• אודות
  • כנסים ואירועים
  • צור קשר
  • הצטרפות לניוזלטר
  • TapeOut Magazine
  • ChipEx
  • סיליקון קלאב
  • Jobs
מבית
EN
Tech News, Magazine & Review WordPress Theme 2017
  • עיקר החדשות
    זכרונות NAND. אילוסטרציה: depositphotos.com

    מנכ"ל Phison: המחסור ב־NAND יימשך עשור ויוביל ל"סופר־סייקל" חדש

    משמאל לוק ואן דן הובה, יו"ר imec ופטריק ונדנאמי, מנכ"ל imec. צילום יחצ

    פטריק ונדנאמי ימונה למנכ"ל imec; לוק ואן דן הובה יכהן כיו"ר

    Raphe mPhibr ההודית מאיצה פיתוח כטב״מים בעזרת פלטפורמת Dassault Systèmes

    Raphe mPhibr ההודית מאיצה פיתוח כטב״מים בעזרת פלטפורמת Dassault Systèmes

    יבגני דיברוב, מנכ"ל ARMIS במפגש הסיליקון קלאב, ספטמבר 2025. צילום: שמואל אוסטר

    יבגני דיברוב: "התוקפים מכוונים לתשתיות הקריטיות – אנחנו כאן כדי לעצור אותם"

    יונדאי. אילוסטרציה: depositphotos.com

    יונדאי מוביס וחברות שבבים קוריאניות מקימות שרשרת ערך מקומית לשבבים לרכב

    המרוויחים והמפסידים מהסכם אנבידיה ואינטל

    המרוויחים והמפסידים מהסכם אנבידיה ואינטל

  • בישראל
    מיקי בודאי, מנכ"ל Transmit Security במפגש הסיליקון קלאב, 30 בספטמבר 2025. צילום: שמואל אוסטר

    מיקי בודאי,  Transmit Security : "אי אפשר לסמוך עוד על קול, וידאו או תעודות – הדיפ-פייק שבר את כללי המשחק

    מערכת הטעינה אלחוטית Genesis של CaPow. צילום: אדווה שלהבת ברזילי

    CaPow קיבלה אישור CE למערכת Genesis להעברת אנרגיה בתנועה

    חנות של וולמארט. אילוסטרציה: depositphotos.com

    וולמארט ו־Wiliot משיקות פריסת ענק של טכנולוגיית IoT פיזית בשרשרת האספקה

    שי און, מייסד שותף ונשיא חברת ההזנק AKEYLESS במפגש הסיליקון קלאב, ספטמבר 2025. צילום: שמואל אוסטר

    נשיא Akeyless בסיליקון קלאב: האתגר האמיתי הוא הגנה על זהויות לא אנושיות

    מטה סולראדג'. צילום יחצ

    סולאראדג' משיקה לראשונה יצוא עולמי של מוצרים סולאריים מתוצרת אמריקה

    אירוע השקת המעבדות של NetZero Ventures והמכון הלאומי לאגירת אנרגיה- קרדיט צלם: ישראל פנחסוב.

    NetZero Ventures והמכון הלאומי לאגירת אנרגיה השיקו בבר-אילן מעבדות להאצת הפיתוח והמסחור של פתרונות אנרגיה ואקלים בהשקעה של עשרות מיליוני שקלים

  • מדורים
    • אוטומוטיב
    • בינה מלאכותית (AI/ML)
    • בטחון, תעופה וחלל
    • ‫טכנולוגיות ירוקות‬
    • ‫יצור (‪(FABs‬‬
    • ‫צב"ד‬
    • ‫שבבים‬
    • ‫רכיבים‬ (IOT)
    • ‫תוכנות משובצות‬
    • ‫תכנון אלק' (‪(EDA‬‬
    • תקשורת מהירה
    • ‫‪FPGA‬‬
    • ‫ ‪וזכרונות IPs‬‬
  • מאמרים ומחקרים
  • צ'יפסים
  • Chiportal Index
    • Search By Category
    • Search By ABC
No Result
View All Result
Chiportal
  • עיקר החדשות
    זכרונות NAND. אילוסטרציה: depositphotos.com

    מנכ"ל Phison: המחסור ב־NAND יימשך עשור ויוביל ל"סופר־סייקל" חדש

    משמאל לוק ואן דן הובה, יו"ר imec ופטריק ונדנאמי, מנכ"ל imec. צילום יחצ

    פטריק ונדנאמי ימונה למנכ"ל imec; לוק ואן דן הובה יכהן כיו"ר

    Raphe mPhibr ההודית מאיצה פיתוח כטב״מים בעזרת פלטפורמת Dassault Systèmes

    Raphe mPhibr ההודית מאיצה פיתוח כטב״מים בעזרת פלטפורמת Dassault Systèmes

    יבגני דיברוב, מנכ"ל ARMIS במפגש הסיליקון קלאב, ספטמבר 2025. צילום: שמואל אוסטר

    יבגני דיברוב: "התוקפים מכוונים לתשתיות הקריטיות – אנחנו כאן כדי לעצור אותם"

    יונדאי. אילוסטרציה: depositphotos.com

    יונדאי מוביס וחברות שבבים קוריאניות מקימות שרשרת ערך מקומית לשבבים לרכב

    המרוויחים והמפסידים מהסכם אנבידיה ואינטל

    המרוויחים והמפסידים מהסכם אנבידיה ואינטל

  • בישראל
    מיקי בודאי, מנכ"ל Transmit Security במפגש הסיליקון קלאב, 30 בספטמבר 2025. צילום: שמואל אוסטר

    מיקי בודאי,  Transmit Security : "אי אפשר לסמוך עוד על קול, וידאו או תעודות – הדיפ-פייק שבר את כללי המשחק

    מערכת הטעינה אלחוטית Genesis של CaPow. צילום: אדווה שלהבת ברזילי

    CaPow קיבלה אישור CE למערכת Genesis להעברת אנרגיה בתנועה

    חנות של וולמארט. אילוסטרציה: depositphotos.com

    וולמארט ו־Wiliot משיקות פריסת ענק של טכנולוגיית IoT פיזית בשרשרת האספקה

    שי און, מייסד שותף ונשיא חברת ההזנק AKEYLESS במפגש הסיליקון קלאב, ספטמבר 2025. צילום: שמואל אוסטר

    נשיא Akeyless בסיליקון קלאב: האתגר האמיתי הוא הגנה על זהויות לא אנושיות

    מטה סולראדג'. צילום יחצ

    סולאראדג' משיקה לראשונה יצוא עולמי של מוצרים סולאריים מתוצרת אמריקה

    אירוע השקת המעבדות של NetZero Ventures והמכון הלאומי לאגירת אנרגיה- קרדיט צלם: ישראל פנחסוב.

    NetZero Ventures והמכון הלאומי לאגירת אנרגיה השיקו בבר-אילן מעבדות להאצת הפיתוח והמסחור של פתרונות אנרגיה ואקלים בהשקעה של עשרות מיליוני שקלים

  • מדורים
    • אוטומוטיב
    • בינה מלאכותית (AI/ML)
    • בטחון, תעופה וחלל
    • ‫טכנולוגיות ירוקות‬
    • ‫יצור (‪(FABs‬‬
    • ‫צב"ד‬
    • ‫שבבים‬
    • ‫רכיבים‬ (IOT)
    • ‫תוכנות משובצות‬
    • ‫תכנון אלק' (‪(EDA‬‬
    • תקשורת מהירה
    • ‫‪FPGA‬‬
    • ‫ ‪וזכרונות IPs‬‬
  • מאמרים ומחקרים
  • צ'יפסים
  • Chiportal Index
    • Search By Category
    • Search By ABC
No Result
View All Result
Chiportal
No Result
View All Result

בית אבטחת מידע חוקרי Team82 של קלארוטי הישראלית חשפו חולשות אבטחה חמורות בבקרי PLC של רוקוול אוטומציה הנמצאים בשימוש נרחב בתעשייה

חוקרי Team82 של קלארוטי הישראלית חשפו חולשות אבטחה חמורות בבקרי PLC של רוקוול אוטומציה הנמצאים בשימוש נרחב בתעשייה

by אבי בליזובסקי
06 אפריל 2022
in אבטחת מידע, ערים חכמות, תעשיה 4.0, בישראל
מטה רוקוול אוטומיישן בפראג, צ'כיה.אילוסטרציה: depositphotos.com

מטה רוקוול אוטומיישן בפראג, צ'כיה.אילוסטרציה: depositphotos.com

Share on FacebookShare on TwitterLinkedinWhastsapp

תוקפי סייבר יכולים לנצל את החולשות (ציון CVSS מקסימלי של 10.0) לשינוי הלוגיקה של תהליכים קריטיים מרחוק, בעוד שלמהנדסים במתקן נראה שהכול תקין – כפי שאירע באירועי Stuxnet

חוקרי Team82 של חברת הסייבר קלארוטי (Claroty) מתל אביב, חשפו בשיתוף עם חברת רוקוול אוטומציה (Rockwell Automation), שתי חולשות אבטחה חמורות במספר גרסאות של בקרי PLC ושל תוכנה לניהול תחנות עבודה הנדסיות, במערכות הבקרה התעשייתיות של רוקוול אוטומציה אשר נמצאות בשימוש נרחב בתעשייה.

שתי החולשות החמורות – אחת מהן זכתה לציון CVSS המקסימלי 10.0 והשנייה לציון 7.7  – אותרו על ידי חוקרי Team82 של קלארוטי בשעה שחיפשו חולשות מתוחכמות מהסוג של Stuxnet בפלטפורמת הבקרים הלוגיים של רוקוול. החולשות החדשות שנחשפו עלולות לאפשר לתוקפי סייבר להריץ קוד זדוני על הבקר, וכך לשנות את הלוגיקה של הבקרים ולשבש תהליכים קריטיים, וכל זאת מבלי שהמהנדסים העובדים על הפלטפורמה יוכלו לדעת על כך.

בתמונה - המחשה כיצד התוקף עלול להסתיר בבקרים קוד זדוני שיפעל ללא זיהוי. באדיבות קלאוריטי
בתמונה – המחשה כיצד התוקף עלול להסתיר בבקרים קוד זדוני שיפעל ללא זיהוי. באדיבות קלאוריטי

לדברי שרון בריזינוב, ראש צוות מחקר ב-Team82, קבוצת מחקרי הסייבר של קלארוטי: "תוקף סייבר המצליח להשיג יכולת לשנות את הלוגיקה של בקרי PLC יכול לגרום נזק ממשי, פיזי ממש, למפעלי ייצור ומתקני תשתית קריטית. הוא יכול לפגוע בפעילותן התקינה של קווי ייצור ושל התקנים רובוטיים, או חמור מכך, כפי שראינו במקרה של Stuxnet, לפגוע בצנטריפוגות להעשרת אורניום בלב מתקן גרעיני".

קלארוטי דיווחה על חולשות האבטחה החמורות לחברת רוקוול אוטומציה, אשר הגיבה במהירות ראויה לציון. החברה חשפה באופן מידי את חולשות האבטחה החדשות ללקוחותיה, ואף פיתחה כלי ייעודי ומתוחכם לזיהוי הבדלים בקוד בינארי וטקסטואלי, המאפשר ללקוחותיה לזהות ניסיונות עוינים להרצת קוד נסתר במערכות הבקרה שלהם. בנוסף, רוקוול אוטומציה פנתה ללקוחות במזכר מיוחד המפרט כיצד עליהם לפעול בהקדם, לצמצום הסיכון הנשקף מחולשות האבטחה החדשות שחשפו חוקרי Team82 של קלארוטי.

תגיות קלאוריטי
אבי בליזובסקי

אבי בליזובסקי

נוספים מאמרים

מיקי בודאי, מנכ
אבטחת מידע

מיקי בודאי,  Transmit Security : "אי אפשר לסמוך עוד על קול, וידאו או תעודות – הדיפ-פייק שבר את כללי המשחק

שי און, מייסד שותף ונשיא חברת ההזנק AKEYLESS במפגש הסיליקון קלאב, ספטמבר 2025. צילום: שמואל אוסטר
אבטחת מידע

נשיא Akeyless בסיליקון קלאב: האתגר האמיתי הוא הגנה על זהויות לא אנושיות

ניר צוק, מנכ
אבטחת מידע

דרמה בפאלו אלטו נטוורקס: המייסד ניר צוק פורש. המיקוד עובר ל-AI ולזיהוי זהויות

תמונת הרקע של דף הלינקדאין של אלוט. צילום מסך
אבטחת מידע

אלוט משיקה פיתרון אבטחת סייבר חדש למכשירים ניידים, כחלק מפלטפורמת הגנת ה-360 של החברה

הפוסט הבא
אבטחת סייבר. אילוסטרציה: depositphotos.com

חברת הסייבר הישראלית תופין נרכשה על ידי Turn/River Capital, האמריקנית תמורת 570 מיליון דולר

כתיבת תגובה לבטל

האימייל לא יוצג באתר. שדות החובה מסומנים *

  • הידיעות הנקראות ביותר
  • מאמרים פופולאריים

הידיעות הנקראות ביותר

  • המרוויחים והמפסידים מהסכם אנבידיה ואינטל
  • סולאראדג' משיקה לראשונה יצוא עולמי של מוצרים…
  • יבגני דיברוב: "התוקפים מכוונים לתשתיות הקריטיות…
  • יונדאי מוביס וחברות שבבים קוריאניות מקימות שרשרת ערך…
  • ארה"ב שוקלת מכסים על מוצרי אלקטרוניקה לפי מספר השבבים

מאמרים פופולאריים

  • הקאמבק הגדול של השיחה הטלפונית
  • עסקת אינטל טראמפ – האם מדובר בהימור אסטרטגי או בצעד נואש
  • מי ששולט בשבבים – שולט בעולם: המלחמה הקרה על הסיליקון
  • הקפאת זמן קוונטית: לייזרים מקבעים מצבים קוונטיים פי…
  • קרן לייזר אחת מגנה על אטומים מפני אובדן מידע

השותפים שלנו

לוגו TSMC
לוגו TSMC

לחצו למשרות פנויות בהייטק

כנסים ואירועים

כנסים ואירועים

כנס ChipEx2025 יערך ב-13-14 במאי, 2025. הכנס מיועד לכל העוסקים בתעשיית הסמיקונדקטור  כולל מהנדסים, מומחים מקצועיים ובכירים.

לחץ לפרטים

הרשמה לניוזלטר של ChiPortal

הצטרפו לרשימת הדיוור שלנו


    • פרסם אצלנו
    • עיקר החדשות
    • הצטרפות לניוזלטר
    • בישראל
    • צור קשר
    • צ'יפסים
    • Chiportal Index
    • TapeOut Magazine
    • אודות
    • מאמרים ומחקרים
    • תנאי שימוש
    • כנסים
    • אוטומוטיב
    • בינה מלאכותית
    • בטחון, תעופה וחלל
    • ‫טכנולוגיות ירוקות‬
    • ‫יצור (‪(FABs‬‬
    • ‫צב"ד‬
    • ‫רכיבים‬ (IOT)
    • ‫שבבים‬
    • ‫תוכנות משובצות‬
    • ‫תכנון אלק' (‪(EDA‬‬
    • ‫‪FPGA‬‬
    • ‫ ‪וזכרונות IPs‬‬

    השותפים שלנו

    כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

    דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

    No Result
    View All Result
    • עיקר החדשות
    • בישראל
    • מדורים
      • אוטומוטיב
      • בינה מלאכותית (AI/ML)
      • בטחון, תעופה וחלל
      • ‫טכנולוגיות ירוקות‬
      • ‫יצור (‪(FABs‬‬
      • ‫צב"ד‬
      • ‫שבבים‬
      • ‫רכיבים‬ (IoT)
      • ‫תוכנות משובצות‬
      • ‫תכנון אלק' (‪(EDA‬‬
      • ‫‪FPGA‬‬
      • ‫ ‪וזכרונות IPs‬‬
      • תקשורת מהירה
    • מאמרים ומחקרים
    • צ'יפסים
    • כנסים
    • Chiportal Index
      • אינדקס חברות – קטגוריות
      • אינדקס חברות A-Z
    • אודות
    • הצטרפות לניוזלטר
    • TapeOut Magazine
    • צור קשר
    • ChipEx
    • סיליקון קלאב

    כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

    דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

    דילוג לתוכן
    פתח סרגל נגישות כלי נגישות

    כלי נגישות

    • הגדל טקסטהגדל טקסט
    • הקטן טקסטהקטן טקסט
    • גווני אפורגווני אפור
    • ניגודיות גבוההניגודיות גבוהה
    • ניגודיות הפוכהניגודיות הפוכה
    • רקע בהיררקע בהיר
    • הדגשת קישוריםהדגשת קישורים
    • פונט קריאפונט קריא
    • איפוס איפוס