Пресс-релизы //

Благодаря экспертам из УЦСБ исправлена уязвимость в популярной SCADA-системе

Группа исследователей из Уральского Центра Систем Безопасности обнаружила критическую уязвимость в алгоритме шифрования паролей управления технологическими процессами в популярной SCADA-системе RSView32, произведенной американской компанией Rockwell Automation, мировым лидером в области производства комплексных средств для автоматизации.

Система RSView32 - это интегрированное программное обеспечение человеко-машинного интерфейса (HMI) для сбора данных, оперативного контроля и управления автоматизированными устройствами и технологическими процессами. RSView32 широко распространена в различных сферах промышленной деятельности: от управления конвейерным оборудованием до автоматизации критически важных объектов, в частности, в газовой и нефтяной промышленности.

Обнаруженная экспертами УЦСБ уязвимость применяемых в SCADA-системе алгоритмов шифрования информации, позволяла злоумышленнику обойти парольную защиту RSView32 версии 7.60.00 (CPR9 SR4) и старше. Используя уязвимость, злоумышленник мог получить неограниченный доступ к SCADA-системе и внести любые несанкционированные изменения в управляемый технологический процесс, что могло привести к его остановке или созданию аварийной ситуации.

Выявив уязвимость, эксперты УЦСБ передали производителю ее детальное описание вместе с примером программы, демонстрирующей эксплуатацию уязвимости. В настоящее время компания Rockwell Automation выпустила обновление SCADA-системы RSView32, устраняющее выявленную уязвимость. Соответствующее уведомление KB700915 опубликовано на информационном портале компании.

Ссылки

Официальный сайт УЦСБ: http://www.ussc.ru/
Официальный сайт Rockwell Automation: http://www.rockwellautomation.com/ru_RU/overview.page

О компании

Компания УЦСБ специализируется на создании, модернизации и обслуживании базовых инфраструктурных элементов предприятий и организаций, включая: информационные и инженерно-технические системы, решения по обеспечению информационной и технической безопасности. Обладая знаниями и опытом в каждом из направлений, компания делает акцент на обеспечении эффективной и надежной работы систем, используя лучшие - «сильные» решения, позволяющие добиться максимального эффекта в решении задач, поставленных заказчиками.

Контактное лицо: Юлия Вундер
Компания: УЦСБ
Добавлен: 20:48, 21.05.2015 Количество просмотров: 821

СЭД «Дело» 26.0: поддержка МЭДО 3.0 и другие улучшения, ЭОС, 14:56, 03.08.2026, Россия65

Версия 26.0 СЭД «Дело» готова к использованию!

«Е-Флопс» и «АМДтехнологи» создали суперкомпьютер для решения ИИ-задач, Е-Флопс, 16:25, 03.08.2026, Россия120
Компания «Е-Флопс» совместно с партнёром «АМДтехнологии» разработали высокопроизводительный вычислительный комплекс (суперкомпьютер) для решения задач в области искусственного интеллекта.

Подтверждена совместимость платформы виртуализации SpaceVM и СЗИ ВИ Dallas Lock, ДАКОМ М, 15:55, 03.08.2026, Россия119

Компании «ДАКОМ М» и «Конфидент» подтвердили совместимость платформы виртуализации SpaceVM 6.5.9 с системой защиты информации в виртуальных инфраструктурах (СЗИ ВИ) Dallas Lock — по итогам тестирования получен сертификат совместимости.

Совместимость zVirt с технологией MetroCluster «Аэродиска» позволит компаниям обеспечить высокую доступность ИТ-систем, Аэродиск, 15:55, 03.08.2026, Россия115
Компания «Аэродиск», российский разработчик систем хранения данных и виртуализации, входящий в ГК «Аквариус», успешно завершила испытания технологии MetroCluster совместно с платформой виртуализации zVirt.

Совместимость zVirt с технологией MetroCluster «Аэродиска» позволит компаниям обеспечить высокую доступность ИТ-систем, Аэродиск, 15:55, 03.08.2026, Россия122
Компания «Аэродиск», российский разработчик систем хранения данных и виртуализации, входящий в ГК «Аквариус», успешно завершила испытания технологии MetroCluster совместно с платформой виртуализации zVirt.

CICADA8 прошла лицензирование для работы на рынке Беларуси, CICADA8, 15:55, 03.08.2026, Россия68
Линейка решений CICADA8 для управления уязвимостями и цифровыми угрозами в реальном времени получила сертификат соответствия требованиям НСПС — Национальной системы подтверждения соответствия Республики Беларусь.

Вышло обновление «БФТ.ЕНСИ»: система получила развитие сервисов ИИ, ETL, BPM, инструментов для работы со справочниками МТР, БФТ-Холдинг, 15:54, 03.08.2026, Россия62

БФТ-Холдинг представил новую версию системы управления мастер-данными «БФТ.ЕНСИ». Обновление расширяет возможности работы интеллектуальной обработки и контроля качества данных, автоматизации бизнес-процессов, ведения материально-технических ресурсов (МТР) и справочника контрагентов.

«1С:Управление торговлей и взаимоотношениями с клиентами (CRM)» получило статус «Совместимо!», 1С-Рарус, 15:54, 03.08.2026, Россия71

Программный продукт «1С:Управление торговлей и взаимоотношениями с клиентами (CRM)» редакции 3.1 прошел очередную сертификацию фирмы «1С». Подтверждена надежная работа решения, разработанного компанией «1С-Рарус» на платформе «1С:Предприятие 8.3».

Турвизор реализовал кросс-мессенджерный трекинг цен на туры с резервным каналом доставки уведомлений, ООО "ТУРВИЗОР.РУ", 15:20, 03.08.2026, Россия107
Агрегатор внедрил систему мгновенного оповещения о динамике цен, работающую на базе бота в Telegram и «Макс».

Доверенный интеллект: «Группа Астра» открыла двери своей штаб-квартиры для Консорциума исследований безопасности ИИ, "Группа Астра", 15:19, 03.08.2026, Россия77

В московском офисе «Группы Астра» состоялось заседание Консорциума исследований безопасности технологий искусственного интеллекта, посвящённое доверенной экосистеме «Астра ИИ». Компания представила подходы к защите данных, моделей и инфраструктуры на всём жизненном цикле, а также продукты, охватывающие три уровня применения ИИ — от инфраструктуры до повседневной работы сотрудников.

CESCA представила российские разработки YUNA и ALIOT на ИННОПРОМ 2026, CESCA, 15:18, 03.08.2026, Россия123
Более 1000 посетителей стенда, живые демонстрации на реальном оборудовании, переговоры с производителями и ИТ-директорами

«ЭлНетМед» развивает сервис обмена данными со страховыми компаниями, ЭлНетМед, 15:16, 03.08.2026, Россия301
Компания «ЭлНетМед», разработчик интеграционной платформы N3.Health, представляет сервис N3.Health ОДСК.

GreenData дополнила модуль электронных документов табличным редактором eTab, GreenData, 15:16, 03.08.2026, Россия116

GreenData расширила возможности работы с электронными документами и корпоративными данными. В low-code платформе появился табличный редактор – eTab, позволяющий создавать, редактировать и автоматически заполнять электронные таблицы внутри системы, без перехода во внешние офисные сервисы.

PlatformCraft автоматизировала бэкапирование и внедрила очистку устаревших версий, PlatformCraft, 15:16, 03.08.2026, Россия90

Команда PlatformCraft расширила возможности S3-совместимого хранилища PC-Storage, реализовав автоматизированную схему резервного копирования с поддержкой версионирования, Object Lock Governance и интеллектуальной ротации данных.

Обеспечена совместимость платформы XSQUARE с российской СУБД Arenadata Prosperity, Хи-Квадрат, 15:16, 03.08.2026, Россия583
Компания «Хи-Квадрат» подтвердила совместимость своей платформой XSQUARE и ее компонентов — PGHS, XRAD, XREPORTS и XDAC — с отечественной системой управления базами данных (СУБД) Arenadata Prosperity (ADP).