AlertIndustrielle Kontrollsysteme: Attacken auf kritische Infrastrukturen möglichEs sind wichtige Sicherheitsupdates für industriellen Steuerungssysteme von unter anderem Rockwell und Schneider erschienen.
AlertSiemens SICAM: Angreifer können Admin-Passwort zurücksetzenSCADA-Systeme der SICAM-Reihe von Siemens kommen in kritischen Infrastrukturen zum Einsatz. Sicherheitsupdates schließen eine kritische Lücke.
Hello SPS! Teil 3: Automatisierungspyramide – wo lebt eine SPS?Der dritte Teil der Artikelserie zu speicherprogrammierbarer Steuerung zeigt das Umfeld, in dem SPSen mit anderen Automatisierungskomponenten zusammenarbeiten.
Hello SPS! Teil 2: Mit OpenPLC vom Lernen zum AnwendenDer zweite Teil der Artikelserie zu speicherprogrammierbaren Steuerungen zeigt, wie Developer die Open-Source-SPS OpenPLC praktisch einsetzen können.
Hello SPS! Teil 1: Grundlagen speicherprogrammierbarer SteuerungenDie dreiteilige Artikelserie beleuchtet speicherprogrammierbare Steuerung SPS als wichtige Komponente der Automatisierungstechnik – zum Start deren Grundlagen.
Arduino PLC IDE: Software für Schaltschrank-ArduinosZur Programmierung von Arduino-Pro-Steuermodulen wie Portenta Machine Control und Opta gibt es nun die passende IDE; IEC 61131-3-Sprachen benötigen Lizenzen.
IT-Security-Anfängerfehler gefährden Stromver- und AbwasserentsorgungAngreifer könnten unter anderem Steuerungssysteme in kritischen Infrastrukturen mit Schadcode attackieren.
"Pipedream": US-Warnung vor ausgeklügelten Cyberangriffen auf EnergiesektorMit einem Werkzeugkasten hochentwickelter Cyberwaffen sollen unbekannte Angreifer industrielle Steuerungslagen übernehmen können. Davor warnen US-Behörden.
AlertKritische Root-Lücke bedroht Industriesteuerungssystem WebHMIEs gibt ein wichtiges Sicherheitsupdate für das SCADA-System WebHMI von Distributed Data Systems.
AlertSchneider Electric sichert diverse ICS-Komponenten gegen Schwachstellen abFür Hard- und Software zur Konfiguration und Verwaltung industrieller Steuerungssysteme von Schneider Electric sind wichtige Sicherheitsupdates verfügbar.
Gefahr für Industrieanlagen: Siemens schließt Lücke in Controller-SoftwareEine Komponente der Software STEP 7 (Tia Portal) für Simatic-S7-Anlagen barg eine kritische Sicherheitslücke. Siemens hat sie nun mit einem Update beseitigt.
Dragonfly: Symantec warnt vor verstärkten Hackerangriffen auf EnergiekonzerneEine bereits seit 2011 aktive Hacker- und Cyberspionagegruppe hat es auf industrielle Steuerungssysteme von Engergiekonzernen abgesehen. Laut Symantec brach sie bislang in 27 Unternehmensnetzwerke ein. Atomkraftwerke sind demnach aber nicht betroffen.
Industroyer: Fortgeschrittene Malware soll Energieversorgung der Ukraine gekappt habenSicherheitsforscher haben nach eigenen Angaben eine Art zweites Stuxnet entdeckt: Einen Trojaner, der auf die Steuerung von Umspannwerken zugeschnitten ist. Er soll für Angriffe auf den ukrainischen Stromversorger Ukrenergo verantwortlich sein.
Nicht abgesichert: Steuerungen deutscher Wasserwerke über das Internet manipulierbarZwei Sicherheitsforscher hatten Zugriff auf die Steuerungs-Systeme verschiedener Wasserwerke aus Deutschland. Dabei hätten sie die Anlagen sabotieren können. Einzelfälle seien das nicht.
Gas- und Öl-Industrie: Leichte Ziele für HackerSicherheitsforscher warnen davor, dass Cyber-Kriminelle mit vergleichsweise einfachen Methoden einen Großteil der weltweiten Öl-Produktion kontrollieren könnten.
Schwachstellen in Kontrollsoftware von Kraftwerken und RaffinerienSiemens und Schneider Electric haben eine Reihe von Lücken in SCADA-Systemen geschlossen. Zum Teil kommt die betroffene Software auch in deutschen Kraftwerken zum Einsatz.
Scada-Sicherheit: Siemens-PLC wird zum EinbruchswerkzeugÜber die oftmals frei aus dem Internet zugänglichen Programmable Logic Controller (PLC) zum Steuern von Scada-Systemen können Angreifer Scanner zum Spionieren in Industrie-Systeme schmuggeln. Die dafür nötige Software steht frei zum Download.
Schwachstellen in Fernsteuerungs-App für Industrieanlagen von Siemens geschlossenKraftwerke und Co. kann man inzwischen bequem per App fernsteuern. Ganz ungefährlich ist das offenbar jedoch nicht: Forscher fanden in den WinCC-Apps von Siemens haarsträubende Sicherheitslücken.
31C3: Wie man ein Chemiewerk hacktDie Sicherheit von Industrieanlagen wird oft beschworen, die Praxis lässt aber viel zu wünschen übrig. Beim CCC-Congress in Hamburg zeigten Hacker, wie man Industrieanlagen lahmlegen und Millionenschäden verursachen kann.
Kritische Updates für Siemens-IndustriesteuerungenEin Update soll kritisches Sicherheitslücken in der Software Simatic WinCC schließen, die als Kontrollzentrum für die Überwachung und Steuerung industrieller Anlagen zum Einsatz kommt. Allerdings gibt es das Update noch nicht für alle Versionen.
lost+found: Was von der Woche übrig bliebHeute unter anderem mit: XSS bei D-Link, einer Woche im Leben eines Pen-Testers, Bitcoin-Erpressung per Brief, einem SMS-Wurm und einem neuen SCADA-Schädling.
netwars Teil 5: "Die Industrie der Angst" auf heise onlineWer profitiert vom Cyberwar und dessen Vorbereitung? Der fünfte Teil der interaktiven Webdoc netwars blickt hinter die Kulissen von Politik, Militär und Sicherheitsindustrie und sucht Antworten auf die Frage nach dem richtigen Weg zu mehr Sicherheit.
