微軟網(wǎng)絡安全專家近日發(fā)布安全公告，表示在開發(fā)可編程邏輯控制器（PLC）的工具中發(fā)現(xiàn)了?15 個高危漏洞。這些漏洞的破壞力極高，攻擊者可以利用這些漏洞，關閉發(fā)電廠等等。

微軟威脅分析師 Vladimir Tokarev 在 CODESYS V3 SDK 中發(fā)現(xiàn)了 15 個高危漏洞，而該 SDK 廣泛應用于工業(yè)環(huán)境下，已經(jīng)用于開發(fā)數(shù)百萬 PLC 控制器。

而包括機器人、數(shù)據(jù)中心電源、醫(yī)療解決方案和安全系統(tǒng)，以及商業(yè)和住宅樓宇自動化系統(tǒng)在內(nèi)，都會使用到這些 PLC 產(chǎn)品。

這些漏洞的追蹤編號包括?CVE-2022-47379?等，其危險等級評分在 7.5-10 分（總分為 10 分）之間。

微軟已經(jīng)于 2022 年 9 月發(fā)現(xiàn)了上述漏洞，使用 CODESYS 的開發(fā)者推薦使用? 3.5.19.0 及更高版本。

微軟建議將 SPS 和相關基礎設施與互聯(lián)網(wǎng)分離和分割，以降低攻擊的可能性。

Microsoft 365 Defender 還發(fā)布了免費軟件工具，旨在幫助工程師和管理員發(fā)現(xiàn)基礎設施中易受攻擊的設備。