Software-Sicherheitsleck bedroht globale Kraftwerke

Das Security-Unternehmen Rapid7 http://rapid7.com hat im Zuge der Überprüfung einer weltweit eingesetzten Software für den Betrieb von Ölbohrplattformen, Raffinerien und Kraftwerken einen gravierenden Sicherheitsmangel aufgedeckt. Wie die Forschungsabteilung der Firma berichtet, handelt es sich dabei um die Windows-Applikation "Centum CS 3000" des japanischen Anbieters Yokogawa http://yokogawa.com , die in rund 7.600 Anlagen rund um den Globus zum Einsatz kommt. Nach dem Bekanntwerden der Sicherheitslücke hat das Cyber Emergency Response Team (ICS-CERT) http://ics-cert.us-cert.gov der US-Regierung nun alle betroffenen Kraftwerksbetreiber dazu aufgerufen, schleunigst eine Evaluierung des eigenen Gefahrenpotenzials durchzuführen.