30.05.2019  Новости, Безопасность, Итоги и тенденции, ОС и разработка приложений, Планирование и проекты, Топливная промышленность, Химия и нефтехимия, фармацевтика

Эксперты отделов безопасности промышленных систем управления и анализа приложений Positive Technologies выявили множественные уязвимости в 12 компонентах системы управления производственными процессами APROL австрийской компании B&R Automation . Данная система управления применяется в нефтегазовой, энергетической, машиностроительной и других отраслях. Наибольшую опасность представляет ряд уязвимостей , которые позволяют удаленному атакующему выполнить произвольный код в системе APROL. «Возможность выполнения произвольного кода в операционной системе компонентов АСУ ТП позволяет злоумышленнику негативно влиять на технологический процесс. Например, атакующий может несанкционированно отправлять команды управления оборудованием, изменять параметры конфигурации, в том числе программные алгоритмы. Такие изменения ... читать далее.