ot security
Всё по теме «ot security» на форуме Codeby.net. Обсуждений: 6. Разборы, инструменты и практика по информационной безопасности.
-
Статья CVE-2026-7411: Path Traversal -> RCE в Eclipse BaSyx - пентест промышленных API
CVE-2026-7411 в Eclipse BaSyx Java Server SDK - из тех багов, которые заставляют задуматься о состоянии безопасности во всём стеке Industry 4.0. Неаутентифицированный атакующий через один HTTP-запрос к Submodel API записывает файлы в произвольные директории хоста и получает полное выполнение...- Сергей Попов
- Тема
- asset administration shell cve-2026-7411 eclipse basyx iiot rce industry 4.0 пентест ot security path traversal промышленный пентест api
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья Пентест АСУ ТП: kill chain от корпоративной сети до регистров контроллера
На объекте нефтехимии в 2024 году задача звучала конкретно: проверить, доберётся ли атакующий из корпоративной сети до ПЛК, управляющих ректификационной колонной. Через 14 часов я читал holding-регистры контроллера через Modbus TCP - без единого алерта со стороны мониторинга. Путь пролёг через...- Сергей Попов
- Тема
- ics scada pentest modbus безопасность ot security кии безопасность оценка защищённости от-сетей пентест асу тп промышленная кибербезопасность уязвимости scada систем
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
K
Статья Modbus и OPC UA Security защита промышленных протоколов p.2
Привет друг, kotu на связи, В прошлый раз я рассказывал об основах OT Security - Purdue Model, угрозы, регуляторика. Уж очень понравилась эта тема. Сегодня хотел бы поведать для тебя и углубится в то, как на самом деле общаются промышленные системы. Речь пойдёт о двух протоколах, которые ты...- kotu
- Тема
- modbus ot security промбез
- Ответы: 0
- Раздел: Сетевая безопасность и беспроводные атаки
-
K
Статья OT Security Fundamentals особенности защиты промышленных систем
Привет друг, kotu на связи, сегодня поднимем шумную тему, шумную из-за работы оборудования на предприятии, поговорим о промышленной безопасности, достаточно серьезная и важная тема и должна соблюдаться на уровне техники безопасности в предприятии. Давай немного углубимся в этот вопрос, что же...- kotu
- Тема
- ot security ot security fundamentals purdue model stuxnet triton промбез
- Ответы: 0
- Раздел: Сетевая безопасность и беспроводные атаки
-
Статья Протокол Modbus/TCP: как анализировать трафик, выявлять аномалии и защищать промышленные контроллеры
Modbus/TCP до сих пор держится в промышленных сетях очень уверенно. Причина простая: протокол старый, понятный, поддерживается кучей контроллеров, шлюзов и SCADA-систем, а значит продолжает жить даже там, где остальная инфраструктура давно ушла вперёд. Проблема в том, что вместе с этой простотой...- Luxkerr
- Тема
- detection modbus ics security modbus/tcp ot security plc security scada wireshark modbus анализ трафика modbus безопасность асу тп защита промышленных контроллеров
- Ответы: 0
- Раздел: Общение и нетворкинг
-
Статья Threat hunting в промышленной сети: как искать аномалии без полной видимости
Threat hunting в промышленной сети редко начинается с удобства. OT почти всегда встречает охотника ограничениями: агенты поставить нельзя, активное исследование сети нежелательно, изменения требуют согласования, а цена ошибки - простой, нарушения технологического режима и риски для безопасности...- Luxkerr
- Тема
- baseline claroty ics security nozomi ot security threat hunting zeek аномалии пассивный мониторинг промышленная сеть
- Ответы: 1
- Раздел: Threat Intel