Критические уязвимости обнаружены в промышленном ПО MasterSCADA BUK-TS от InSAT

Критические уязвимости выявлены в MasterSCADA BUK-TS от InSAT

Мадрид, Испания – 25 февраля 2026 г. – INCIBE-CERT опубликовал срочное предупреждение о множественных уязвимостях в MasterSCADA BUK-TS – программном обеспечении для промышленной автоматизации, разработанном компанией InSAT. Эксплуатация этих уязвимостей может поставить под угрозу целостность, доступность и конфиденциальность систем промышленного управления (ICS), использующих данную платформу.

Технические детали уязвимостей

В первоначальном предупреждении не раскрываются конкретные CVE-идентификаторы и технические подробности, однако INCIBE-CERT предполагает, что уязвимости могут включать:

• Недостаточный контроль доступа, что потенциально позволяет несанкционированное взаимодействие с системой.
• Небезопасную десериализацию данных, которая может привести к удалённому выполнению кода (RCE) или условиям отказа в обслуживании (DoS).
• Отсутствие проверки входных данных, что делает ПО уязвимым для атак типа инъекций или переполнения буфера.
• Жёстко закодированные учётные данные или криптографические уязвимости, создающие риск несанкционированного повышения привилегий.

Эти недостатки вызывают особую озабоченность, учитывая роль MasterSCADA BUK-TS в системах диспетчерского управления и сбора данных (SCADA), где стабильность и безопасность имеют критическое значение.

Анализ последствий

Эксплуатация данных уязвимостей может привести к серьёзным последствиям для промышленных операций, включая:

• Нарушение производственных процессов: Злоумышленники могут манипулировать или отключать критически важные процессы, что приведёт к остановке производства или инцидентам безопасности.
• Утечку данных: Конфиденциальная промышленная информация, такая как запатентованные конфигурации или операционные метрики, может быть похищена.
• Распространение атаки: Скомпрометированные SCADA-системы могут стать точкой входа для более глубокого проникновения в сеть, затрагивая связанные IT- или OT-активы.
• Нарушение нормативных требований: Пострадавшие организации могут столкнуться с штрафами за несоблюдение требований таких стандартов, как Директива NIS2 или IEC 62443.

Рекомендации по снижению рисков

INCIBE-CERT призывает организации, использующие MasterSCADA BUK-TS, предпринять следующие меры:

1. Незамедлительно устанавливать исправления: Следить за обновлениями безопасности на официальных каналах InSAT и оперативно их внедрять.
2. Изолировать критически важные системы: Сегментировать сети SCADA от корпоративных IT-сред для ограничения потенциального воздействия.
3. Применять принцип минимальных привилегий: Ограничивать права пользователей, чтобы минимизировать последствия возможных атак.
4. Мониторить подозрительную активность: Развёртывать системы обнаружения и предотвращения вторжений (IDS/IPS) для выявления аномального поведения в реальном времени.
5. Проводить оценку уязвимостей: Регулярно выполнять аудит SCADA-сред для выявления и устранения слабых мест.

Дополнительную информацию можно найти в оригинальном предупреждении от INCIBE-CERT.

---

Данное предупреждение подчёркивает растущие угрозы для систем промышленного управления и необходимость проактивных мер кибербезопасности в OT-средах.