Sicherheitsupdates für Siemens Industriekomponenten (advisories.ncsc.nl)

• Patches für Analytics Toolkit und Industrial Edge
• Risiken: DoS, Datenmanipulation und RCE
• Produktionsumgebung erfordert Netzwerkisolierung

"Siemens hat kritische Schwachstellen in seiner industriellen Software- und Hardware-Produktpalette behoben, darunter Analytics Toolkit und Ruggedcom. Die Sicherheitslücken erlauben potenziell DoS-Angriffe, Datenmanipulation, Privilegieneskalation oder Remote Code Execution. Die Angriffe erfordern einen direkten Zugriff auf die Produktionsumgebung. Anwender sollten sicherstellen, dass industrielle Steuerungssysteme netzwerkseitig isoliert sind und nicht direkt über öffentliche Netzwerke erreichbar sind, um die Angriffsfläche zu minimieren."