微软发现工业软件 15 个高危漏洞，严重可关闭发电站

热搜大全 > 新闻热搜 > 科技热搜 > 正文

热搜大全 2023-08-16

IT 之家 8 月 16 日消息，微软网络安全专家近日发布安全公告，表示在开发可编程逻辑控制器（PLC）的工具中发现了 15 个高危漏洞。这些漏洞的破坏力极高，攻击者可以利用这些漏洞，关闭发电厂等等。

微软威胁分析师 Vladimir Tokarev 在 CODESYS V3 SDK 中发现了 15 个高危漏洞，而该 SDK 广泛应用于工业环境下，已经用于开发数百万 PLC 控制器。

而包括机器人、数据中心电源、医疗解决方案和安全系统，以及商业和住宅楼宇自动化系统在内，都会使用到这些 PLC 产品。

这些漏洞的追踪编号包括 CVE-2022-47379 等，其危险等级评分在 7.5-10 分（总分为 10 分）之间。

IT 之家注：微软已经于 2022 年 9 月发现了上述漏洞，使用 CODESYS 的开发者推荐使用 3.5.19.0 及更高版本。

微软建议将 SPS 和相关基础设施与互联网分离和分割，以降低攻击的可能性。

Microsoft 365 Defender 还发布了免费软件工具，旨在帮助工程师和管理员发现基础设施中易受攻击的设备。

科技热搜 自动化 基础设施 微软 数据中心 it之家 热点本地社区美图视频直播资讯新闻

科技热搜 喜马拉雅 天猫精灵 手表设备韭菜新闻资讯直播视频美图社区本地热点 2023-08-07

科技热搜 华为芯片 余承东 华为mate 雷蒙新闻资讯直播视频美图社区本地热点 2023-09-29

科技热搜 华为mate google pixel oppo find x iphone 新闻资讯直播视频美图社区本地热点 2023-11-17

娱乐热点 导演 a股李产股市陈真新闻资讯直播视频美图社区本地热点 2024-01-18

娱乐热点 造型韩国尺度 中国人 穿着新闻资讯直播视频美图社区本地热点 2024-02-04

热门赛事