微軟網絡安全專家近日發布安全公告，表示在開發可編程邏輯控制器(PLC)的工具中發現了 15 個高危漏洞。這些漏洞的破壞力極高，攻擊者可以利用這些漏洞，關閉發電廠等等。

　　微軟威脅分析師 Vladimir Tokarev 在 CODESYS V3 SDK 中發現了 15 個高危漏洞，而該 SDK 廣泛應用于工業環境下，已經用于開發數百萬 PLC 控制器。

　　而包括機器人、數據中心電源、醫療解決方案和安全系統，以及商業和住宅樓宇自動化系統在內，都會使用到這些 PLC 產品。

　　這些漏洞的追蹤編號包括 CVE-2022-47379 等，其危險等級評分在 7.5-10 分(總分為 10 分)之間。

　　IT之家注：微軟已經于 2022 年 9 月發現了上述漏洞，使用 CODESYS 的開發者推薦使用 3.5.19.0 及更高版本。

　　微軟建議將 SPS 和相關基礎設施與互聯網分離和分割，以降低攻擊的可能性。

　　Microsoft 365 Defender 還發布了免費軟件工具，旨在幫助工程師和管理員發現基礎設施中易受攻擊的設備。
　　（邯鄲小程序）