Die US-Regierung hat Betreiber von kritischer Infrastruktur vor einer ernsten Schwachstelle in Software gewarnt, die weltweit in der Öl-, Gas-, Wasser- und Energiewirtschaft zum Einsatz kommt. Auch Fertigungsanlagen seien betroffen.
Laut dem Industrial Control Systems Cyber Emergency Response Team (ICS-CERT), einer Unterorganisation von Homeland Security, steckt die Sicherheitslücke in der Scada-Softare Genesis32 sowie BizViz von Iconics. Scada steht für „Supervisory Control And Data Acquisition“.
Über die Lücke lässt sich Schadcode einschleusen und ausführen. Angreifer können so die Kontrolle über ein System übernehmen. Iconics hat bereits einen Patch veröffentlicht.
Ein Exploit, der die Schwachstelle ausnutzt, war der Warnung (PDF) zufolge öffentlich zugänglich. Ein Angreifer müsste einen Nutzer, der das Active-X-Element „GenVersion.dll“ installiert hat, dazu auf eine Website mit schädlichem JavaScript-Code lotsen. Die dynamische Bibliotheksdatei ist eine Komponente von WebHMI, das in Iconics‘ Software zum Einsatz kommt (PDF).
55 Prozent aller Installationen von Genesis32 laufen Iconics zufolge auf Geräten in den USA, 45 Prozent in Europa und die restlichen 5 Prozent in Asien. Laut ICS-CERT lässt sich die Schwachstelle auch mit moderatem Können ausnutzen. Die Warnung kommt nur knapp zwei Monate, nachdem die Behörde Hinweise auf mehrere Scada-Lecks veröffentlicht hatte.
Seitdem Software zur Steuerung und Verwaltung kritischer Infrastrukturen immer häufiger webbasiert läuft, häufen sich die Sicherheitsprobleme. Das Internet bietet in dem Fall Wege in zuvor isolierte Netzwerke.
Sicheres Surfen und Schutz der Privatsphäre sind für viele Nutzer sehr wichtig. Mit nur wenigen Add-ons können Anwender den Browser gegen Schadcode absichern und ihre persönlichen Daten besser vor Gefahren schützen.
Ab Werk blockiert Chrome Cookies von Dritten nun frühestens ab Anfang 2025. Unter anderem gibt…
Die Vorfreude steigt, denn BAUMLINK wird als Partner und Aussteller bei der Tech Show 2024…
Nutzung einer unternehmenseigenen GPT-Umgebung für sicheren und datenschutzkonformen Zugriff.
Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…
Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…
Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…