CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 8 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 8 รายการ เมื่อวันที่ 3 ธันวาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน คือ
- ICSA-24-338-01 Ruijie Reyee OS
- ICSA-24-338-02 Siemens RUGGEDCOM APE1808
- ICSA-24-338-03 Open Automation Software
- ICSA-24-338-04 ICONICS and Mitsubishi Electric GENESIS64 Products
- ICSA-24-338-05 Fuji Electric Monitouch V-SFT
- ICSA-24-338-06 Fuji Electric Tellus Lite V-Simulator
- ICSA-22-307-01 ETIC Telecom Remote Access Server (RAS) (Update B)
- ICSA-24-184-03 ICONICS and Mitsubishi Electric Products (Update A)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/12/03/cisa-releases-eight-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 6 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 6 รายการ เมื่อวันที่ 26 พฤศจิกายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน คือ
- ICSA-24-331-01 Schneider Electric PowerLogic PM55xx and PowerLogic PM8ECC
- ICSA-24-331-02 Schneider Electric PowerLogic P5
- ICSA-24-331-03 Schneider Electric EcoStruxure Control Expert, EcoStruxure Process Expert, and Modicon M340, M580 and M580 Safety PLCs
- ICSA-24-331-04 Hitachi Energy MicroSCADA Pro/X SYS600
- ICSA-24-331-05 Hitachi Energy RTU500 Scripting Interface
- ICSMA-24-200-01 Philips Vue PACS (Update A)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/11/26/cisa-releases-six-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 7 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 7 รายการ เมื่อวันที่ 21 พฤศจิกายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-326-01 Automated Logic WebCTRL Premium Server
- ICSA-24-326-02 OSCAT Basic Library
- ICSA-24-326-03 Schneider Electric Modicon M340, MC80, and Momentum Unity M1E
- ICSA-24-326-04 Schneider Electric Modicon M340, MC80, and Momentum Unity M1E
- ICSA-24-326-05 Schneider Electric EcoStruxure IT Gateway
- ICSA-24-326-06 Schneider Electric PowerLogic PM5300 Series
- ICSA-24-326-07 mySCADA myPRO Manager
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/11/21/cisa-releases-seven-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 1 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 รายการ เมื่อวันที่ 19 พฤศจิกายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน คือ
- ICSA-24-324-01 Mitsubishi Electric MELSEC iQ-F Series
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/11/19/cisa-releases-one-industrial-control-systems-advisory
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 19 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 19 รายการ เมื่อวันที่ 14 พฤศจิกายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-319-01 Siemens RUGGEDCOM CROSSBOW
- ICSA-24-319-02 Siemens SIPORT
- ICSA-24-319-03 Siemens OZW672 and OZW772 Web Server
- ICSA-24-319-04 Siemens SINEC NMS
- ICSA-24-319-05 Siemens Solid Edge
- ICSA-24-319-06 Siemens SCALANCE M-800 Family
- ICSA-24-319-07 Siemens Engineering Platforms
- ICSA-24-319-08 Siemens SINEC INS
- ICSA-24-319-09 Siemens Spectrum Power 7
- ICSA-24-319-10 Siemens TeleControl Server
- ICSA-24-319-11 Siemens SIMATIC CP
- ICSA-24-319-12 Siemens Mendix Runtime
- ICSA-24-319-13 Rockwell Automation Verve Asset Manager
- ICSA-24-319-14 Rockwell Automation FactoryTalk Updater
- ICSA-24-319-15 Rockwell Automation Arena Input Analyzer
- ICSA-24-319-16 Hitachi Energy MSM
- ICSA-24-319-17 2N Access Commander
- ICSA-24-291-01 Elvaco M-Bus Metering Gateway CMe3100 (Update A)
- ICSMA-24-319-01 Baxter Life2000 Ventilation System
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/11/14/cisa-releases-nineteen-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 5 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 5 รายการ เมื่อวันที่ 12 พฤศจิกายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-317-01 Subnet Solutions PowerSYSTEM Center
- ICSA-24-317-02 Hitachi Energy TRO600
- ICSA-24-317-03 Rockwell Automation FactoryTalk View ME
- ICSA-23-306-03 Mitsubishi Electric MELSEC Series (Update A)
- ICSA-23-136-01 Snap One OvrC Cloud (Update A)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/11/12/cisa-releases-five-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 3 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 3 รายการ เมื่อวันที่ 7 พฤศจิกายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-312-01 Beckhoff Automation TwinCAT Package Manager
หากใช้ประโยชน์จากช่องโหว่นี้ได้สำเร็จ ผู้โจมตีในพื้นที่ซึ่งมีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบจะสามารถดำเนินการคำสั่ง OS ที่ต้องการบนระบบที่ได้รับผลกระทบได้ - ICSA-24-312-02 Delta Electronics DIAScreen
การใช้ประโยชน์จากช่องโหว่เหล่านี้สำเร็จอาจทำให้เครื่องที่กำลังเข้าถึงขัดข้องได้ และสภาวะบัฟเฟอร์ล้นอาจทำให้เกิดการเรียกใช้โค้ดจากระยะไกลได้ - ICSA-24-312-03 Bosch Rexroth IndraDrive
การใช้ประโยชน์จากช่องโหว่นี้สำเร็จอาจทำให้ผู้โจมตีสามารถปฏิเสธการให้บริการ ส่งผลให้อุปกรณ์ไม่ตอบสนองด้วยการส่งข้อความ UDP ตามอำเภอใจ
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/11/07/cisa-releases-three-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 4 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 4 รายการ เมื่อวันที่ 31 ตุลาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-305-01 Rockwell Automation FactoryTalk ThinManager
การใช้ประโยชน์จากช่องโหว่นี้ ทำให้ผู้โจมตีสามารถส่งข้อความปลอมไปยังอุปกรณ์ ซึ่งส่งผลให้เกิดการจัดการฐานข้อมูลหรือเกิดสภาวะปฏิเสธการให้บริการได้ - ICSA-24-030-02 Mitsubishi Electric FA Engineering Software Products (Update A)
การใช้ประโยชน์จากช่องโหว่นี้สำเร็จ อาจทำให้ผู้โจมตีสามารถเปิดเผย แทรกแซง ทำลาย หรือลบข้อมูลในผลิตภัณฑ์ หรือทำให้เกิดสภาวะปฏิเสธการให้บริการ (DoS) กับผลิตภัณฑ์ได้ - ICSA-24-135-04 Mitsubishi Electric Multiple FA Engineering Software Products (Update A)
การใช้ประโยชน์จากช่องโหว่เหล่านี้สำเร็จอาจทำให้ผู้โจมตีในระบบสามารถทำให้เกิดข้อผิดพลาดหน้าจอสีน้ำเงินของ Windows ที่ส่งผลให้เกิดสภาวะปฏิเสธการให้บริการและ/หรือได้รับสิทธิ์ระบบ Windows และดำเนินการคำสั่งได้ทันที - ICSA-23-157-02 Mitsubishi Electric MELSEC iQ-R Series/iQ-F Series (Update B)
การใช้ประโยชน์จากช่องโหว่เหล่านี้สำเร็จจะทำให้ผู้โจมตีจากระยะไกลที่ไม่ได้รับการรับรองสามารถเชื่อมต่อกับโมดูลผ่าน FTP และหลีกเลี่ยงการพิสูจน์ตัวตน เพื่อเข้าสู่ระบบได้
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/10/31/cisa-releases-four-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 3 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 3 รายการ เมื่อวันที่ 29 ตุลาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ICSA-24-303-01 Siemens InterMesh Subscriber Devices
ICSA-24-303-02 Solar-Log Base 15
ICSA-24-303-03 Delta Electronics InfraSuite Device Master
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/10/29/cisa-releases-three-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 4 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 4 รายการ เมื่อวันที่ 22 ตุลาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-298-01 VIMESA VHF/FM Transmitter Blue Plus
- ICSA-24-298-02 iniNet Solutions SpiderControl SCADA PC HMI Editor
- ICSA-24-298-03 Deep Sea Electronics DSE855
- ICSA-24-268-06 OMNTEC Proteus Tank Monitoring (Update A)**
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/10/24/cisa-releases-four-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 1 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 รายการ เมื่อวันที่ 22 ตุลาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ICSA-24-296-01 ICONICS and Mitsubishi Electric Products
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/10/22/cisa-releases-one-industrial-control-systems-advisory
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 7 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 7 รายการ เมื่อวันที่ 17 ตุลาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ICSA-24-291-01 Elvaco M-Bus Metering Gateway CMe3100
ICSA-24-291-02 LCDS LAquis SCADA
ICSA-24-291-03 Mitsubishi Electric CNC Series
ICSA-24-291-04 HMS Networks EWON FLEXY 202
ICSA-24-291-05 Kieback&Peter DDC4000 Series
ICSA-24-270-04 goTenna Pro X and Pro X2 (Update A)
ICSA-24-270-05 goTenna Pro ATAK Plugin (Update A)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/10/17/cisa-releases-seven-industrial-control-systems-advisories
อ้างอิง https://www.cisa.gov/news-events/cybersecurity-advisories?page=1
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 2 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 2 รายการ เมื่อวันที่ 15 ตุลาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ICSA-24-289-01 Siemens Siveillance Video Camera
ICSA-24-289-02 Schneider Electric Data Center Expert
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/10/15/cisa-releases-two-industrial-control-systems-advisories
CISAออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 21 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม (ICS) 21 รายการ เมื่อวันที่ 10 ตุลาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-284-01 Siemens SIMATIC S7-1500 and S7-1200 CPUs
- ICSA-24-284-02 Siemens Simcenter Nastran
- ICSA-24-284-03 Siemens Teamcenter Visualization and JT2Go
- ICSA-24-284-04 Siemens SENTRON PAC3200 Devices
- ICSA-24-284-05 Siemens Questa and ModelSim
- ICSA-24-284-06 Siemens SINEC Security Monitor
- ICSA-24-284-07 Siemens JT2Go
- ICSA-24-284-08 Siemens HiMed Cockpit
- ICSA-24-284-09 Siemens PSS SINCAL
- ICSA-24-284-10 Siemens SIMATIC S7-1500 CPUs
- ICSA-24-284-11 Siemens RUGGEDCOM APE1808
- ICSA-24-284-12 Siemens Sentron Powercenter 1000
- ICSA-24-284-13 Siemens Tecnomatix Plant Simulation
- ICSA-24-284-14 Schneider Electric Zelio Soft 2
- ICSA-24-284-15 Rockwell Automation DataMosaix Private Cloud
- ICSA-24-284-16 Rockwell Automation DataMosaix Private Cloud
- ICSA-24-284-17 Rockwell Automation Verve Asset Manager
- ICSA-24-284-18 Rockwell Automation Logix Controllers
- ICSA-24-284-19 Rockwell Automation PowerFlex 6000T
- ICSA-24-284-20 Rockwell Automation ControlLogix
- ICSA-24-284-21 Delta Electronics CNCSoft-G2
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/10/10/cisa-releases-twenty-one-industrial-control-systems-advisories
อ้างอิง
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 3 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 3 รายการ เมื่อวันที่ 3 ตุลาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ICSA-24-277-01 TEM Opera Plus FM Family Transmitter
ICSA-24-277-02 Subnet Solutions Inc. PowerSYSTEM Center
ICSA-24-277-03 Delta Electronics DIAEnergie
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/09/26/cisa-releases-five-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 2 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 2 รายการ เมื่อวันที่ 1 ตุลาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ICSA-24-275-01 Optigo Networks ONS-S8 Spectra Aggregation Switch
ICSA-24-275-02 Mitsubishi Electric MELSEC iQ-F FX5-OPC
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/09/26/cisa-releases-five-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 5 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 5 รายการ เมื่อวันที่ 26 กันยายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- IICSA-24-270-01 Advantech ADAM-5550
- ICSA-24-270-02 Advantech ADAM-5630
- ICSA-24-270-03 Atelmo Atemio AM 520 HD Full HD Satellite Receiver
- ICSA-24-270-04 goTenna Pro X and Pro X2
- ICSA-24-270-05 goTenna Pro ATAK Plugin
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/09/26/cisa-releases-five-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 3 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 3 รายการ เมื่อวันที่ 17 กันยายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ICSA-24-261-01 Siemens SIMATIC S7-200 SMART Devices
ICSA-24-261-02 Millbeck Communications Proroute H685t-w
ICSA-24-261-03 Yokogawa Dual-redundant Platform for Computer (PC2CKM)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/09/17/cisa-releases-three-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 25 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 25 รายการ เมื่อวันที่ 12 กันยายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-256-01 Siemens SINEMA Remote Connect Server
- ICSA-24-256-02 Siemens SINUMERIK ONE, SINUMERIK 840D and SINUMERIK 828D
- ICSA-24-256-03 Siemens User Management Component (UMC)
- ICSA-24-256-04 Siemens SINUMERIK Systems
- ICSA-24-256-05 Siemens Mendix Runtime
- ICSA-24-256-06 Siemens Automation License Manager
- ICSA-24-256-07 Siemens SIMATIC RFID Readers
- ICSA-24-256-08 Siemens Industrial Products
- ICSA-24-256-09 Siemens SIMATIC, SIPLUS, and TIM
- ICSA-24-256-10 Siemens SINEMA
- ICSA-24-256-11 Siemens Industrial Edge Management
- ICSA-24-256-12 Siemens Tecnomatix Plant Simulation
- ICSA-24-256-13 Siemens SCALANCE W700
- ICSA-24-256-14 Siemens SIMATIC SCADA and PCS 7 Systems
- ICSA-24-256-15 Siemens Industrial Products
- ICSA-24-256-16 Siemens Third Party Component in SICAM and SITIPE Products
- ICSA-24-256-17 AutomationDirect DirectLogic H2-DM1E
- ICSA-24-256-18 Rockwell Automation ControlLogix/GuardLogix 5580 and CompactLogix/Compact GuardLogix 5380
- ICSA-24-256-19 Rockwell Automation OptixPanel
- ICSA-24-256-20 Rockwell Automation AADvance Trusted SIS Workstation
- ICSA-24-256-21 Rockwell Automation 5015-U8IHFT
- ICSA-24-256-22 Rockwell Automation FactoryTalk Batch View
- ICSA-24-256-23 Rockwell Automation FactoryTalk View Site
- ICSA-24-256-24 Rockwell Automation Pavilion8
- ICSA-24-256-25 Rockwell Automation ThinManager
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/09/12/cisa-releases-twenty-five-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 4 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 4 รายการ เมื่อวันที่ 10 กันยายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ICSA-24-254-01 Viessmann Climate Solutions SE Vitogate 300
ICSA-24-254-02 iniNet Solutions SpiderControl SCADA Web Server
ICSA-24-254-03 Rockwell Automation SequenceManager
ICSMA-24-254-01 BPL Medical Technologies PWS-01-BT and BPL Be Well Android Application
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/09/10/cisa-releases-four-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 4 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 4 รายการ เมื่อวันที่ 5 กันยายน 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
*
- ICSA-24-249-01 Hughes Network Systems WL3000 Fusion Software
- ICSMA-24-249-01 Baxter Connex Health Portal
- ICSA-20-303-01 Mitsubishi Electric MELSEC iQ-R, Q, and L Series (Update E)
- ICSA-22-356-03 Mitsubishi Electric MELSEC iQ-R, iQ-L Series and MELIPC Series (Update E)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/09/05/cisa-releases-four-industrial-control-systems-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 10 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 10 รายการ เมื่อวันที่ 13 สิงหาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- Rockwell Automation ControlLogix, GuardLogix 5580, CompactLogix, and Compact GuardLogix 5380
- Rockwell Automation ControlLogix, GuardLogix 5580, CompactLogix, Compact GuardLogix 5380
- Ocean Data Systems Dream Report
- Rockwell Automation Micro850/870
- Rockwell Automation FactoryTalk View Site Edition
- Rockwell Automation DataMosaix Private Cloud
- Rockwell Automation Pavilion8
- Rockwell Automation GuardLogix/ControlLogix 5580 Controller
- Rockwell Automation AADvance Standalone OPC-DA Server
- AVEVA SuiteLink Server
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/cybersecurity-advisories?f[0]=advisory_type%3A95#definitions
อ้างอิง https://www.cisa.gov/news-events/cybersecurity-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 9 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 9 รายการ เมื่อวันที่ 1 สิงหาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- Rockwell Automation Logix Controllers
- Vonets WiFi Bridges
- AVTECH IP Camera
- Johnson Controls exacqVision Web Service
- Johnson Controls exacqVision Server
- Johnson Controls exacqVision Web Service
- Johnson Controls exacqVision Web Service
- Johnson Controls exacqVision Web Service
- Johnson Controls exacqVision Client and exacqVision Server
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/cybersecurity-advisories?f[0]=advisory_type%3A95
อ้างอิง https://www.cisa.gov/news-events/cybersecurity-advisories
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 2 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 2 รายการ เมื่อวันที่ 25 กรกฎาคม 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-207-01 Siemens SICAM Products
- ICSA-24-207-02 Positron Broadcast Signal Processor
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/07/25/cisa-releases-two-industrial-control-systems-advisories
อ้างอิง
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 รายการ เมื่อวันที่ 16 กรกฎาคม 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- Rockwell Automation Pavilion 8 Pavilion 8: เวอร์ชัน 5.15.00 ถึง 5.20.00
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/ics-advisories/icsa-24-198-01
อ้างอิง
https://www.cisa.gov/news-events/cybersecurity-advisories?f[0]=advisory_type%3A95#definitions
CISA ออกคำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 21 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) CISA ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 21 รายการ เมื่อวันที่ 11 กรกรฎาคม 2567 ซึ่งคำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-193-01 Siemens Remote Connect Server
- ICSA-24-193-02 Siemens RUGGEDCOM APE 1808
- ICSA-24-193-03 Siemens Teamcenter Visualization and JT2Go
- ICSA-24-193-04 Siemens Simcenter Femap
- ICSA-24-193-05 Siemens SCALANCE, RUGGEDCOM, SIPLUS, and SINEC
- ICSA-24-193-06 Siemens RUGGEDCOM
- ICSA-24-193-07 Siemens SIMATIC and SIMIT
- ICSA-24-193-08 Siemens Mendix Encryption Module
- ICSA-24-193-09 Siemens SINEMA Remote Connect Server
- ICSA-24-193-10 Siemens JT Open and PLM XML SDK
- ICSA-24-193-11 Siemens RUGGEDCOM APE 1808
- ICSA-24-193-12 Siemens TIA Portal and SIMATIC STEP 7
- ICSA-24-193-13 Siemens TIA Portal, SIMATIC, and SIRIUS
- ICSA-24-193-14 Siemens SIPROTEC
- ICSA-24-193-15 Siemens SINEMA Remote Connect Server
- ICSA-24-193-16 Siemens SIMATIC WinCC
- ICSA-24-193-17 Siemens SIMATIC STEP 7 (TIA Portal)
- ICSA-24-193-18 Rockwell Automation ThinManager ThinServer
- ICSA-24-193-19 Rockwell Automation FactoryTalk System Services and Policy Manager
- ICSA-24-193-20 HMS Industrial Networks Anybus-CompactCom 30
- ICSA-22-356-03 Mitsubishi Electric MELSEC iQ-R, iQ-L Series and MELIPC Series (Update D)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/07/11/cisa-releases-twenty-one-industrial-control-systems-advisories
อ้างอิง https://www.cisa.gov/news-events/cybersecurity-advisories
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 7 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 7 รายการ เมื่อวันที่ 9 กรกฎาคม 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-191-01 Delta Electronics CNCSoft-G2
- ICSA-24-191-02 Mitsubishi Electric MELIPC Series MI5122-VW
- ICSA-24-191-03 Johnson Controls Illustra Pro Gen 4
- ICSA-24-191-04 Johnson Controls Software House C●CURE 9000
- ICSA-24-191-05 Johnson Controls Software House C●CURE 9000
- ICSA-24-177-02 PTC Creo Elements/Direct License Server (Update A)
- ICSA-23-269-03 Mitsubishi Electric FA Engineering Software (Update A)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/07/09/cisa-releases-seven-industrial-control-systems-advisories
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 2 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 2 รายการ เมื่อวันที่ 25 มิถุนายน 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-177-01 ABB Ability System 800xA
- ICSA-24-177-02 PTC Creo Elements/Direct License Server
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/06/25/cisa-releases-two-industrial-control-systems-advisories
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 20 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 20 รายการ เมื่อวันที่ 13 มิถุนายน 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-165-01 Siemens Mendix Applications
- ICSA-24-165-02 Siemens SIMATIC S7-200 SMART Devices
- ICSA-24-165-03 Siemens TIA Administrator
- ICSA-24-165-04 Siemens ST7 ScadaConnect
- ICSA-24-165-05 Siemens SITOP UPS1600
- ICSA-24-165-06 Siemens TIM 1531 IRC
- ICSA-24-165-07 Siemens PowerSys
- ICSA-24-165-08 Siemens Teamcenter Visualization and JT2Go
- ICSA-24-165-09 Siemens SICAM AK3/BC/TM
- ICSA-24-165-10 Siemens SIMATIC and SIPLUS
- ICSA-24-165-11 Siemens SCALANCE XM-400, XR-500
- ICSA-24-165-12 Siemens SCALANCE W700
- ICSA-24-165-13 Siemens SINEC Traffic Analyzer
- ICSA-24-165-14 Fuji Electric Tellus Lite V-Simulator
- ICSA-24-165-16 Rockwell Automation FactoryTalk View SE
- ICSA-24-165-17 Rockwell Automation FactoryTalk View SE
- ICSA-24-165-18 Rockwell Automation FactoryTalk View SE
- ICSA-24-165-19 Motorola Solutions Vigilant License Plate Readers
- ICSA-24-074-14 Mitsubishi Electric MELSEC-Q/L Series (Update B)
- ICSA-20-245-01 Mitsubishi Electric Multiple Products (Update G)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/06/13/cisa-releases-twenty-industrial-control-systems-advisories
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 รายการ เมื่อวันที่ 28 พฤษภาคม 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-149-01 Campbell Scientific CSI Web Server
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/05/28/cisa-releases-one-industrial-control-systems-advisory
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 รายการ เมื่อวันที่ 23 พฤษภาคม 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-144-01 AutomationDirect Productivity PLCs
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/05/23/cisa-releases-one-industrial-control-systems-advisory
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 4 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 4 รายการ เมื่อวันที่ 14 พฤษภาคม 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-135-01 Rockwell Automation FactoryTalk Remote Access
- ICSA-24-135-02 SUBNET PowerSYSTEM Center
- ICSA-24-135-03 Johnson Controls Software House C-CURE 9000
- ICSA-24-135-04 Mitsubishi Electric Multiple FA Engineering Software Products
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/05/14/cisa-releases-four-industrial-control-systems-advisories
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 3 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 2 รายการ เมื่อวันที่ 30 เมษายน 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-121-01 Delta Electronics CNCSoft-G2 DOPSoft
- ICSA-24-016-01 SEW-EURODRIVE MOVITOOLS MotionStudio (Update A)
- ICSA-24-109-01 Unitronics Vision Legacy Series (Update A)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/04/30/cisa-releases-three-industrial-control-systems-advisories
Delta Electronics ออกอัปเดต CNCSoft-G2 DOPSoft ใหม่
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่เกี่ยวกับ Delta Electronics CNCSoft-G2 DOPSoftISA ซึ่งเป็นซอฟต์แวร์ Human-Machine Interface (HMI) พบการใช้ประโยชน์จากช่องโหว่ที่อาจทำให้ผู้โจมตีสามารถรันโค้ดที่กำหนดเองได้ รายการช่องโหว่ดังนี้
- CVE-2024-4192คะแนนฐาน CVSS 7.8
- CVE-2024-4192คะแนนฐาน CVSS 8.5
เวอร์ชั่นที่ได้รับผลกระทบ CNCSoft-G2: Versions 2.0.0.5 (with DOPSoft v5.0.0.93) and prior โดยทาง Delta Electronics แนะนำให้ผู้ใช้งานอัปเดตเป็น CNCSoft-G2 v2.1.0.4
ทั้งนี้ CISA CISA แนะนำให้ผู้ใช้งานใช้มาตรการป้องกันเพื่อลดความเสี่ยงในการใช้ประโยชน์จากช่องโหว่นี้ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/ics-advisories/icsa-24-121-01
อ้างอิง
https://www.cisa.gov/news-events/ics-advisories/icsa-24-121-01
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 3 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 3 รายการ เมื่อวันที่ 18 เมษายน2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-109-01 Unitronics Vision Series PLCs
- ICSA-21-287-03 Mitsubishi Electric MELSEC iQ-R Series (Update B)
- ICSA-21-250-01 Mitsubishi Electric MELSEC iQ-R Series (Update B)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/04/18/cisa-releases-three-industrial-control-systems-advisories
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 รายการ เมื่อวันที่ 9 เมษายน 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/04/09/cisa-releases-one-industrial-control-systems-advisory
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 รายการ เมื่อวันที่ 2 เมษายน 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ICSA-24-093-01 IOSIX IO-1020 Micro ELD
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/04/02/cisa-releases-one-industrial-control-systems-advisory
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 รายการ เมื่อวันที่ 21 มีนาคม 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/03/21/cisa-releases-one-industrial-control-systems-advisory
ช่องโหว่ที่สำคัญในผลิตภัณฑ์ Unitronics
ช่องโหว่ที่สำคัญในผลิตภัณฑ์ Unitronics
เมื่อวันที่ 20 มีนาคม 2567 Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ Unitronics ได้เปิดตัวการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ ซึ่งส่งผลกระทบต่อซอฟต์แวร์ Unistream Unilogic ซึ่งเป็นอินเทอร์เฟซสำหรับการเขียนโปรแกรมและกำหนดค่าอุปกรณ์ Unistream ช่องโหว่ที่สำคัญ 2 รายการ ดังนี้
- CVE-2024-27767 เป็นช่องโหว่ที่อาจทำให้ผู้โจมตีสามารถเลี่ยงผ่านการรับรองความถูกต้องได้ ช่องโหว่นี้มีคะแนน (CVSSv3) 10
- CVE-2024-27768: เป็นช่องโหว่ที่อาจทำให้ผู้โจมตีสามารถดำเนินการเรียกใช้โค้ดจากระยะไกลได้ ช่องโหว่นี้มีคะแนน (CVSSv3) 9.8
ช่องโหว่ CVE-2024-27767 และ CVE-2024-27768 ส่งผลกระทบต่อผลิตภัณฑ์ UniStream OS เวอร์ชันก่อน 1.35.227
ทั้งนี้ CSA ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที สามารถศึกษารายละเอียดเพิ่มเติมได้ที่ https://downloads.unitronicsplc.com/Sites/plc/Unilogic/UniLogic_1.35.227_January_2024.pdf และ https://claroty.com/team82/blog/new-critical-vulnerabilities-in-unitronics-unistream-devices-uncovered
อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-029
CISA เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 15 รายการ
Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 15 รายการ เมื่อวันที่ 14 มีนาคม 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-074-01 Siemens SENTRON 7KM PAC3x20
- ICSA-24-074-02 Siemens Solid Edge
- ICSA-24-074-03 Siemens SINEMA Remote Connect Server
- ICSA-24-074-04 Siemens SINEMA Remote Connect Client
- ICSA-24-074-05 Siemens RUGGEDCOM APE1808
- ICSA-24-074-06 Siemens SENTRON
- ICSA-24-074-07 Siemens SIMATIC
- ICSA-24-074-08 Siemens SCALANCE XB-200/XC-200/XP-200/XF-200BA/XR-300WG Family
- ICSA-24-074-09 Siemens Sinteso EN Cerberus PRO EN Fire Protection Systems
- ICSA-24-074-10 Siemens Siveillance Control
- ICSA-24-074-11 Siemens RUGGEDCOM APE1808 with Fortigate NGFW Devices
- ICSA-24-074-12 Delta Electronics DIAEnergie
- ICSA-24-074-13 Softing edgeConnector
- ICSA-24-074-14 Mitsubishi Electric MELSEC-Q/L Series
- ICSA-23-143-03 Mitsubishi Electric MELSEC Series CPU module (Update C)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/03/14/cisa-releases-fifteen-industrial-control-systems-advisories
อ้างอิง
https://www.cisa.gov/news-events/alerts/2024/03/14/cisa-releases-fifteen-industrial-control-systems-advisories
CISA Releases Six Industrial Control Systems Advisories
เมื่อวันที่ 23 มกราคม 2567 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 6 รายการ เมื่อวันที่ 23 มกราคม 2567 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-24-023-01 APsystems Energy Communication Unit (ECU-C) Power Control Software
- ICSA-24-023-02 Crestron AM-300
- ICSA-24-023-03 Voltronic Power ViewPower Pro
- ICSA-23-023-04 Westermo Lynx 206-F2G
- ICSA-24-023-05 Lantronix XPort
- ICSMA-24-023-01 Orthanc Osimis DICOM Web Viewer
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2024/01/23/cisa-releases-six-industrial-control-systems-advisories
CISA เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 2 รายการ
เมื่อวันที่ 21 ธันวาคม2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 2 รายการ เมื่อวันที่ 21 ธันวาคม 2566 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-355-01 FXC AE1021/AE1021PE
- ICSA-23-355-02 QNAP VioStor NVR
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/12/21/cisa-releases-two-industrial-control-systems-advisories
CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 5 รายการ
เมื่อวันที่ 7 ธันวาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 5 รายการ เมื่อวันที่ 7 ธันวาคม 2566 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-341-01 Mitsubishi Electric FA Engineering Software Products
- ICSA-23-341-02 Schweitzer Engineering Laboratories SEL-411L
- ICSA-23-341-03 Johnson Controls Metasys and Facility Explorer
- ICSA-23-341-05 ControlbyWeb Relay
- ICSA-23-341-06 Sierra Wireless AirLink with ALEOS firmware
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้งานและผู้ดูแลระบบตรวจสอบตามคำแนะนำ ICS ที่เผยแพร่ สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/12/07/cisa-releases-five-industrial-control-systems-advisories
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 5 รายการ
เมื่อวันที่ 21 พฤศจิกายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 5 รายการ เมื่อวันที่ 21 พฤศจิกายน 2566 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-325-01 WAGO PFC200 Series
- ICSA-23-325-02 Fuji Electric Tellus Lite V-Simulator
- ICSA-23-208-03 Mitsubishi Electric CNC Series (Update C)
- ICSA-23-115-01 Keysight N8844A Data Analytics Web Service (Update A)
- ICSA-23-297-01 Rockwell Automation Stratix 5800 and Stratix 5200 (Update A)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/11/21/cisa-releases-five-industrial-control-systems-advisories
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 4 รายการ
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 4 รายการ
เมื่อวันที่ 9 พฤศจิกายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 4 รายการ เมื่อวันที่ 9 พฤศจิกายน 2566 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-313-01 Johnson Controls Quantum HD Unity
- ICSA-23-313-02 Hitachi Energy eSOMS
- ICSA-21-334-02 Mitsubishi Electric MELSEC and MELIPC Series (Update G)
- ICSA-22-333-03 Hitachi Energy MicroSCADA Pro/X SYS600 Products (Update A)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/11/09/cisa-releases-four-industrial-control-systems-advisories
อ้างอิง
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
เมื่อวันที่ 7 พฤศจิกายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 รายการ เมื่อวันที่ 7 พฤศจิกายน 2566 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-311-01 GE MiCOM S1 Agile
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/11/07/cisa-releases-one-industrial-control-systems-advisory
อ้างอิง
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 6 รายการ
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 6 รายการ
เมื่อวันที่ 2 พฤศจิกายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 6 รายการ เมื่อวันที่ 2 พฤศจิกายน 2566 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-306-01 Red Lion Crimson
- ICSA-23-306-02 Mitsubishi Electric MELSEC iQ-F Series CPU Module
- ICSA-23-306-03 Mitsubishi Electric MELSEC Series
- ICSA-23-306-04 Franklin Fueling System TS-550
- ICSA-23-306-05 Weintek EasyBuilder Pro
- ICSA-23-306-06 Schneider Electric SpaceLogic C-Bus Toolkit
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/11/02/cisa-releases-six-industrial-control-systems-advisories
อ้างอิง
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 3 รายการ
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 3 รายการ
เมื่อวันที่ 31 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 3 รายการ เมื่อวันที่ 31 ตุลาคม 2023 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-304-02 INEA ME RTU
- ICSA-23-304-03 Zavio IP Camera
- ICSA-23-208-03 Mitsubishi Electric CNC Series (Update B)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่เผยแพร่ใหม่สำหรับรายละเอียดทางเทคนิคและการบรรเทาผลกระทบ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/10/31/cisa-releases-three-industrial-control-systems-advisories
อ้างอิง
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 9 รายการ
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 9 รายการ
เมื่อวันที่ 26 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 9 รายการ เมื่อวันที่ 17 ตุลาคม 2023 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-299-01 Dingtian DT-R002
- ICSA-23-299-02 Centralite Pearl Thermostat
- ICSA-23-299-03 Ashlar-Vellum Cobalt, Graphite, Xenon, Argon, Lithium
- ICSA-23-299-04 Rockwell Automation Arena
- ICSA-23-299-05 Rockwell Automation FactoryTalk View Site Edition
- ICSA-23-299-06 Rockwell Automation FactoryTalk Services Platform
- ICSA-23-299-07 Sielco PolyEco FM Transmitter
- ICSA-23-299-08 Sielco Radio Link and Analog FM Transmitters
- ICSMA-23-194-01 BD Alaris System with Guardrails Suite MX (Update A)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่ออกใหม่ เพื่อดูรายละเอียดทางเทคนิคและการบรรเทา รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/10/26/cisa-releases-nine-industrial-control-systems-advisories
อ้างอิง
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
เมื่อวันที่ 24 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 ฉบับ เมื่อวันที่ 17 ตุลาคม 2023 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-297-01 Rockwell Automation Stratix 5800 และ Stratix 5200
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่ออกใหม่ เพื่อดูรายละเอียดทางเทคนิคและการบรรเทา รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/10/24/cisa-releases-one-industrial-control-systems-advisory
อ้างอิง
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 1 รายการ
เมื่อวันที่ 19 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 1 รายการ เมื่อวันที่ 17 ตุลาคม 2023 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-143-02 Hitachi Energy’s RTU500 Series Product (UPDATE B)
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่ออกใหม่ เพื่อดูรายละเอียดทางเทคนิคและการบรรเทา รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/10/19/cisa-releases-one-industrial-control-systems-advisory
อ้างอิง
แจ้งเตือน CISA เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม 2 รายการ
แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 2 รายการ
เมื่อวันที่ 17 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 2 รายการ เมื่อวันที่ 17 ตุลาคม 2023 คำแนะนำเหล่านี้ให้ข้อมูลที่ทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัย ช่องโหว่ และช่องโหว่ที่อยู่รอบ ๆ ICS ในปัจจุบัน มีดังต่อไปนี้
- ICSA-23-290-01 Schneider Electric EcoStruxure Power Monitoring Expert and Power Operation Products
- ICSA-23-290-02 Rockwell Automation FactoryTalk Linx
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่ออกใหม่ เพื่อดูรายละเอียดทางเทคนิคและการบรรเทา รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/10/17/cisa-releases-two-industrial-control-systems-advisories
อ้างอิง