重大なインフラで使用されるプロトコルのトラフィックを検知

──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！　　Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編』
──────────────────────────────

製品・サービス・業界動向業界動向

12 views

2003.10.9 Thu 12:00

──────────────────────────────〔Info〕─
基礎〜実技までをPCを使って実践で学ぶ！　　Scan Security Academy主催
『 WEBアプリケーションセキュリティ基礎編・実技編』
───────────────────────────────────
★アカデミー発足記念★ 参加者全員に「PrisonMEMO Pro」をプレゼント！
詳細・申込み→ http://www.vagabond.co.jp/c2/shop/others/sem0310-01.html
───────────────────────────────────

　米ISS（Internet Security Systems）は、SCADA（Supervisory Control And Data Acquisition）のOPC（OLE process control）インタフェースが怪しいトラフィックを検知したと発表した。OPCは発電所やガス、ダム、鉄道のネットワーク、製造、採鉱といった重大なインフラのコントロールやモニタに使用されるプロトコルで、ISSでは必ずしも攻撃ではないとしながらも大きな被害につながる可能性もあるため注意を促している。

ISS：SCADA OLE process control (OPC) DCOM suspected buffer overflow
http://xforce.iss.net/xforce/xfdb/13393

ISS：SCADA OLE process control (OPC) DCOM binding detected
http://xforce.iss.net/xforce/xfdb/13392

《ScanNetSecurity》