Security Lab

Claroty

Claroty - это американская компания, которая занимается кибербезопасностью промышленных систем. Она предлагает платформу, подключаемую к существующей инфраструктуре клиентов, обеспечивая контроль кибербезопасности для обеспечения видимости, обнаружения угроз, управления рисками и уязвимостями, а также безопасного удаленного доступа. Компания была основана в 2015 году и базируется в Нью-Йорке. Claroty работает с такими отраслями, как здравоохранение, государственный сектор и другие.

Заправки под ударом: IOCONTROL берёт критическую инфраструктуру в заложники

Устройства для защиты и наблюдения внезапно превращаются в цифровое оружие.

MMS: тикающая бомба в самом сердце промышленности

Как устаревшие протоколы ставят под удар заводы и фабрики.

От анализа крови до пищевой безопасности: уязвимости Emerson ставят под удар целые отрасли

Исследователи раскрыли уязвимости в ключевом оборудовании лабораторий.

Атака на Volex: когда электропитание становится роскошью

Несанкционированный доступ вызвал тревогу на мировом рынке.

Уязвимости в роутерах ConnectedIO открыли доступ хакеров к тысячам компаний

Засланный казачок в чужих сетях соберёт все данные и даже не вызовет подозрений.

ChatGPT выиграл конкурс хакеров Pwn2Own

Чат-бот помог исследователям безопасности взломать промышленное ПО и выиграть $20 000.

А пиво за что?! Крупнейший в Португалии производитель пивных напитков подвергся хакерской атаке

Компания Super Bock Group, ведущая свою деятельность более 130 лет, столкнулась с кибербандитами

Тушим файрволы: исследователи обнаружили новый способ обхода популярных WAF-ов

Способ строится на добавлении JSON к полезной нагрузке SQL-инъекций.

Критическая ошибка Siemens позволяет злоумышленнику украсть криптографические ключи

Уязвимость позволяет получить полный доступ к широкому спектру устройств.

Ponemon: кибератаки приводят к увеличению смертности в больницах

Кибератаки на медицинские учреждения - почти постоянное явление в США.

“Злые ПЛК” могут стать новым вектором атаки

Об этом заявили специалисты Claroty на DefCon и продемонстрировали набор из 11 уязвимостей, делающих из ПЛК вектор атаки.

1000 организаций беззащитны перед атаками, использующими уязвимости в FileWave MDM

Уязвимости могли использоваться для распространения вымогательского ПО и кражи информации.

Schneider Electric представила систему кибербезопасности зданий

Система позволяет удаленно обслуживать системы и выявлять угрозы кибербезопасности

Опубликованы подробности об уязвимости в Snort

С помощью уязвимости злоумышленник может сделать систему обнаружения и предотвращения вторжений Snort бесполезной.

Claroty объявляет о партнерстве с TD SYNNEX

Claroty объявляет об инвестициях в 400 миллионов долларов

В решениях CODESYS для АСУ ТП обнаружен ряд критических уязвимостей

Проблемы могут быть проэксплуатированы удаленно для перехвата контроля над инфраструктурой облачных операционных технологий.

В ПЛК Siemens обнаружена опасная уязвимость обхода защиты памяти

Эксплуатация уязвимости позволяет обойти существующие средства защиты в среде выполнения ПЛК, включая песочницу.

В стеке EtherNet/IP для промышленных систем обнаружены DoS-уязвимости

Эксплуатация проблем позволяет вызвать состояние «отказа в обслуживании» промышленных систем, утечку данных и удаленное выполнение кода.

Количество раскрытых уязвимостей в АСУ ТП резко возросло во второй половине 2020 года

За шесть месяцев в общей сложности было выявлено 449 уязвимостей, затрагивающих продукты 59 поставщиков.