中国工控网 - 中国工控网,专业工控信息服务平台 !

商业资讯: 企业新闻 | 人物专访 | 企业关注 | 专家观点 | 技术文摘 | 解决方案 | 展会新闻 | 工控知识 | 工控百科 | 产品推荐

你现在的位置: 首页 > 商业资讯 > 企业新闻 > US CERT警告SCADA工控系统再遭恶意软件威胁

US CERT警告SCADA工控系统再遭恶意软件威胁

信息来源:gkong.biz  时间:2011-05-12  浏览次数:165

  美国计算机应急准备小组警告炼油厂,发电厂及一切使用SCADA工控系统的企业注意风险。美国马萨诸塞州Iconics开发的Genesis32和?BizViz产品中的漏洞可能允许攻击者远程执行的机器上的代码并运行SCADA完成数据监控和采集工作,同时安插恶意程序。SCADA系统广泛用于工厂、自来水、废水、电力等公用事业,石油和天然气精炼厂也有运用。
  该堆栈溢出漏洞出现在SCADA系统程序使用的ActiveX控件上,可被利用来执行命令,漏洞最先被澳大利亚Security?-?Assessment.com的研究人员公布。Iconics已经更新了易受攻击的组件,以堵塞安全漏洞。9.22版Genesis32和BizViz不容易受到攻击。
  美国CERT建议,SCADA软件用户应该立即采取基本的预防措施来保护自身的安全。这些措施包括隔离来自Internet的访问以及设定网络防火墙后面的远程设备和关键设备的访问规则。
  去年,破坏伊朗核浓缩活动的一轮攻击正是利用SCADA系统漏洞来实现。
    ——本信息真实性未经中国工控网证实,仅供您参考