เมื่อวันที่ 12 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 19 รายการ คำแนะนำเหล่านี้ให้ข้อมูลทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยในปัจจุบัน ช่องโหว่ และการใช้ประโยชน์จาก ICS มีดังต่อไปนี้

• ICSA-23-285-01 Siemens SIMATIC CP products
• ICSA-23-285-02 Siemens SCALANCE W1750D
• ICSA-23-285-03 Siemens SICAM A8000 Devices
• ICSA-23-285-04 Siemens Xpedition Layout Browser
• ICSA-23-285-05 Siemens Simcenter Amesim
• ICSA-23-285-06 Siemens SICAM PAS/PQS
• ICSA-23-285-07 Siemens RUGGEDCOM APE180
• ICSA-23-285-08 Siemens SINEC NMS
• ICSA-23-285-09 Siemens CPCI85 Firmware of SICAM A8000 Devices
• ICSA-23-285-10 Siemens Tecnomatix Plant Simulation
• ICSA-23-285-11 Siemens Mendix Forgot Password Module
• ICSA-23-285-12 Weintek cMT3000 HMI Web CGI
• ICSA-23-285-13 Mitsubishi Electric MELSEC-F Series
• ICSA-23-285-14 Hikvision Access Control and Intercom Products
• ICSA-23-285-15 Advantech WebAccess
• ICSA-23-285-16 Schneider Electric IGSS
• ICSMA-23-285-01 Santesoft Sante DICOM Viewer Pro
• ICSMA-23-285-02 Santesoft Sante FFT Imaging
• ICSA-23-243-03 PTC Kepware KepServerEX (Update A)

ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่ออกใหม่ เพื่อดูรายละเอียดทางเทคนิคและการบรรเทา รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/10/12/cisa-releases-nineteen-industrial-control-systems-advisories
อ้างอิง

1.https://www.cisa.gov/news-events/alerts/2023/10/12/cisa-releases-nineteen-industrial-control-systems-advisories

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND