taraiok 曰く、ISC-CERTは、米XZERES Wind製のスマート風力発電所「XZERES 442SR」のWebベース管理コントロールパネルに重大な脆弱性があることを発表した(SOFTPEDIA、Slashdot)。 このWebコントロールパネルにはクロスサイトスクリプティング(XSS)脆弱性があり、攻撃によって管理権の奪取が可能になるという。熟練度の低いハッカーでも攻撃が可能で、電...