نشرت شركات Siemens وSchneider Electric وRockwell Automation تحديثات وتحذيرات أمنية جديدة لأنظمة التحكم الصناعي خلال دورة Patch Tuesday، مع تركيز على ثغرات قد تؤثر في وحدات التحكم والأجهزة الطرفية ومنصات التشغيل المستخدمة في البيئات الصناعية.
17 نشرة من Siemens
أصدرت Siemens 17 نشرة أمنية جديدة. وتضمنت الاستجابة تصحيحات لبعض الثغرات وإجراءات تخفيف مؤقتة لثغرات أخرى إلى حين توفير الإصلاحات النهائية.
شملت الثغرات الحرجة بعض وحدات المعالجة المركزية Simatic S7-1500 وأجهزة Industrial Edge ووحدة التحكم في الوصول إلى المحطات Ruggedcom Crossbow Station Access Controller (SAC). وفي وحدات Simatic، تؤثر أكثر من 400 ثغرة في النظام الفرعي GNU/Linux.
كما عالجت Siemens ثغرات عالية الخطورة في منتجات Ruggedcom Crossbow وSimatic IPC وPSS(R)SINCAL ومكتبة .NET الخاصة بواجهة Simatic S7 Webserver API، إضافة إلى Industrial Edge App Publisher وApogee وDesigo وTalon وRuggedcom APE1808 وSimatic WinCC. وشملت التحديثات متوسطة الخطورة منتجي Sentron 3NA COM Fuse وCapital Embedded AR Classic، إلى جانب توضيح التباس في الوثائق المتعلقة بوحدات Simatic S7 ومنتجات مرتبطة بها.
ثغرات في منتجات Schneider وRockwell
نشرت Schneider Electric نشرتين جديدتين، تغطي كل منهما ثغرة عالية الخطورة. الأولى تؤثر في Pro-face STW6000 وHarmony STW6، وقد تتيح للمهاجم السيطرة على الجهاز عبر خداع المستخدم لزيارة صفحة ويب خبيثة. أما الثانية فتؤثر في وحدات Sage RTU، ويمكن لمستخدم يملك صلاحيات مرتفعة استغلالها لتثبيت برمجيات ثابتة خبيثة على الجهاز.
وأصدرت Rockwell Automation نشرة واحدة تخص ثغرتين في أجهزة 1732E ArmorBlock. تسمح الثغرة المصنفة حرجة لمهاجم غير موثّق بتغيير كلمة مرور خادم الويب، ما قد يؤدي إلى الاستيلاء على حساب الإدارة. أما الثغرة الثانية فتسبب رفض الخدمة.
تحذيرات من جهات أمنية
نشرت CISA نشرتين جديدتين: تتعلق الأولى بثغرات في كاميرات Swann SWIFI-SE2KIC قد تكشف معلومات الفيديو، بينما تتناول الثانية مشكلة تصعيد صلاحيات في منتج Ignition من Inductive Automation. كما أبلغ CERT@VDE الألماني عن ثغرة إفشاء معلومات في منصة Bender Customer&Partner.
وخلال الفترة بين دورة Patch Tuesday الحالية والسابقة، صدرت أيضاً نشرات من Moxa وHoneywell وHitachi Energy وJohnson Controls وABB، وشملت منتجات بوابات بروتوكولات وأنظمة إدارة أصول وتحكم صناعي.
لماذا يهم هذا الخبر؟
توضح كثافة النشرات وتنوع المنتجات أن إدارة أمن أنظمة التحكم الصناعي لا تقتصر على تثبيت تحديث واحد؛ فقد تتطلب بعض الحالات تطبيق تخفيف مؤقت أو مراجعة إعدادات الوصول ومراقبة السجلات إلى حين صدور التصحيح. وتبرز ثغرة ArmorBlock أهمية حماية واجهات إدارة الأجهزة، لأن تغيير كلمة مرور خادم الويب من دون مصادقة قد يحول عيباً في جهاز طرفي إلى طريق نحو حساب إداري.
وفي حالة ثغرة dynovaPRO لدى ABB، قالت الشركة إنها لا تعلم بوجود استغلال فعلي، لكنها رصدت داخلياً 26 عملية تغيير لكلمات المرور أثرت في 9 عملاء، وهو نشاط قد يشير إلى الاختبار أو الاستطلاع. لذلك أوصت المادة المؤسسات بمتابعة نشرات CISA وCERT@VDE بانتظام، مع الانتباه إلى أن المصدر لا يثبت وقوع استغلال فعلي لهذه الثغرات.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.