Q2BSTUDIO és una empresa de desenvolupament i serveis tecnològics que s'especialitza a ajudar els seus clients a protegir els seus sistemes i dades contra vulnerabilitats. En aquesta ocasió, es van detectar vulnerabilitats al producte PowerSYSTEM Center (PSC) 2020 de Subnet Solutions Inc., que podrien ser explotades per un atacant per causar una denegació de servei.
Les vulnerabilitats identificades són de tipus Out-of-Bounds Read i Deserialization of Untrusted Data, afectant les versions 5.24.x i anteriors de PowerSYSTEM Center 2020. Subnet Solutions Inc. recomana actualitzar a les versions més recents del producte, com PSC 2020 Update 25 i PSC 2024, per mitigar el risc.
En cas de no poder actualitzar, se suggereix desactivar serveis vulnerables, configurar firewalls de xarxa i mantenir un control estricte sobre l'accés dels administradors al sistema. Per obtenir assistència amb les actualitzacions, es pot contactar directament a Subnet Solutions Inc. a través del correu electrònic support@subnet.com.
CISA també recomana prendre mesures defensives addicionals per minimitzar el risc d'explotació d'aquestes vulnerabilitats, com limitar l'exposició dels dispositius del sistema de control a la xarxa i mantenir actualitzats els mètodes d'accés remot, com les VPN. Així mateix, s'aconsella implementar estratègies de ciberseguretat recomanades per defensar activament els actius dels sistemes de control industrial.
