Уязвимости Rockwell: удалённое выполнение кода в промышленных системах

Исследователи безопасности обнаружили критические уязвимости в программном обеспечении Arena компании Rockwell Automation. Они позволяют атаковать промышленные организации с выполнением произвольного кода удалённо.

Находка показывает, что сложные атаки всё чаще нацелены на промышленные системы управления — те, от которых зависят национальная инфраструктура и производство. Подобные уязвимости способны нарушить работу критичных служб и нанести серьёзный экономический ущерб.

Специалисты по промышленной безопасности подчёркивают важность своевременного обновления и выстроенного процесса управления уязвимостями. По последним отраслевым оценкам, полагаться только на привычный цикл патчей уже нельзя: автоматическая генерация эксплойтов превращает описание уязвимости в рабочий код менее чем за двадцать часов.

Для предприятий с промышленной автоматизацией обязательными становятся сегментация сети, контроль доступа и непрерывный мониторинг. Рост сложности промышленного вредоносного ПО, включая инструменты с ИИ вроде Dolphin X, только усиливает эту необходимость.

Оценка защищённости промышленных сред и критической инфраструктуры — cgs.guru.