🌾 ГК «Содружество» расширила сотрудничество с центром противодействия кибератакам Solar JSOC и подключила к мониторингу ИБ промышленный сегмент. Теперь под защитой вся распределённая инфраструктура компании, в т.ч. заводы в Калининградской и Курской областях.

Вендор ушёл, а уязвимости остались.

Недавно стало известно, что в SCADA-системе финского производителя Valmet обнаружены уязвимости.

Их эксплуатация позволяет злоумышленникам:

– удалённо повысить привилегии в системе,
– получить доступ к защищаемой информации,
– выполнить произвольный код, в том числе на сервере,
– вызвать отказ в обслуживании,
– реализовать атаку «человек посередине».

В нашей стране решения Valmet наиболее широко распространены на целлюлозно-бумажных предприятиях. Минувшим летом вендор сообщил о планах покинуть российский рынок, поэтому для снижения рисков эксплуатации уязвимостей эксперты рекомендуют использовать компенсирующие меры.