#工場・OT

Node-REDの認証なし画面に攻撃 版では見つからない機器の探し方

Node-REDの管理APIが認証なしで開いた機器を狙い、コマンドを動かすフローを送り込む攻撃が、VulnCheckのおとりのサーバーで観測されました。社内で機器を探す手順と、認証を足したあとも残るWebシェルの見方が分かります。