​罗克韦尔自动化敦促客户断开 ICS 与互联网的连接

罗克韦尔自动化发布安全通知，敦促客户确保其工业控制系统 (ICS) 未连接到互联网并暴露于网络威胁。

这家工业自动化巨头已告知客户立即采取行动，检查是否有任何非专门为公共连接设计的设备暴露在网络上。

目前，在 Shodan 上搜索“ Rockwell”会返回超过 7,000 个结果，其中包括数千个似乎是 Allen-Bradley 可编程逻辑控制器 (PLC) 的商品。

该公司担心，“由于地缘政治紧张局势加剧和全球敌对网络活动”，可能会发生攻击。

罗克韦尔表示：“根据罗克韦尔自动化针对所有非专门为公共互联网连接而设计的设备（例如云和边缘产品）的指导，用户永远不应将其资产配置为直接连接到面向公众的互联网。主动删除这种连接可以减少攻击面，并可以立即减少外部攻击者未经授权和恶意的网络活动的风险。”

罗克韦尔的公告重点介绍了近年来发现和修补的几个漏洞，包括CVE-2021-22681、CVE-2022-1159、CVE-2023-3595 和 CVE-2023-3596、CVE-2023-46290、CVE-2024-21914、CVE-2024-21915和CVE-2024-21917。

这些漏洞可以让黑客发起 DoS 攻击、提升权限、修改设置、远程攻击 PLC，甚至发起震网式攻击。

发现针对 CVE-2023-3595 和 CVE-2023-3596 的漏洞表明攻击者（尤其是 APT 组织）已将目光投向罗克韦尔工业产品，并至少试图利用罗克韦尔产品的漏洞。然而，目前尚未有关于实际袭击的证实报告。

根据ATT&CK ICS框架映射，塞讯安全度量验证平台现已包含工控环境相关攻击手法。我们为工业类企业提供基于完整攻杀链的真实攻击模拟，帮助企业发现、识别、评估和减轻针对工控环境的网络攻击行为所带来的破坏性影响，从而有效保障工控安全。