标签: 西门子

西门子PLC系统再曝严重漏洞 攻击者可绕过保护并执行远程代码

西门子PLC系统再曝严重漏洞 攻击者可绕过保护并执行远程代码

 2021年6月1日

上周五,西门子发布了一个更新,以修复近日曝出的又一个可编程逻辑控制器(PLC)的严重漏洞。受影响的 PLC 型号包括了 SIMATIC S7-1200 和 S7-1500,两者都可能被恶意行为者用来远程访问受保护的内存区域,以实现不受限制和难以被发现的代码执行。 (来自:Claroty) 通过对用于在微处理器中执行 PLC 指令的 MC7 / MC7+ 字节码语言进行逆向工程,Claroty 证实...

西门子PLC的网络仿真搭建方法探讨

 2020年6月3日

01.前言 在手上没有真实的西门子PLC设备情况的情况下,PLC本地仿真器可以为我们进行开关量和简单模拟量的程序仿真。但工控安全人员想在没有真实PLC的条件下获取S7通讯数据报文的时候,或者想测试第三方上位软件与西门子PLC通讯的时候,这种本地的PLC仿真器就无法胜任了,本文分享一种西门子PLC的网络仿真器搭建方法。 02.搭建方法 这里我们准备两个虚拟机,操作系统都为win7 64位专业版:1、...

病毒入侵SCADA?

 2012年10月12日

德国西门子公司(Siemens AG)广泛使用的工业控制系统受到黑客制造的计算机病毒攻击,分析家表示,这种病毒所创造出来的恶意软件,可以用来从事间谍和破坏活动。 西门子表示,该恶意软件是一个名为Stuxnet的特洛伊木马计算机蠕虫,这种病毒利用微软公司Windows操作系统尚未修正的漏洞、并透过随身碟进行传播。 西门子发言人马乔兹(Alexander Machowetz)说:“只要检视随身碟的内容...