Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Hitachi Energy hat Schwachstellen in der RTU500-Produktreihe identifiziert, die die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Die Öl- und Gasindustrie ist von Cyberangriffen betroffen, die durch Schwachstellen bei Fernzugriffen und mangelhafter IT/OT-Segmentierung ermöglicht werden.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Hitachi Energy hat Schwachstellen in der RTU500-Produktreihe identifiziert, die die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Betroffen sind spezifische Firmware-Versionen der RTU500-Serie CMU, die in kritischen Energieinfrastrukturen weltweit eingesetzt werden. Nutzern wird dringend empfohlen, auf Firmware-Version 13.9.1 zu aktualisieren oder Schutzmaßnahmen zu ergreifen.
Diese Schwachstellen können zu Denial of Service und der Kompromittierung sensibler Informationen führen, was die Betriebskontinuität und Datensicherheit in kritischen Energieinfrastrukturen erheblich gefährdet.
Die Öl- und Gasindustrie ist von Cyberangriffen betroffen, die durch Schwachstellen bei Fernzugriffen und mangelhafter IT/OT-Segmentierung ermöglicht werden. Angreifer wie VOLTZITE konnten bereits SCADA-Systeme manipulieren. Betroffen sind Betreiber von Öl- und Gasanlagen, deren Produktionssysteme über Fernverbindungen laufen.
Die Manipulation von SCADA-Systemen in der Öl- und Gasindustrie kann zu weitreichenden Störungen der Produktion und kritischer Infrastruktur führen, was erhebliche wirtschaftliche und sicherheitstechnische Folgen hat.
Moxa AIG-302 ThingsPro Edge Firmware-Versionen <=1.4.0 sind von zwei Schwachstellen betroffen, die die Offenlegung sensibler Informationen und die Kompromittierung der Kommunikation ermöglichen. Kritische Infrastrukturbereiche weltweit sind betroffen. Eine sofortige Aktualisierung auf Version 1.4.1 wird dringend empfohlen.
Die Schwachstellen können zur Offenlegung sensibler Informationen und zur Kompromittierung der Kommunikationsvertraulichkeit und -integrität führen, was erhebliche Betriebsrisiken in kritischen Infrastrukturen darstellt.
Kritische Sicherheitslücken in HMS Networks PEAK-System PCAN Windows-Treibern (Versionen <=5.1.2.1151 und <=5.1.2) können zu einem Windows-Kernel-Absturz führen. Diese Treiber werden weltweit in kritischen Infrastrukturbereichen eingesetzt. Ein Update auf Version 5.1.4 oder neuer wird dringend empfohlen.
Die Schwachstellen können zu einem Windows-Kernel-Absturz führen, was die Verfügbarkeit von Systemen in kritischen Infrastrukturen erheblich beeinträchtigen kann. Dies birgt ein hohes Betriebsrisiko.
Industrielle Anlagenbetreiber müssen funktionale Sicherheit und OT-Cybersicherheit in einem einzigen Lebenszyklus integrieren, da beide Disziplinen miteinander verbundene Risiken in denselben industriellen Steuerungssystemen adressieren. Angriffe auf Sicherheitssysteme können sowohl Cybersicherheits- als auch Sicherheitsvorfälle darstellen. Es wird empfohlen, die ISA/IEC 61511 und 62443 Standards durch gemeinsame Risikobewertungen und integrierte Incident-Response-Verfahren abzustimmen.
Die Integration von funktionaler Sicherheit und OT-Cybersicherheit ist entscheidend, da Cyber-physische Angriffe sowohl die Sicherheit von Anlagen als auch die Betriebskontinuität gefährden können. Nicht-integrierte Ansätze erhöhen das Risiko von Vorfällen, die sowohl physische Schäden als auch Datenverluste verursachen können.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.