Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Thu Mar 30 2023

• [l] Seit Stuxnet wird Siemens ja wohl ihren Scheiß auf die Reihe gekriegt haben, oder? Was denkt ihr?

  Nun, Eher nicht.

  The US Cybersecurity and Infrastructure Security Agency (CISA) has issued advisories on 49 vulnerabilities in eight industrial control systems (ICS) this week, which are used across multiple critical infrastructure sectors.

  The vulnerabilities identified by CISA were tracked in products from ICS providers including Siemens, Hitachi, Rockwell, Delta Electronics, VISAM, and Keysight.

  Ah. Gut. Sind auch andere betroffen. Dann sehen wir vielleicht nicht alleine bekloppt aus.

  Siemens systems have the most vulnerabilities

  Twenty-three out of the 49 vulnerabilities in the advisory are from the Siemens systems, seven of which are yet-to-be-patched exploits in Siemens’ Ruggedcom APE1808, an industry-grade application processing engine (APE) module.

  Seht ihr? Weniger als die Hälfte!1!!

  Naja, was willst du erwarten. Von einer Firma, die Windows, Office und Active Directory einsetzt. Und dann Schlangenöl drüberkübelt.