Wärtsilä, ein führender Anbieter von Ausrüstungen und Systemen für die maritime Industrie, sieht sich kürzlich einer Warnung des Cybersecurity and Infrastructure Security Agency (CISA) der Vereinigten Staaten gegenüber. Diese Warnung wurde aufgrund der Identifizierung kritischer Anfälligkeiten in der Version 5.07.0923.01 der Flottenoptimierungssoftware (FOS) des Unternehmens veröffentlicht. Laut Cydome, einem Team für maritime Cyberforschung, wird diese Software auf Tausenden von Schiffen verwendet und die identifizierten Anfälligkeiten sind äußerst besorgniserregend.
Details zu den Anfälligkeiten
Die identifizierten Anfälligkeiten mit den IDs CVE-2026-78225 und CVE-2026-81855 wurden als kritische Anfälligkeiten mit CVSS v4-Werten von 9,5 und 9,3 bewertet. Diese Anfälligkeiten beinhalten die Verwendung eines hartkodierten Verschlüsselungsschlüssels in den Komponenten der FOS-Software, der es einem unbefugten Benutzer ermöglichen kann, unautorisierte Updates zu senden, Code auszuführen oder Identifikationsdaten zu extrahieren, um dem Angreifer zu ermöglichen, sich als autorisierter Benutzer auszugeben.
Mehr lesen: Entwicklung von KI-Lösungen in Unterwasserfeldern mit der Initiative Tide Breaker
Sicherheitsauswirkungen
Angesichts der Schwere der Anfälligkeiten in einem System, das mit dem Betrieb von Schiffen verbunden ist und mit anderen kritischen Systemen verbunden wird, könnte die Ausnutzung dieser Anfälligkeiten zu Störungen des normalen Schiffsbetriebs, zur Offenlegung von Betriebsinformationen und sogar zur Gefährdung der Sicherheit des Schiffes führen. Beispielsweise könnte eine erfolgreiche Ausnutzung dem Angreifer ermöglichen, die von der FOS-Software bereitgestellten Leistungsdaten des Schiffes zu manipulieren oder diese als Sprungbrett zu verwenden, um schädlichen Code in kritische Systeme einzuschleusen, die damit verbunden sind, wie z. B. Navigationssysteme, Motorsteuerung und Kraftstoffsysteme.
Wärtsilä hat angekündigt, einen Sicherheitspatch für diese Anfälligkeiten entwickelt und den Benutzern zur Verfügung gestellt zu haben. Das Unternehmen hat auch empfohlen, dass Benutzer sich direkt mit ihnen in Verbindung setzen, um den Patch zu erhalten und zu installieren.
Angesichts der Bedeutung der maritimen Industrie für die globale Wirtschaft und der Risiken im Zusammenhang mit Cyberbedrohungen hat die Cyberforschung in diesem Bereich noch nicht das gewünschte Niveau erreicht. Cydome ist der Meinung, dass präventive Forschung durchgeführt werden muss, um der Industrie zu helfen, sich gegen sich verändernde Gefahren zu wappnen, indem Bedrohungen und Anfälligkeiten identifiziert werden, bevor sie den Betrieb stören.
Mehr lesen: STRYDE hat einen Vertrag über die Lieferung von 12.000 Seismographen in Indonesien unterzeichnet · Adobe-Umsatzprognose: Was wird Shantanu Narayen sagen?
