Публикувана на 18.09.2025 от Христо Петров
Последна промяна на 19.09.2025
Уязвимост в системата за контрол на производствените процеси DELMIA Apriso се есплоатира от хакери, твърди Агенцията за киберсигурност и сигурност на инфраструктурата на САЩ (CISA).
Според публикуваната информация злонамерено лице може да използва уязвимостта, за да изпълнява код от разстояние и по този начин да компрометира системата.
DELMIA Apriso е платформа, която се използва от големи производствени предприятия за управление на работните процеси. Продуктът е разработен от френската фирма Dassault Systemes.
Продуктът се продава в България
Официален представител на фирмата в България е пловдивската компания „Хайкад инфотех“. На сайта си тя е публикувала DELMIA Apriso като едно от решенията, които предлага. Няма публична информация за българска компания, която използва именно този продукт.
Уязвимостта позволява на хакер да получи достъп до системата, без да раазполага с парола за достъп. Преди това обаче ще трябва да сканира за достъпни през интернет уеб услуги, които са свързани с инсталация на DELMIA Apriso.
Според The Hacker News има данни за експлоатация на уязвимостта, при която последствията са шпиониране на потребители: включително чрез следене на информацията, която въвежда през клавиатурата и запазване на скрийншотове.
Как да се предпазите
Засегнати са версиите на DELMIA Apriso между Release 2020 и Release 2025. Ако организацията ви работи с някоя от засегнатите версии, следвайте инструкциите на Dassault.
Важно е да се отбележи, че уязвимостта беше публично обявена през юни 2025. От тогава са минали месеци, през които е възможно злонамерени лица да са сканирали за уязвими системи.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||