西門子宣布修復Stuxnet利用的軟件漏洞
作者:佚名
德國西門子公司宣布修復被 Stuxnet蠕蟲利用破壞伊朗核鈾濃縮機的軟件漏洞。西門子表示,它更新了Simatic Step7和Simatic WinCC應用程序,修復了2010年首次發現的漏洞。Stuxnet蠕蟲在當年被發現滲透入伊朗的工業控制系統。
德國西門子公司宣布修復被 Stuxnet蠕蟲利用破壞伊朗核鈾濃縮機的軟件漏洞。西門子表示,它更新了Simatic Step7和Simatic WinCC應用程序,修復了2010年***發現的漏洞。Stuxnet蠕蟲在當年被發現滲透入伊朗的工業控制系統。
西門子稱,Step7更新修正了 Windows 動態鏈接庫(DLL)文件加載機制,它能被利用執行惡意代碼。Simatic WinCC更新則是修正了能允許黑客通過管理權限遠程訪問數據庫的漏洞。西門子在2011年就發布了軟件更新,但直到今天才發出通知,建議客戶盡可能快的 安裝補丁,對此西門子沒有作出解釋。
責任編輯:Oo小孩兒
來源:
cnbeta.com