Siemens、Schneider Electric 和 Rockwell Automation 在本次补丁星期二周期内发布了工业控制系统的新安全更新和警告，重点关注可能影响工业环境中所使用的控制器、终端设备和运行平台的漏洞。
Siemens 发布 17 份公告
Siemens 发布了 17 份新的安全公告。这些响应包括修复部分漏洞，以及针对其他漏洞在最终修复程序提供之前采取临时缓解措施。
关键漏洞涉及部分 Simatic S7-1500 中央处理单元、Industrial Edge 设备以及 Ruggedcom Crossbow Station Access Controller (SAC) 站点访问控制器。在 Simatic 单元中，超过 400 个漏洞影响 GNU/Linux 子系统。
Siemens 还修复了 Ruggedcom Crossbow、Simatic IPC、PSS(R)SINCAL、Simatic S7 Webserver API 的 .NET 库，以及 Industrial Edge App Publisher、Apogee、Desigo、Talon、Ruggedcom APE1808 和 Simatic WinCC 产品中的高危漏洞。中危更新涉及 Sentron 3NA COM Fuse 和 Capital Embedded AR Classic 两款产品，此外还澄清了与 Simatic S7 单元及相关产品文档有关的一项歧义。
Schneider 和 Rockwell 产品中的漏洞
Schneider Electric 发布了两份新公告，每份公告都涵盖一个高危漏洞。第一份涉及 Pro-face STW6000 和 Harmony STW6，攻击者可能通过诱骗用户访问恶意网页来控制设备。第二份涉及 Sage RTU 单元，拥有高权限的用户可以利用该漏洞在设备上安装恶意固件。
Rockwell Automation 发布了一份公告，涉及 1732E ArmorBlock 设备中的两个漏洞。被评为严重的漏洞允许未经身份验证的攻击者更改 Web 服务器密码，可能导致管理账户被接管。第二个漏洞会导致拒绝服务。
安全机构发布警告
CISA 发布了两份新公告：第一份涉及 Swann SWIFI-SE2KIC 摄像头中的漏洞，这些漏洞可能泄露视频信息；第二份涉及 Inductive Automation 的 Ignition 产品中的权限提升问题。德国 CERT@VDE 还报告了 Bender Customer&Partner 平台中的信息泄露漏洞。
在本次和上次补丁星期二周期之间，Moxa、Honeywell、Hitachi Energy、Johnson Controls 和 ABB 也发布了公告，涉及协议网关、资产管理系统和工业控制产品。
为什么这条消息很重要？
公告的密集发布以及产品的多样性表明，工业控制系统安全管理并不只是安装一次更新；在某些情况下，可能需要采取临时缓解措施，或审查访问配置并监控日志，直到补丁发布。ArmorBlock 漏洞凸显了保护设备管理接口的重要性，因为未经身份验证即可更改 Web 服务器密码，可能将终端设备中的缺陷转化为通向管理账户的路径。
对于 ABB 的 dynovaPRO 漏洞，该公司表示并不知悉存在实际利用，但其内部发现了 26 次密码更改操作，影响 9 家客户，这种活动可能表明有人在进行测试或侦察。因此，文章建议各机构定期关注 CISA 和 CERT@VDE 发布的公告，同时注意，来源并未证明这些漏洞已遭到实际利用。