首页 > IT业界 > 正文

US CERT警告SCADA工控系统再遭恶意软件威胁

2011-05-12 09:22 来源:cnbeta

  美国计算机应急准备小组警告炼油厂,发电厂及一切使用SCADA工控系统的企业注意风险。美国马萨诸塞州Iconics开发的Genesis32和 BizViz产品中的漏洞可能允许攻击者远程执行的机器上的代码并运行SCADA完成数据监控采集工作,同时安插恶意程序。SCADA系统广泛用于工厂、自来水、废水、电力等公用事业,石油和天然气精炼厂也有运用。

  该堆栈溢出漏洞出现在SCADA系统程序使用的ActiveX控件上,可被利用来执行命令,漏洞最先被澳大利亚Security - 的研究人员公布。Iconics已经更新了易受攻击的组件,以堵塞安全漏洞。9.22版Genesis32和BizViz不容易受到攻击。

  美国CERT建议,SCADA软件用户应该立即采取基本的预防措施来保护自身的安全。这些措施包括隔离来自Internet的访问以及设定网络防火墙后面的远程设备和关键设备的访问规则。

  去年,破坏伊朗核浓缩活动的一轮攻击正是利用SCADA系统漏洞来实现。

文章内容来源于网络,不代表本站立场,若侵犯到您的权益,可联系多特删除。(联系邮箱:[email protected]