Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: НОВОСТИ

НОВОСТИ АКЦИЙ РОССИИ

Эксперты Positive Technologies помогли исправить уязвимости в контроллерах Delta Electronics

97

    В контроллерах Delta Electronics исправлены критические уязвимости Эксперты PT SWARM Сергей Федонин и Иван Курнаков при участии Владимира Назарова обнаружили четыре бреши в программируемых логических контроллерах Delta Electronics серии AS300. Эти устройства используют компании по всему миру для управления промышленным оборудованием — от производств электроники и текстиля до систем упаковки и маркировки пищевой продукции. Все найденные уязвимости получили 9,8 балла из 10 по шкале CVSS 3.1. Проблемы [PT-2026-34853](https://dbugs.ptsecurity.com/vulnerability/PT-2026-34853/?utm_source=tg_esc&utm_medium=delta_e&utm_campaign=14_05), [PT-2026-34858](https://dbugs.ptsecurity.com/vulnerability/PT-2026-34858/?utm_source=tg_esc&utm_medium=delta_e&utm_campaign=14_05) и [PT-2026-34860](https://dbugs.ptsecurity.com/vulnerability/PT-2026-34860/?utm_source=tg_esc&utm_medium=delta_e&utm_campaign=14_05) затрагивали ПЛК серии AS300 с прошивкой 1.14 и ниже, а [PT-2026-34859](https://dbugs.ptsecurity.com/vulnerability/PT-2026-34859/?utm_source=tg_esc&utm_medium=delta_e&utm_campaign=14_05) — устройства с прошивкой 1.10 и ниже. Для их эксплуатации злоумышленнику достаточно было получить сетевой доступ к ПЛК серии AS300. А дальше всё зависело бы от квалификации атакующего. [▫️](https://mondiara.com/) Нарушитель без глубоких знаний о технологическом процессе мог бы получить права администратора на контроллере и удалить прикладную программу, отвечающую за управление технологическим процессом. [▫️](https://mondiara.com/) А более продвинутый атакующий смог бы выдавать несанкционированные команды управления подключенными к контроллеру полевыми устройствами нижнего уровня АСУ ТП, искажать показания датчиков, изменять предельные значения технологических параметров срабатывания сигнализаций и защит. В итоге это могло бы привести к сбоям в работе оборудования или даже к аварийной ситуации на производстве. Мы вовремя предупредили производителя, и Delta Electronics уже выпустила [обновление](https://filecenter.deltaww.com/news/download/doc/Delta-PCSA-2026-00006_AS320T%20Multiple%20vulnerabilities%20(CVE-2026-1949,%201950,%201951,%201952).pdf) прошивки — 1.16. В компании рекомендуют устанавливать его только через официальные каналы. Если возможности оперативно обновиться нет, стоит ограничить доступ к ПЛК из внешней и корпоративной сетей. Все найденные уязвимости уже обнаруживает [PT ISIM](https://ptsecurity.com/products/isim/?utm_source=tg_esc&utm_medium=delta_e&utm_campaign=14_05). В свою очередь [PT NAD](https://ptsecurity.com/products/network-attack-discovery/?utm_source=tg_esc&utm_medium=delta_e&utm_campaign=14_05) детектирует попытки воспользоваться подобными уязвимостями, а [PT NGFW](https://ptsecurity.com/products/ngfw/?utm_source=tg_esc&utm_medium=delta_e&utm_campaign=14_05) еще и блокирует их. ➠ [Оставайтесь в курсе новостей Positive Technologies также в канале Макс](https://max.ru/hhru)

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / НОВОСТИ АКЦИЙ РОССИИ

    EXPRESS NEWS

    • Путин пообщался с Гладковым и Богомазом перед их уходом с губернаторских постов, сообщил Песков. Он отметил, что Гладков и Богомаз много лет работали в чрезвычайных условиях, показали свою высокую эффективность
      Путин пообщался с Гладковым и Богомазом перед их уходом с губернаторских постов, сообщил Песков. Он отметил, что Гладков и Богомаз много лет работали в чрезвычайных условиях, показали свою высокую эффективность

    • «Сармат» по боевому запасу в несколько раз превышает западные аналоги, имеются в виду США, заявил Мантуров. По его словам, Россия как минимум на несколько лет опережает зарубежных партнеров по технологиям, используемым в «Сармате»

    • Испытания ракетного комплекса «Сармат» стали большим прорывом и большой победой российской науки и промышленности, заявил секретарь Совбеза РФ Сергей Шойгу. «Это очень и очень большой серьезный проект в области ракетостроения. Это большая победа нашей науки, нашей промышленности, наших инструкторов», — сказал он

    • Премьер-министр Латвии Эвика Силиня объявила о своей отставке, сообщает LSM
      Премьер-министр Латвии Эвика Силиня объявила о своей отставке, сообщает LSM

    • «Я захожу в Белый дом — и там никого, мертвая тишина». Вэнс сравнил себя с главным героем фильма «Один дома» во время визита Трампа в Китай. Значительная часть команды Трампа сейчас находится вместе с ним в Пекине. В состав американской делегации вошли Рубио, Хегсет, Бессент, а также главы ведущих технологических компаний страны

    • Запад заморозил порядка $590 млрд, принадлежащих России, Кубе, Венесуэле, Ираку, Ирану, КНДР, Ливии и Афганистану, заявил Шойгу. Он добавил, что эти деньги были украдены, необходимо сделать выводы в отношении хранения национальных сбережений за рубежом

    • Вспышка хантавируса на круизном лайнере не приведет к пандемии. Все зараженные уже на карантине, заявил ТАСС Геннадий Онищенко. В то же время он подчеркнул, что другие хантавирусы продолжают жить в мире, в том числе — в России

    • Си Цзиньпин подтвердил достижение результатов на торговых переговорах КНР и США, сообщило Центральное телевидение Китая
      Си Цзиньпин подтвердил достижение результатов на торговых переговорах КНР и США, сообщило Центральное телевидение Китая

    • Словакия не откажется от права вето в ЕС, его потеря повлечет за собой серьезное ограничение суверенитета страны. Об этом заявил в интервью ТАСС вице-спикер парламента Словакии Тибор Гашпар

    • Си Цзиньпин предложил США преодолеть «ловушку Фукидида», создать новую парадигму отношений
      Си Цзиньпин предложил США преодолеть «ловушку Фукидида», создать новую парадигму отношений

    • Заболевание хантавирусами в Европе и Америке протекает по-разному, рассказал ТАСС эпидемиолог Геннадий Онищенко. В Европе у людей чаще возникает геморрагическая лихорадка с почечным синдромом, а в Америке осложнения идут на легкие и сердце

    • Си Цзиньпин вместе с Трампом принял участие в приветственной церемонии по случаю прибытия американского лидера. Проведение подобной церемонии относится к протокольной части программы госвизитов зарубежных лидеров, которых принимает Китай. В то же время это знак гостеприимства и уважения со стороны Пекина

    • Отказ некоторых союзников по НАТО предоставить Вашингтону доступ к военным базам во время конфликта с Ираном ставит под вопрос смысл существования альянса. Об этом Марко Рубио заявил в интервью Fox News

    • Средний размер пенсии работающих граждан за год вырос на 2,6 тыс. рублей. Это следует из данных Соцфонда, которые изучил ТАСС. В апреле пенсионеры в среднем получали 23,6 тыс. рублей, а год назад — 21 тыс. рублей

    • США надеются убедить Китай повлиять на Иран для урегулирования конфликта на Ближнем Востоке, заявил Рубио в интервью Fox News. По утверждению госсекретаря США, китайские суда «застряли в Персидском заливе»

    • Глава МИД Ирана Арагчи пообещал привлечь к ответственности страны, сотрудничающие с Израилем, против исламской республики. Так он прокомментировал сообщение канцелярии главы израильского правительства о том, что Нетаньяху тайно посетил ОАЭ. Ранее МИД ОАЭ опроверг информацию о визите Нетаньяху или приеме израильской военной делегации на своей территории

    • Сенат США утвердил Кевина Уорша на пост главы ФРС. Ранее Трамп неоднократно выступал с жесткой критикой в адрес нынешнего главы ведомства Джерома Пауэлла и допускал, что будет добиваться его увольнения
      Сенат США утвердил Кевина Уорша на пост главы ФРС. Ранее Трамп неоднократно выступал с жесткой критикой в адрес нынешнего главы ведомства Джерома Пауэлла и допускал, что будет добиваться его увольнения

    • В кулуарах американские чиновники уже несколько недель убеждают Китай оказать давление на Иран, чтобы он вновь открыл Ормузский пролив, — The Guardian

    • Глава МИД Ирана прибыл в Нью-Дели для участия во встрече министров иностранных дел стран БРИКС
      Глава МИД Ирана прибыл в Нью-Дели для участия во встрече министров иностранных дел стран БРИКС
    • Представитель Пентагона Джулс Херст в ходе слушаний в Сенате США по оценке военных потерь заявил, что американская армия потеряла 39 самолётов в ходе конфликта с Ираном
      Представитель Пентагона Джулс Херст в ходе слушаний в Сенате США по оценке военных потерь заявил, что американская армия потеряла 39 самолётов в ходе конфликта с Ираном

    • Bloomberg со ссылкой на осведомлённые источники сообщает, что китайские власти ведут переговоры с США о возможной закупке американской сельскохозяйственной продукции. Отмечается, что соглашение по этому вопросу может быть достигнуто во время визита президента США Дональда Трампа в Китай. Согласно данным, детали потенциальной сделки, включая объёмы и сроки поставок, пока остаются на стадии обсуждения

    • Агентство Reuters со ссылкой на осведомленные источники сообщило, что Ирак и Пакистан заключили контракты с Ираном на перевозку нефти и сжиженного природного газа из Персидского залива. Эти соглашения демонстрируют способность Ирана контролировать потоки энергоносителей через Ормузский пролив

    • Первая в Австралии башня Трампа была отменена всего через три месяца после запуска — застройщик признал, что «бренд в этой стране стал токсичным для австралийцев». 91-этажный проект в районе Голд-Кост все же будет реализован, но без названия Trump, сообщает CNN

    • Предлагаемый Дональдом Трампом проект системы ПВО «Золотой купол» теперь оценивается бюджетным управлением Конгресса США в 1,2 триллиона долларов. Это почти в 7 раз больше его первоначальной оценки в 175 миллиардов долларов США

    • Пентагон рассматривает возможность переименования войны с Ираном в «Операцию Кувалда» в случае провала перемирия и возобновления крупных боевых действий со стороны Трампа, утверждает NBC

    • Егор Ковальчук назначен врио губернатора Брянской области, сообщили в Кремле. Александр Богомаз также покинул свой пост главы региона

    • Александр Шуваев назначен временно исполняющим обязанности губернатора Белгородской области, сообщили в Кремле. Там уточнили, что Вячеслав Гладков покинул пост главы региона — он подал заявление о досрочном прекращении полномочий

    • Дональд Трамп и Си Цзиньпин могут обсудить в Пекине снижение пошлин на товары на $30 млрд, пишет Reuters. Речь может пойти о новом механизме управляемой торговли. Предполагаются, что каждая сторона определит товары на указанную сумму, на которые они могли бы снизить тарифы и продавать друг другу, не нарушая «красные линии» национальной безопасности

    • Лавров прибыл с трехдневным визитом в Нью-Дели, где 14–15 мая примет участие в совещании министров иностранных дел БРИКС, передает корреспондент ТАСС

    • Россия продолжит модернизировать и развивать свои стратегические ядерные силы, заявил Путин. РФ продолжит создание ракетных комплексов, способных преодолевать все современные и будущие системы противоракетной обороны, добавил президент
      Россия продолжит модернизировать и развивать свои стратегические ядерные силы, заявил Путин. РФ продолжит создание ракетных комплексов, способных преодолевать все современные и будущие системы противоракетной обороны, добавил президент

    • Депутат Бундестага от фракции АдГ Штеффен Котре собирается поехать в Россию для участия в ПМЭФ. Об этом он сообщил корреспонденту ТАСС

    • Александр Овечкин прилетел в Россию, сообщает корреспондент ТАСС. Самолет, на борту которого он находился, вылетел из Стамбула и приземлился во Внуково
      Александр Овечкин прилетел в Россию, сообщает корреспондент ТАСС. Самолет, на борту которого он находился, вылетел из Стамбула и приземлился во Внуково

    • Путин дал очень высокую оценку пуску «Сармата», это очень важное событие для всей страны и ее безопасности на годы вперед, заявил Песков. РФ пока не слышала официальной реакции США на пуск «Сармата», сообщил пресс-секретарь президента в ответ на вопрос ТАСС

    • В Китае могли изменить написание имени Рубио на китайском языке, чтобы он мог посетить страну, сообщает AFP со ссылкой на неназванных дипломатов. Власти КНР дважды вводили санкции против Рубио, когда тот был еще сенатором. С 2025 года, когда Рубио стал госсекретарем, госорганы Китая и официальные СМИ изменили один из иероглифов в написании его имени на китайском языке

    • Самолет с Дональдом Трампом на борту приземлился в Пекине. Визит президента США в Китай по приглашению Си Цзиньпина продлится с 13 по 15 мая. Это первая поездка американского лидера в страну за последние девять лет. В ноябре 2017 года Китай также посещал Трамп. В этот раз его сопровождают госсекретарь Марко Рубио и руководители почти 20 ведущих компаний США

    • У России и США могло бы быть много взаимовыгодных проектов, полезных компаниям обеих стран, заявил Дмитрий Песков, отвечая на вопрос о возможности сотрудничества Москвы и Вашингтона по «Северным потокам»

    • США планируют восстановить «Северные потоки» и выкупить их у европейцев за бесценок, чтобы впоследствии диктовать собственные цены на газ, заявил Лавров в интервью RT India. Он напомнил, что при администрации Байдена американская сторона заявляла, что «эти газопроводы не будут работать»

    • Народное собрание Дагестана одобрило кандидатуру врио премьера региона Магомеда Рамазанова на пост председателя правительства республики, передает корреспондент ТАСС

    • Запад сейчас всеми силами пытается запретить российский газ и нефть, преследуя лишь цель «наказать» Москву, заявил Лавров в интервью RT India. Он отметил, что РФ никогда «никого не наказывает и всегда добросовестно относится к обязанностям»

    • Рубио полетел в КНР в таком же спортивном костюме, который был на Мадуро во время захвата. «Рубио демонстрирует костюм "Венесуэла" Nike Tech на борту президентского самолета», — написал помощник главы администрации США Стивен Ченг под фотографией госсекретаря в X

    Вы уверены, что хотите выйти из аккаунта?