Schneider Electric levert klanten besmette usb-sticks
Schneider Electric, aanbieder van energiebeheerssystemen, heeft klanten besmette usb-sticks bij de eigen producten geleverd. Het gaat om usb-sticks die bij de Conext Combox en Conext Battery Monitor zitten. Beide producten zijn onderdeel van de zonne-energiesystemen van het bedrijf.
In een waarschuwing aan klanten stelt Schneider Electric dat de usb-sticks tijdens de productie bij één van de leveranciers met malware besmet zijn geraakt. Om wat voor malware het precies gaat laat het bedrijf niet weten. Wel zou de malware door alle bekende anti-virusprogramma's moeten worden gedetecteerd en verwijderd, aldus de waarschuwing (pdf). Klanten krijgen het advies om de besmette usb-sticks niet aan te sluiten. Wanneer de usb-sticks wel zijn aangesloten wordt aangeraden een volledige scan van het systeem uit te voeren.
Vorig jaar kwamen IBM en Lenovo nog in het nieuws omdat ze besmette usb-sticks aan klanten hadden geleverd en eerder dit jaar werd bekend dat de Taiwanese politie tijdens een conferentie besmette usb-sticks had uitgedeeld.
Lijkt me niet geheel onbelangrijk om te weten.
Lijkt me niet geheel onbelangrijk om te weten.
"Om wat voor malware het precies gaat laat het bedrijf niet weten."
Dit is duidelijk geen manier van doen, want welke virusscanners detecteren de malware dan, en welke third-party organisatie was verantwoordelijk voor deze besmetting? Vragen waar men geen antwoord op krijgt.
Iedergeval mensen... USB STICKS... goed scannen partitioneren en formateren (lastige truuck, gebruik linux hiervoor aub).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
