaPRO.
سبق وأن نشرت شركة ABB إشعاراً تحذيرياً بشأن احتمالية استكشاف ثغرة أمنية في نظام dynovaPRO.
أصدرت الشركات الصناعية العملاقة “سيمنز” (Siemens) و”شنايدر إلكتريك” (Schneider Electric) و”روكويل أوتوميشن” (Rockwell Automation) إشعارات أمنية تتعلق بأنظمة التحكم الصناعي (ICS) تزامناً مع “يوم التحديثات الأمنية” (Patch Tuesday) لهذا الشهر.
أصدرت شركة سيمنز 17 إشعاراً أمنياً جديداً؛ حيث طرحت الشركة تحديثات برمجية (رقعاً) لمعالجة بعض الثغرات، بينما قدمت تدابير تخفيفية للثغرات الأخرى لحين توفر حلول نهائية.
وتناولت الشركة ثغرات حرجة في بعض وحدات المعالجة المركزية (CPUs) من طراز Simatic S7-1500، وأجهزة Industrial Edge، ووحدة التحكم في الوصول إلى المحطات (SAC) من طراز Ruggedcom Crossbow. وبالنسبة لوحدات المعالجة المركزية Simatic، توجد أكثر من 400 ثغرة تؤثر على النظام الفرعي GNU/Linux.
كما عالجت سيمنز مشكلات عالية الخطورة في منتجات: Ruggedcom Crossbow، وSimatic IPC، وPSS(R)SINCAL، ومكتبة عميل .NET لواجهة برمجة تطبيقات خادم الويب Simatic S7، وIndustrial Edge App Publisher، وApogee، وDesigo، وTalon، وRuggedcom APE1808، وSimatic WinCC.
وتم إصدار تحديثات لمعالجة مشكلات متوسطة الخطورة في كل من Sentron 3NA COM Fuse وCapital Embedded AR Classic.
كما أبلغت سيمنز العملاء بوجود غموض في الوثائق الفنية يؤثر على وحدات التحكم المنطقي القابل للبرمجة (PLCs) من طراز Simatic S7 والمنتجات ذات الصلة.
أصدرت شركة “شنايدر إلكتريك” إشعارين جديدين، يتناول كل منهما ثغرة أمنية واحدة عالية الخطورة. تؤثر الثغرة الأولى على أجهزة Pro-face STW6000 وHarmony STW6، وقد تتيح للمهاجم السيطرة على الجهاز من خلال خداع المستخدم المستهدف لزيارة صفحة ويب خبيثة.
أما الثغرة الثانية فتؤثر على وحدات الطرف البعيد (RTUs) من طراز Sage، ويمكن استغلالها من قبل مستخدم يتمتع بصلاحيات عالية لتثبيت برامج ثابتة (firmware) خبيثة على الجهاز.
كما نشرت شركة “روكويل أوتوميشن” إشعاراً أمنياً جديداً واحداً يوم الثلاثاء. يُخطر هذا الإشعار العملاء بوجود ثغرتين أمنيتين في جهاز “1732E ArmorBlock”.
تُصنَّف إحدى هاتين الثغرتين على أنها “حرجة”، حيث تتيح لمهاجم غير مصرح له تغيير كلمة مرور خادم الويب الخاص بالجهاز، مما قد يؤدي إلى الاستيلاء على حساب المسؤول. أما الثغرة الثانية فتتعلق بمشكلة حجب الخدمة (DoS).
نشرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) يوم الثلاثاء إشعارين جديدين يتعلقان بأنظمة التحكم الصناعي (ICS): يتناول الأول ثغرات في كاميرا “Swann SWIFI-SE2KIC” تؤدي إلى كشف بيانات الفيديو، بينما يغطي الثاني مشكلة تتعلق بتصعيد الامتيازات في منتج “Ignition” من شركة “Inductive Automation”.
كما نشر فريق الاستجابة للطوارئ الحاسوبية الألماني (CERT@VDE) إشعاراً جديداً لتنبيه المؤسسات بشأن ثغرة تؤدي إلى كشف المعلومات وتؤثر على منصة “Customer&Partner” الخاصة بشركة “Bender”.
وفي الفترة الفاصلة بين هذا التحديث وتحديث “Patch Tuesday” السابق، نُشرت إشعارات أمنية من شركات: “Moxa” (ثغرتان خطيرتان في بوابة البروتوكول)، و”Honeywell” (نظام Pro-Watch)، و”Hitachi Energy” (أنظمة Asset Suite وRTU500 وMicroSCADA)، و”Johnson Controls” (أنظمة ADVMS وIllustra Standard وEasyIO)، و”ABB” (أنظمة Automation Builder وMint Workbench وAC500 وProtection and Control IED Manager وFreelance وdynovaPRO).
وفيما يتعلق بثغرة “dynovaPRO” -التي قد تسمح بالاستيلاء على الحسابات عبر تجاوز آلية إعادة تعيين بيانات الاعتماد- صرحت شركة “ABB” بأنها ليست على علم بأي استغلال فعلي للثغرة في بيئات العمل الحقيقية، لكنها أضافت: “كشف تحليل السجلات الداخلية عن 26 عملية تغيير لكلمة المرور شملت 9 عملاء، وهو ما قد يشير إلى أنشطة اختبار أو استطلاع”.
ينبغي على المؤسسات متابعة إشعارات “CISA” و”CERT@VDE” عن كثب، حيث تصدر هاتان الجهتان بانتظام تنبيهات أمنية تتعلق بأنظمة التحكم الصناعي (ICS).
