Schneider Electric: ’Update StruxureWare Data Center Expert zo snel mogelijk naar versie 7.4’

hacker

Schneider Electric stelt een update beschikbaar die een ernstig beveiligingsprobleem verhelpt in de StruxureWare Data Center Expert software. Door het lek konden aanvallers op afstand gevoelige informatie inzien en toegang krijgen tot onversleutelde wachtwoorden.

Het beveiligingslek is ontdekt door Positive Technologies. Aanvallers kunnen het lek misbruiken om op afstand toegang te krijgen tot het interne netwerk van een datacenter en hier gevoelige data in te zien. Ilya Karpov, hoofd van de ICS onderzoeks- en auditafdeling van Positive Technologies, stelt dat aanvallers zelfs fysieke schade kunnen veroorzaken via het beveiligingsprobleem.

‘Sleutels tot het koninkrijk’

“DCIM platformen bevatten de ‘sleutels tot het koninkrijk’ van een datacenter, aangezien zij zijn verbonden met alle geïnstalleerde systemen. Een kwetsbaarheid als deze bedreigt het functioneren van kritieke systemen waarvan datacenters afhankelijk zijn: videosurveillance, brandblusinstallaties, backup generatoren en beheerunits voor generatoren, switches, pompen, UPS-systemen en precisiekoeling”, aldus Karpov.

Schneider Electric adviseert datacenterbeheerders met klem alle installaties van StruxureWare Data Center Expert te updaten naar versie 7.4.

Dossiers
Meer over
Lees ook
Juniper Networks verbetert prestaties van SRX5000-firewalls

Juniper Networks verbetert prestaties van SRX5000-firewalls

Juniper Networks lanceert Express Path, optimalisatiesoftware die de prestaties van de Juniper Networks Services Gateways uit de SRX5000-serie verbetert. De latentie van de firewalls wordt door Express Path teruggedrongen, terwijl de doorvoersnelheid wordt verhoogd tot 1 terabit per seconde (Tbps). Met de introductie van Express Path maakt Juniper1

Adapter maakt elektromechanische afsluitingen compatibel met iedere serverkast

Adapter maakt elektromechanische afsluitingen compatibel met iedere serverkast

Allerlei elektromechanische afsluitingen zoals vingerafdrukken, gezichtsherkenning, RFID-kaarten bieden vandaag de mogelijkheid om de toegang tot een serverkast te controleren. Niet alle systemen zijn echter compatibel met de verschillende kasten die op de markt verkrijgbaar zijn. EMKA Electronics lanceert daarom een adapter die de meest uiteenlop1

Europese IT'ers bewaren gevoelige data het liefst op fysieke servers

Europese IT'ers bewaren gevoelige data het liefst op fysieke servers

Europese IT-afdelingen slaan gevoelige data liever op fysieke servers op dan in de cloud. 46% van de Europese IT'ers geeft hieraan de voorkeur. Dit blijkt uit onderzoek van Iron Mountain onder IT-afdelingen. De cloud wordt voor storagedoeleinden in beperkte mate omarmd. 37% van de ondervraagde IT'ers geeft aan dat de cloud onderdeel is van hun hyb1