Infekcja pamięci USB w Schneider Electric

Infekcja pamięci USB w Schneider Electric

Firma Schneider Electric ostrzega przed pendrive’ami dostarczanymi wraz z jej produktami. Pamięć USB dołączona do produktów Conext Combox oraz Conext Battery Monitor powiązanych z energią słoneczną została zainfekowana podczas produkcji u dostawcy zewnętrznego....
Nowe podatności od ABB i Schneider Electric

Nowe podatności od ABB i Schneider Electric

ICS-CERT poinformował o nowych podatnościach w produktach firmy  ABB i Schneider Electric. Opis podatności: CVE-2018-14805 –  uzyskanie dostępu do systemu możliwe jest gdy: LDAP zezwala na anonimowe uwierzytelnienie oraz określone wartości kluczy w eSOMS...
Nowe rodzaje ataków Spectre na mikroprocesory

Nowe rodzaje ataków Spectre na mikroprocesory

W poniedziałek 21 maja opublikowana została informacja o dwóch nowych wariantach ataków Spectre (typu side-channel), wykorzystujących podatność spekulacyjnego wykonania instrukcji przez mikroprocesory. Wykorzystanie podatności umożliwia napastnikowi uzyskanie dostępu...
US-CERT ostrzega przed trojanami z Korei Płn.

US-CERT ostrzega przed trojanami z Korei Płn.

US-CERT opublikował analizy dwóch rodzajów trojanów używanych przez północnokoreańską grupę Hidden Cobra: BADCALL i HARDRAIN. Oba rodzaje zawierają dwa pliki wykonywalne (uruchamiane na urządzeniach z systemem Windows) służące do postawienia serwera proxy oraz jeden...