Template Errors: thread_view

  1. in_array() expects parameter 2 to be array, null given in /home/datazyzo/internal_data/templates/S.9,L.2,thread_view.php, line 2108

مركز تحميل الخليج

  1. إستبعاد الملاحظة
إستبعاد الملاحظة

ننبه الجميع بان هناك تحديثات وصيانة بالمنتدى

وسيتم حل كل المشاكل اللي ظهرت بإذن الله

كاسبرسكي لاب تكتشف نقاط ضعف مهمة في معدات طاقة شائعة الاستخدام

الموضوع في 'منتدى أخبار الأمن والحماية' بواسطة نموور1, بتاريخ ‏يونيو 24, 2016.

حالة الموضوع:
مغلق
  1. نموور1

    نموور1 زيزوومي VIP نجم الشهر نجم المنتدى

    إنضم إلينا في:
    ‏ابريل 9, 2013
    المشاركات:
    13,910
    الإعجابات المتلقاة:
    13,013
    نقاط الجائزة:
    1,875
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7


    [​IMG]



    كاسبرسكي لاب تكتشف نقاط ضعف مهمة في معدات طاقة شائعة الاستخدام


    [​IMG]

    اكتشف فريق خدمات كاسبرسكي لاب نقاط ضعف مهمة أثناء إجراء تقييم أمني لأحد عملائها في قطاع البنية التحتية الأساسية، إذن إن نقطة ضعف CVE-2016-4785 يمكن أن تسمح لأي مهاجم بالحصول على كمية محدودة من محتوى ذاكرة الجهاز من أجهزة ناقلات الحماية الكهربائية. وقد تم التبليغ عن نقاط الضعف إلى سيمنز، وهي موردة هذه الأجهزة، وتم إصلاحها.

    وكان قد اُكتشفت نقطة ضعف في وحدة الشبكة الخاصة بأجهزة ناقلات الحماية سيمنز سبورتيك 4 (SIPROTEC 4) – وهو جهاز يستخدم على نطاق واسع في قطاع الطاقة لحماية الشبكة ضد الدوائر القصيرة وأحمال الطاقة الخطرة. إذ أن أي هجوم ناجح من خلال نقطة الضعف هذه قد يمكّن المهاجم من قراءة بعض محتوى ذاكرة الجهاز عن بعد من خلال هذه الوحدة، ويمكن استخدام هذه المعلومات للقيام بمزيد من الهجمات.

    وقد أكدت سيمنز وجود نقطة الضعف وأصدرت تعميمًا يحتوي على تعليمات مفيدة متعلقة بالتخفيف من آثارها والتحديث. كما تحث كاسبرسكي لاب أي خبراء أمنيين يعملون في المؤسسات التي تستخدم هذا النوع من الأجهزة، إلى إيلاء اهتمام شديد للتعميم واتباع توصياته.

    ويقول سيرجي جورديتشيك، نائب مدير الخدمات في كاسبرسكي لاب،: “إن العثور على مثل نقاط الضعف هذه ليست وظيفتنا الأساسية، ولكن التجربة تثبت لنا أنه عندما نقوم باتخاذ إجراءات تقييم أمنية، فإنه أمر أكيد أننا سنجد شيئًا ما”.

    وأضاف جوريتشيك: “إن المستخدم النهائي للمنتجات ذات نقاط الضعف لا تكون له عادةً علاقة بنقطة الضعف نفسها، ويظل عرضة للهجوم حتى لو تم تنظيم أجزاء أخرى من البنية التحتية لتكنولوجيا المعلومات وتم ضبطها بشكل جيد إلى حد ما”.

    وتابع: “ولهذه الأسباب فإنه من مسؤوليتنا أن نبلغ عن كل نقطة ضعف أمنية نجدها خلال عملنا اليومي. هذا جزءٌ رئيسي من مساهمتنا في الأمن المجتمعي. كما نود أن نشكر ICS CERT لتنسيق الكشف عن نقطة الضعف هذه، وسيمنز لسرعة رد فعلها على الأخبار”.

    كما كشف خبراء كاسبرسكي لاب خلال الـ 12 شهرًا الماضية عن أكثر من 20 نقطة ضعف في منتجات الأجهزة والبرمجيات المختلفة: من أجهزة المستهلك لأنظمة التحكم الصناعية وأجهزة توجيه المركبات والسكك الحديدية.

    يُشار إلى أن العثور على نقاط ضعف محتملة في مجال تكنولوجيا المعلومات أو البنية التحتية الصناعية هي الميزة الأساسية لخدمات اختبار الاختراق وتقييم الأمن، التي يتم تقديمها تحت مظلة خدمات استخبارات كاسبرسكي الأمنية.

    تشمل هذه الخدمات أيضا مجموعة متنوعة من المنتجات التي تهدف إلى سرعة توفير الخبرات الأمنية للشركات: التدريب الأمني، التحليل الجنائي الرقمي، تقارير بيانات التهديدات وتقارير الاستخبارات. حيث تساعد هذه الخدمات الشركات على دعم كافة الجوانب الرئيسية لاستراتيجيات المرونة الإلكترونية، بما في ذلك منع التهديدات والتحقيق والاستجابة للهجمات والتنبؤ بها، كما يمكن الاطلاع على مزيد من المعلومات حول خدمات الاستخبارات الأمنية بزيارة موقع كاسبرسكي لاب.


    المصدر/البوابة العربية للاخبار التقنية

    [​IMG]





     
  2. أسيرالشوق

    أسيرالشوق عضو شرف الأعضاء النشطين لهذا الشهر

    إنضم إلينا في:
    ‏يونيو 2, 2008
    المشاركات:
    18,616
    الإعجابات المتلقاة:
    8,715
    نقاط الجائزة:
    1,645
    الجنس:
    ذكر
    الإقامة:
    السعودية
    برامج الحماية:
    Norton
    نظام التشغيل:
    Windows 7
    بارك الله فيك

    شكراً لك على المتابعة
     
  3. أبن الرافدين

    أبن الرافدين المـــــــدير العـــــام طـــاقم الإدارة إدارة صفحة الفيسبوك

    إنضم إلينا في:
    ‏يونيو 11, 2013
    المشاركات:
    18,576
    الإعجابات المتلقاة:
    36,708
    نقاط الجائزة:
    1,280
    الجنس:
    ذكر
    الإقامة:
    العراق
    برامج الحماية:
    avast
    نظام التشغيل:
    Windows 7
حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...