{"id":543519,"date":"2019-01-20T22:22:59","date_gmt":"2019-01-20T21:22:59","guid":{"rendered":"http:\/\/www.nieuws.marketing\/strategie_nieuws\/?p=543519"},"modified":"2019-01-20T21:28:10","modified_gmt":"2019-01-20T20:28:10","slug":"opvallend-kaspersky-lab-ontdekt-kwetsbaarheden-in-populaire-software","status":"publish","type":"post","link":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/opvallend-kaspersky-lab-ontdekt-kwetsbaarheden-in-populaire-software\/","title":{"rendered":"[Opvallend] ‘Kaspersky Lab ontdekt kwetsbaarheden in populaire software!’"},"content":{"rendered":"

\"\"<\/p>\n

Kaspersky Lab<\/strong><\/a>\u00a0experts hebben zeven tot dus ver onbekende zwakheden ontdekt in ThingsPro Suite. Dat is een softwareplatform van Moxa dat massaal wordt ingezet in industri\u00eble omgevingen. Deze software is ontworpen voor analyse, rapportage en beheer van industri\u00eble controlesystemen (ICS). Sommige gevonden kwetsbaarheden kunnen cybercriminelen in staat stellen binnen te dringen op vitale industri\u00eble systemen met mogelijk desastreuze gevolgen. Kaspersky Lab heeft alle ge\u00efdentificeerde kwetsbaarheden gemeld aan platformontwikkelaar Moxa. Daarmee zijn nu maatregelen genomen en wordt ingezet op meer dan 57 miljoen industri\u00eble systemen in 70 landen wereldwijd.<\/strong><\/p>\n

De Amerikaanse leverancier van industri\u00eble systemen Moxa was zich bewust van potenti\u00eble risico\u2019s en is daarom een samenwerking aangegaan met de aanbieder om ThingsPro Suite op kwetsbaarheden te controleren. De beveiligersonderzoekers hebben na een studie van twee weken zeven kwetsbaarheden gevonden waarmee misbruik op afstand mogelijk is. Een van de meest ernstige hiervan was de mogelijkheid voor cyberaanvallers om het bedrijfskritische systeem opdrachten te laten uitvoeren. Een andere kwetsbaarheid maakte het mogelijk rootrechten te krijgen om het netwerkbeheer over te nemen. Daarmee kunnen cybercriminelen apparaat-configuraties veranderen. Cybercriminelen hebben de gelegenheid dit verder te automatiseren. Zo bestaat de kans dat andere industri\u00eble computers ook automatisch ge-infecteerd worden. Een inbreukpoging kan op die manier uitgroeien tot een grootschalige cyberaanval waarmee grote aantallen industri\u00eble bedrijven getroffen kunnen worden.<\/p>\n

Onderdeel<\/h2>\n

Deze industri\u00eble software is onderdeel van vitale productiesystemen in industri\u00eble omgevingen. Ze bewaken en analyseren lopende processen in het netwerk, voegen informatie samen en sturen resultaten naar beheerders of technici waarmee het beheer wordt vereenvoudigd. Elke poging om de werking van een dergelijk apparaat in gevaar te brengen, kan extreme problemen veroorzaken en desastreuze gevolgen hebben: van het belemmeren van het werk en de productie in een industri\u00eble entiteit tot het verlies van aanzienlijke sommen geld en grootschalige rampen die hele regio\u2019s kunnen treffen.<\/p>\n

Dit is het advies aan leveranciers van producten en oplossingen voor industri\u00eble controlesystemen:<\/em><\/p>\n