NicheStack TCP/IP 栈 14 个关键漏洞暴露 OT 设备于远程攻击
NicheStack TCP/IP 栈 14 个关键漏洞暴露 OT 设备于远程攻击
2021 年 8 月，Forescout Research Labs 与 JFrog Security Research 发现 NicheStack TCP/IP 栈 14 个严重缺陷，命名为 INFRA:HALT。
NicheStack 栈驱动跨关键基建领域——制造、水处理、发电等——的广泛运营技术 (OT) 设备，使其成为对手高调目标。
这些缺陷允许攻击者远程代码执行、发动拒绝服务攻击、窃取敏感信息、欺骗 TCP 连接、投毒 DNS 缓存。
工业控制系统受威胁
发现凸显老旧、联网 OT 系统如何持续脆弱。“这是老化基建直接或间接接入互联网后巨大脆弱性的不幸例证，”Armis CISO Curtis Simpson 说。
Forrester Research 的 Brian Kim 建议关键基建运营商先梳理 OT 资产，再采纳零信任态势，强制最小权限、网络分段、严格白名单。
“减轻失陷影响的最佳方式之一是零信任策略，限制这些工业控制系统通信，”Kim 解释。“可创建白名单仅允许运行进程的控制系统通信——授予网络连接最小权限——理想情况下在 IT 与 OT 间设屏障，将每个设施分段为独立网络。”
JFrog 与 Forescout 将于 8 月 19 日举办网络研讨会，详述漏洞发现过程与运营商可采取的缓解步骤。
关键基建攻击激增
Recorded Future 报告：仅去年勒索软件攻击约 6.5 万起。
攻击者青睐 OT 设备，因其常缺乏现代安全控制。单台设备失陷即可瘫痪运营，迫使组织考虑付赎金恢复服务。
“这些漏洞本质可能导致风险升高，在行业目睹针对全球公用事业、油气管道运营商、医疗与供应链的 OT 攻击激增时，暴露国家关键基建，”Forescout Research Labs 警告。
设备一旦失陷，脆弱栈可成恶意软件扩散至组织 IT 网络的入口点。
Brian Kim 以 Colonial Pipeline 事件为鲜明提醒：关键基建系统非孤立；它们是相互连接的“系统之系统”，可跨供应链传播攻击。
“最终，运营商必须转向全面韧性视角，”Kim 总结。“对保护其管理的关键基建，聚焦安全与韧性至关重要。”
物联网技术