西門子宣布修復被Stuxnet蠕蟲利用的漏洞
—— Stuxnet蠕蟲在當年被發現滲透入伊朗的工業控制系統
德國西門子公司宣布修復被 Stuxnet蠕蟲利用破壞伊朗核鈾濃縮機的軟件漏洞。西門子表示,它更新了Simatic Step7和Simatic WinCC應用程序,修復了2010年首次發現的漏洞。Stuxnet蠕蟲在當年被發現滲透入伊朗的工業控制系統。
本文引用地址:http://www.j9360.com/article/135002.htm西門子稱,Step7更新修正了 Windows 動態鏈接庫(DLL)文件加載機制,它能被利用執行惡意代碼。Simatic WinCC更新則是修正了能允許黑客通過管理權限遠程訪問數據庫的漏洞。西門子在2011年就發布了軟件更新,但直到今天才發出通知,建議客戶盡可能快的 安裝補丁,對此西門子沒有作出解釋。
評論