IT 之家 8 月 16 日消息,微軟網絡安全專家近日發布安全公告,表示在開發可編程邏輯控制器(PLC)的工具中發現了 15 個高危漏洞。這些漏洞的破壞力極高,攻擊者可以利用這些漏洞,關閉發電廠等等。
微軟威脅分析師 Vladimir Tokarev 在 CODESYS V3 SDK 中發現了 15 個高危漏洞,而該 SDK 廣泛應用于工業環境下,已經用于開發數百萬 PLC 控制器。
而包括機器人、數據中心電源、醫療解決方案和安全系統,以及商業和住宅樓宇自動化系統在内,都會使用到這些 PLC 産品。
這些漏洞的追蹤編号包括 CVE-2022-47379 等,其危險等級評分在 7.5-10 分(總分爲 10 分)之間。
IT 之家注:微軟已經于 2022 年 9 月發現了上述漏洞,使用 CODESYS 的開發者推薦使用 3.5.19.0 及更高版本。
微軟建議将 SPS 和相關基礎設施與互聯網分離和分割,以降低攻擊的可能性。
Microsoft 365 Defender 還發布了免費軟件工具,旨在幫助工程師和管理員發現基礎設施中易受攻擊的設備。