Security Lab

Schneider Electric

1625
Schneider Electric
Schneider Electric, основанная в 1836 году, является международной компанией, которая производит и предоставляет решения для энергетических систем и автоматизации зданий. Она предлагает широкий спектр продуктов, включая системы электропитания, автоматические выключатели, контроллеры, преобразователи частоты и другое оборудование.

Ваш провайдер знает о вас больше, чем ваша девушка?

Присоединяйтесь и узнайте, как это остановить!

На кону 1,5 ТБ: Schneider Electric сражается с хакерами Cactus за безопасность клиентов

Очередной вымогатель проник в систему известной технологической компании.

Schneider Electric нарвалась на вымогательский Cactus: терабайты данных перешли во власть злоумышленников

Сведения об энергосистемах крупнейших корпораций могут быть использованы в последующих атаках.

Дата-центры в опасности: источники бесперебойного питания APC подвержены удалённым хакерским атакам

Полное отключение инфраструктуры и потеря важных данных — вот, к чему могут привести выявленные уязвимости.

Schneider Electric представила систему кибербезопасности зданий

Система позволяет удаленно обслуживать системы и выявлять угрозы кибербезопасности

Вредоносное ПО Triton все еще представляет угрозу мировому энергетическому сектору

На предприятиях до сих пор используются устаревшие, уязвимые контроллеры безопасности Triconex Tricon.

В устройствах релейной защиты Schneider Electric Easergy исправлены опасные уязвимости

Две высокоопасные уязвимости затрагивают версии Easergy P3 до 30.205 и Easergy P5 до 01.401.101.

Уязвимости в реле Easergy P5 позволяют нарушить работу линий электропередач

Уязвимости могут быть превращены в кибероружие с очень реальным физическим воздействием.

Siemens и Schneider Electric устранили более 40 уязвимостей в своих продуктах

Несколько критических уязвимостей получили максимальные 10 баллов по шкале CVSS.

Уязвимость в ПЛК Schneider Electric ставит под угрозу промышленные предприятия

Атака требует доступа к Сети, что усложняет, но не делает ее невозможной для ПЛК, изолированных от других систем.

Уязвимости в Schneider PowerLogic позволяют вызвать сбой в работе устройств

Пять проблем являются опасными и связаны с некорректной проверкой входных данных.

В продуктах Siemens и Schneider Electric обнаружены десятки уязвимостей

Уязвимости могут использоваться для осуществления DoS-атак, удаленного выполнения произвольного кода и пр.

Ряд поставщиков АСУ ТП предупредили о критических уязвимостях

Проблемы позволяют удаленным злоумышленникам осуществлять DoS-атаки и выполнять произвольный код.

Вредоносное ПО Drovorub позволяет перехватить контроль над радиостанциями Trio

Установка вредоноса позволяет взаимодействовать с C&C-сервером и выполнять команды с правами суперпользователя.

В ПО Schneider Electric обнаружена очередная Stuxnet-подобная уязвимость

Уязвимость позволяет загружать произвольный код на ПЛК Modicon путем замены связанного с ПО DLL-файла.

Промышленные контроллеры по-прежнему уязвимы к Stuxnet-атакам

Киберпреступники могут осуществить «Stuxnet-подобную» атаку на ПЛК Schneider Electric и продукты других поставщиков.

Представлена «Stuxnet-подобная» атака на ПЛК Schneider Electric

Атака будет использоваться в рамках обучающего курса техникам повышенной безопасности в компании Airbus.

Уязвимости в продуктах Schneider Electric ставят под угрозу производственный процесс

Эксплуатация некоторых уязвимостей позволяет злоумышленникам вызвать отказ в обслуживании устройства.

В ПО Schneider Electric ProClima обнаружены критические уязвимости

Их эксплуатация позволяет неавторизованному злоумышленнику удаленно выполнить произвольный код на системе.

В ПЛК Schneider Electric Modicon обнаружено более десятка уязвимостей

Эксплуатация некоторых уязвимостей позволяет вызвать отказ в обслуживании системы.

В промышленных продуктах Schneider Electric выявлены опасные уязвимости

Эксплуатация уязвимостей в решениях Floating License Manager и IGSS позволяет обойти лицензию или вызвать отказ в обслуживании системы.

В контроллерах Schneider Electric обнаружена опасная уязвимость

Проблема приводит к отказу в обслуживании устройства.

В ПЛК Schneider Electric исправлена опасная уязвимость

Проблема затрагивает продукты Modicon M580, Modicon M340, Modicon Premium и Modicon Quantum.

Schneider Electric готовит патч для опасной уязвимости в эмуляторе Triconex TriStation

Ожидается, что корректирующее обновление будет доступно в июле текущего года.

Schneider Electric и Positive Technologies выпустят совместное решение для интеллектуальных месторождений

Продукт защитит от киберугроз строящиеся и модернизируемые «умные месторождения» нефти и газа.

Эксперты Positive Technologies нашли уязвимости в Schneider Electric EVLink Parking

Уязвимости позволяют отключить зарядную станцию, выполнить произвольные команды и получить доступ к web-интерфейсу.

В ПО Schneider Electric обнаружены опасные уязвимости

Уязвимости позволяют загрузить вредоносные файлы или удаленно выполнить код.

В Eurotherm от Schneider Electric GUIcon исправлены три опасные уязвимости

Успешная эксплуатация уязвимостей может привести к выполнению кода в контексте приложения.

В ПЛК Schneider Electric выявлена опасная уязвимость

Проблема позволяет изменить параметры настроек IPv4 и перехватить трафик целевого устройства.

Schneider Electric поставляла зараженные «флешки» вместе со своими продуктами

«Проблемные» накопители поставлялись со всеми версиями Conext ComBox и Conext Battery Monitor.

В оборудовании Schneider Electric обнаружены опасные уязвимости

Одна из уязвимостей является критической и позволяет злоумышленнику удаленно выполнить код.

Schneider Electric устранила опасные уязвимости в решении U.motion Builder

Две из проблем получили высшие баллы опасности по шкале CVSSv3, одна оценена в 6.1 балла.

Schneider Electric устранила опасные уязвимости в ряде своих продуктов

Проблемы исправлены в решениях Schneider Electric Floating License Manager и SoMachine Basic.

Positive Technologies выявила критически опасные уязвимости в источниках бесперебойного питания APC

Злоумышленник может удаленно отключить оборудование, защищаемое такими ИБП.

В продуктах Schneider Electric исправлены критические уязвимости

Уязвимости в InTouch Machine Edition, InduSoft Web Studio и Triconex Tricon позволяют выполнить произвольный код.

Schneider Electric исправила критические и опасные уязвимости в U.motion Builder

Уязвимости связаны с обратными путями в директориях, раскрытием информации и удаленным выполнением кода.

В ПЛК Schneider Electric обнаружены серьезные уязвимости

Успешная эксплуатация уязвимостей может позволить злоумышленнику получить доступ к службе передачи файлов на устройстве.

В ПО SoMove и DTM от Schneider Electric исправлена уязвимость

Уязвимость позволяет локальному атакующему выполнить произвольный код.

В Schneider Electric IGSS SCADA исправлена опасная уязвимость

Из-за некорректной реализации ASLR и DEP хакер может вызвать аварийное завершение работы или выполнить произвольный код.

«Транснефть» отказалась от использования продуктов Schneider Electric

Российская компания не удовлетворена состоянием кибербезопасности своих АСУ ТП.

Обнаружено вредоносное ПО TRITON для манипуляций с ICS

Хакеры удаленно вызвали сбой в работе объекта критической инфраструктуры.

Исследователь Positive Technologies обнаружил уязвимость в системе мониторинга дата-центров

Специалисты Schneider Electric рекомендуют пользователям StruxureWare Data Center Expert как можно скорее установить обновления.

В Schneider Electric Struxureware исправлена опасная уязвимость

Ошибка позволяла удаленно выполнить произвольные команды.

Schneider Electric исправила уязвимость в системе управления зданиями

Учетные данные передавались между пользователем и сервером в виде обычного текста.

Благодаря Positive Technologies устранены опасные уязвимости в SCADA-системах Siemens и Schneider Electric

Специалисты Schneider Electric советуют пользователям как можно скорее установить существующие обновления безопасности.

В Schneider Electric ProClima обнаружены серьезные уязвимости

Удаленный пользователь может скомпрометировать систему.