Ernstige kwetsbaarheid ontdekt in Schneider Electric’s Unity PRO software
Een ernstige kwetsbaarheid is ontdekt in Schneider Electric’s beheer- en programmeersoftware voor industriële controllers Unity PRO. De software maakt het mogelijk op afstand code uit te voeren op systemen en de werking van deze systemen te manipuleren.
Het probleem is ontdekt door Indegy. Het beveiligingsbedrijf heeft het probleem gemeld bij Schneider Electric, dat het lek inmiddels heeft gedicht en hiervoor waarschuwt (pdf). Het probleem is breed verspreid, aangezien Schneider Electric één van de grootste leverancier van industriële beheerapparatuur wereldwijd is. Indegy stelt dat ieder industrieel beheernetwerk dat gebruik maakt van Schneider Electric controllers gebruikt maakt van Unity PRO.
Het probleem zit in de wijze waarop Unity PRO omgaat met x86 instructies. Gebruikers kunnen Unity projecten compileren als x86 instructies en deze in de PLC simulator van Unity PRO laden. Deze instructies worden vervolgens direct uitgevoerd door de simulator. De kwetsbaarheid maakt het mogelijk deze x86-instructies te prepareren om malafide code uit te voeren door de beheerstroom van instructies te manipuleren. Alle versies van Unity PRO voor V11.1 zijn kwetsbaar voor het probleem.
Meer over
Lees ook
De moderne auto als mogelijke spion
Digitale dreigingen in slimme voertuigen Moderne voertuigen worden steeds slimmer. In toenemende mate worden er digitale systemen in voertuigen geïntroduceerd die data verzamelen en verbonden zijn met internet. Dit levert aan de ene kant praktische voordelen op, maar aan de andere kant verzamelen deze systemen veel data over inzittenden, he1
Colt eerste netwerkaanbieder die SCION beschikbaar maakt voor bedrijven in Europa, Noord-Amerika en Azië
Netwerktechnologie die de Zwitserse financiële sector beveiligt, via Colt nu beschikbaar op meerdere continenten Amsterdam, 8 oktober 2026 - Colt Technology Services, wereldwijd leverancier van digitale infrastructuur, maakt vandaag bekend als eerste netwerkserviceprovider een volledig beheerde dienst aan te bieden voor SCION (Scalability,1
Orange Cyberdefense: digitale veiligheid in de keten vraagt om Europees toetsingsmodel
Een cyberaanval op één schakel in de supplychain kan de hele keten lamleggen. Toch ontbreekt het organisaties nog vaak aan een eenduidige manier om te bepalen hoeveel digitaal risico een leverancier vormt en welk toetsingsniveau daarbij past. Daardoor krijgen leveranciers soms te zware eisen opgelegd, terwijl kritieke partijen juist onvoldoende di1