還記得“震網”事件嗎？2010年，間諜組織買通伊朗核工廠的技術人員，將含有漏洞（CVE-2010-2568）利用工具的U盤插入了核工廠工業(yè)控制系統(tǒng)的電腦，被利用漏洞控制后的電腦繼續(xù)攻擊了核設施中的離心機設備，導致設備出現大量損壞，影響了伊朗核計劃的進程。
這里的工業(yè)工程控制器就是西門子公司的。
這一次西門子“躺著又中槍了”。
最近，據外媒theRegister報道，也許，你不用擔心有政府背景的黑客入侵工業(yè)控制系統(tǒng)了，因為英特爾芯片被曝光有一個嚴重的安全漏洞，這個“CVE-2017-5689”，允許用戶借助空的登錄字節(jié)利用主動管理技術軟件（AMT），通過16992網絡端口獲取完整的網絡控制權，允許IT經理們遠程管理和修復聯網的計算機系統(tǒng)。
悲劇的是，這個漏洞影響了很多芯片，而西門子公司的38款產品系列均受其影響，包括SIMATIC工業(yè)PC、SINUMERIK控制面板和SIMOTIONP320PC。
這意味著，黑客可以遠程進入系統(tǒng)，并且使用空白密碼登陸。
以下為西門子受影響產品列表：
目前，西門子已經將補丁上傳到更新中心。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“機電號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of JDZJ Hao, which is a social media platform and only provides information storage services.
