2023年上半年美國CISA報告解析：ICS與OT面臨的資安漏洞
2023年上半年，美國網路安全和基礎設施安全局（CISA）披露了670個影響工業控制系統（ICS）和其他運營技術（OT）產品的漏洞。SynSaber和ICS諮詢專案的聯合分析為我們提供了深入了解這些數字背後的洞察力。根據分析，CISA在2023年上半年釋出了185份ICS公告，較2022年上
我們會在這裡發佈有關資安的相關資訊及業界動向
與感興趣的人建立連結
為實現安全的數位環境做出貢獻
2023年上半年，美國網路安全和基礎設施安全局（CISA）披露了670個影響工業控制系統（ICS）和其他運營技術（OT）產品的漏洞。SynSaber和ICS諮詢專案的聯合分析為我們提供了深入了解這些數字背後的洞察力。根據分析，CISA在2023年上半年釋出了185份ICS公告，較2022年上
工業巨頭西門子近期發布了一系列新公告，揭示了大約 200 個漏洞，這些漏洞大多會影響其第三方組件。其中，一項公告涉及影響其 Simatic S7-1500 產品的 108 個 Linux 內核漏洞，特別是針對 TM 多功能平台（MFP）。該公司現正在為這些漏洞準備補丁，並已向客戶提供了解決方法和緩解
網絡安全諮詢公司SEC Consult近日披露，西門子為能源行業設計的部分工業控制系統（ICS）存在一個嚴重漏洞（CVE-2023-28489），該漏洞可能允許惡意駭客破壞電網的穩定。SEC Consult Vulnerability Lab 負責人 Johannes Greil 表示，利用CVE-