Ny orm forkledd som skjermsparer sprer seg via facebook. Det har også blitt oppdaget svakheter i to av systemene til Schneider Electric.
Ny orm sprer seg via facebook
| Ormen sprer seg via facebook ved å bruke den påloggede brukerens informasjon. Herfra sender den meldinger til alle brukerens venner. I meldingene forsøker den å lokke brukerne til å installere en skjermsparer, noe som i virkeligheten er en dowloader som laster ned en rekke trojanere. | ||||
| Referanser | ||||
|---|---|---|---|---|
| http://www.csis.dk/en/csis/news/3387/ |
Svakheter Vijeo Historian og CitectHistorian kan føre til ekstern eksekvering av kode
| Produktene lages av Schneider Electric og brukes til å samle inn data fra industrielle systemer. De tilbyr en rekke muligheter for forskjellige datagivere, blant annet SCADA/ HMI. Svakhetene er i webgrensesnittet og gir en angriper mulighet til å injisere kode, utføre tjenestenekt og i værste fall få eksekvert kode. Schneider Electric har gitt ut patch som fikser disse svakhetene. | ||||
| Anbefaling | ||||
|---|---|---|---|---|
| Installer patch fra leverandør. | ||||
| Referanser | ||||
| http://www.citect.com/index.php?option=com_content&view=article&id=1656&Itemid=1695 | ||||