産業用機器の管理ソフト「CitectSCADA」に脆弱性（ITmediaエ…

話題のニュースですね。

え・・・そんな・・・



脆弱性に関する情報がなかなか見つからなかったので、この記事は非常に参考になりました。
さらに、オーストラリアに関して、とても驚きました。
同社製品に関して気になることはもちろんですが、リモートに関して、もう少し情報を追いかけてみたいですね。
また、ソフトが脆弱性のようです。
そして実は、とてもプロセスコントロールネットワークとインターネットが相関性があるとは思えません。


　産業用オートメーション装置の管理に使われる統合ソフト「CitectSCADA」に脆弱性が見つかったとして、セキュリティ企業のCore Security Technologiesが6月11日、アドバ…Citectは産業オートメーションソフトのメーカー。オーストラリアを本社として日本など約20カ国に拠点を持ち、パートナーを通じて80カ国以上で製品を提供している。航空・防衛、石油、電力・公益など幅広い…認証を受けない攻撃者がサービス妨害（DoS）攻撃を仕掛けてソフトを異常終了させたり、任意のコードを実行してソフトを完全制御することが可能になるという。 　SANS Internet Storm Ce…存在する。Citectはパッチを公開して脆弱性に対処したと報じられている。 　Core SecurityやSANSによれば、プロセスコントロールネットワークは一般的に、会社のネットワークやインターネ…撃を仕掛けるためにはTCPポートに接続する必要があり、ファイアウォールやACLでも防御できるとしている。 【関連キーワード】 Core Security Technologies | 脆弱性 …
続きを読む


こちらも要チェックです。