O AGENTICO
Censys
produto · 3 menções
O que as fontes disseram sobre Censys
As fontes relatam que o Censys é um serviço de varredura na internet utilizado por atacantes para localizar PLCs Siemens expostos, com software desatualizado ou mal protegidos. Além disso, o Censys é creditado pela descoberta de uma vulnerabilidade no processo de login, acionada por uma solicitação com um nome de usuário extremamente longo.
Menções
A vulnerabilidade está presente no processo de login, que é acionado por uma solicitação com um nome de usuário extremamente longo, conforme descoberto pela Censys.
O vetor de ataque específico identificado pela Censys permite que qualquer pessoa na rede explore a falha sem precisar de autenticação.
Os agentes usam serviços de varredura como Censys e ZoomEye para identificar PLCs expostos com software desatualizado.
Isso significa que qualquer PLC conectado à internet está em risco elevado, especialmente se não tiver atualizações.
Os atacantes usam serviços de varredura na internet, como Censys e ZoomEye, para localizar PLCs Siemens expostos, com software desatualizado ou mal protegidos.
A exposição na internet é um dos principais vetores: controladores conectados e mal atualizados podem ser encontrados e explorados em larga escala.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.