據(jù)外媒報(bào)道，安全公司Tenable的研究人員在西門(mén)子軟件平臺(tái)STEP 7 TIA Portal中發(fā)現(xiàn)了一個(gè)新的漏洞（CVE-2019-10915），該平臺(tái)用于維護(hù)核電站等大型關(guān)鍵基礎(chǔ)設(shè)施的工業(yè)控制系統(tǒng)。研究人員表示，該漏洞還未在野外被利用，西門(mén)子已發(fā)布了補(bǔ)丁。

研究人員表示，攻擊者可利用該漏洞進(jìn)行網(wǎng)絡(luò)間諜活動(dòng)、映射網(wǎng)絡(luò)、破壞和泄露數(shù)據(jù)，也可修改系統(tǒng)代碼和邏輯。遠(yuǎn)程攻擊者可以通過(guò)直接向服務(wù)器發(fā)送WebSocket命令來(lái)繞過(guò)HTTP身份驗(yàn)證并訪問(wèn)所有管理員功能。

一旦進(jìn)入網(wǎng)絡(luò)，攻擊者就可以在易受攻擊的系統(tǒng)中執(zhí)行管理操作，并將惡意代碼添加到設(shè)施內(nèi)的相鄰工業(yè)控制系統(tǒng)中。攻擊者還可以利用漏洞收集數(shù)據(jù)，以便計(jì)劃其他針對(duì)性攻擊。傳統(tǒng)的保護(hù)工業(yè)控制系統(tǒng)的方法，例如氣隙式分段網(wǎng)絡(luò)或防火墻，可能無(wú)法阻止黑客利用漏洞。

研究人員稱，一般漏洞都存在于較為過(guò)時(shí)的系統(tǒng)中，但是該漏洞在西門(mén)子定期修補(bǔ)的現(xiàn)代軟件平臺(tái)中被發(fā)現(xiàn)。此外，十年前攻擊伊朗核設(shè)施的Stuxnet惡意軟件影響的西門(mén)子設(shè)備與該漏洞影響的設(shè)備相同，因此研究人員猜測(cè)此次發(fā)現(xiàn)的漏洞與Stuxnet有關(guān)。