Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.

ICS Cyber Security blog

ICS Cyber Security blog


ICS sérülékenységek DXXVI

Sérülékenységek Siemens, Sauter, Rockwell Automation, OPCFoundation, IXON, Inductive Automation, Pyramid Solutions és Tycon Systems rendszerekben

2026. szeptember 09. - icscybersec

Bejelentés dátuma: 2026.08.27.Gyártó: SiemensÉrintett rendszer(ek):- Siemens Element maps-ng V47 47.12.3-nél korábbi verziói;- Siemens Element maps-ng V48 48.11.3-nél korábbi verziói;- Siemens Element maps-ng V49 49.16.1-nél korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:-…

Tovább

ICS sérülékenységek DXXV

Sérülékenységek Rently, Zoneminder, Siemens, PayRange, Bendix, FURUNO ELECTRIC, Xiiaozet, All-Line Equipment, Rockwell Automation, Applied Systems Engineering és Ebyte rendszerekben

Bejelentés dátuma: 2026.08.25.Gyártó: RentlyÉrintett rendszer(ek):- Rently Smart Home 20.1.0 és korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Insufficiently Protected Credentials (CVE-2026-75960)/súlyos;Javítás: ElérhetőLink a publikációhoz:…

Tovább

ICS sérülékenységek DXXIV

Sérülékenységek Siemens, CISA, Moxa, Johnson Controls, Frauscher, Murrelektronik, Weidmüller és Mettler Toledo rendszerekben

Bejelentés dátuma: 2026.08.11.Gyártó: SiemensÉrintett rendszer(ek):- Simcenter Femap 2606-nál korábbi verziói;- Simcenter Nastran 2606-nál korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- CVE-2026-59086 (CVE-2026-59086)/súlyos;Javítás: ElérhetőLink a publikációhoz: Siemens…

Tovább

ICS sérülékenységek DXXIII

Sérülékenységek AVEVA, Haiwell, Johnson Controls, Hitachi Energy, ANDRITZ, Siemens és Phoenix Contact rendszerekben

Bejelentés dátuma: 2026.08.13.Gyártó: AVEVAÉrintett rendszer(ek):- AVEVA Enterprise SCADA 2024–2024_SP1_P01 közötti verziói;- AVEVA Enterprise SCADA 2023–2023_SP1 közötti verziói;- AVEVA Enterprise SCADA 2022–2022_SP2_P2 közötti verziói;- AVEVA Enterprise SCADA 2021_SP2_P5-ig terjedő verziói;- AVEVA…

Tovább

ICS sérülékenységek DXXII

Sérülékenységek Siemens, Schneider Electric, MikroTik, Johnson Controls, Toptech Systems, Rockwell Automation, NASA, Mitsubishi Electric, o6 Automation, Watchfire, MZ Automation, Acrisure és ABB rendszerekben

Bejelentés dátuma: 2026.07.14.Gyártó: SiemensÉrintett rendszer(ek):- Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0) vers:intdot/>=3.1.6 (ismeretlen formátumú) verziója;- Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0) vers:intdot/>=3.1.6 (ismeretlen…

Tovább

ICS sérülékenységek DXXI

Sérülékenységek Rockwell Automation, Siemens, NASA, SALTO, AutomationDirect, Tycon Systems, MZ Automation, Pronetiqs, Johnson Controls, Weintek, Moxa, Lenze, Weidmueller Interface, ads-tec Industrial IT, MikroTik, ABB, igloohome és CODESYS rendszerek

Bejelentés dátuma: 2026.07.14.Gyártó: Rockwell AutomationÉrintett rendszer(ek):- 1715-ös típusú, redundáns EtherNet/IP kommunikációs modul 3.003-as és korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- Missing Authentication for Critical Function (CVE-2026-10577)/kritikus;Javítás:…

Tovább

ICS sérülékenységek DXIX

Sérülékenységek ST Engineering iDirect, CubeSpace, Gardyn, Hydro-Québec, Hitachi Energy, Labcenter Electronics, Digi International, OpenPLC és Siemens rendszerekben

Bejelentés dátuma: 2026.07.02.Gyártó: ST Engineering iDirectÉrintett rendszer(ek):- Evolution iQ-sorozatú terminálok 4.5.2.1-es és korábbi verziói;- iDirect 3315-sorozatú terminálok 4.5.2.1-es és korábbi verziói;- iDirect 9-sorozatú terminálok 4.5.2.1-es és korábbi verziói;Sérülékenység(ek)…

Tovább

ICS sérülékenységek DXVIII

Sérülékenységek ABB, MB connect line, Helmholz, OFFIS, Mitsubishi Electric, Frangoteam, Schneider Electric, B&R Industrial Automation, StoneFly, Delta Electronics, Balluff és Siemens rendszerekben

Bejelentés dátuma: 2026.06.17.Gyártó: ABBÉrintett rendszer(ek):- Edgenius Gateway - bE100 3.2-es és korábbi verziói;- Edgenius Gateway - E3100C 3.2-es és korábbi verziói;- Edgenius Server - vE1000 3.2-es és korábbi verziói;Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:- "Copy Fail" Linux…

Tovább

ICS sérülékenységek DXVII

Sérülékenységek Siemens, Apollo Pharmacy, B&R Industrial Automation, Hubbell, Yokogawa, EVoke Systems, Horner Automation, Darktronics, H.VIEW, Delta Electronics, pydicom és Open Health Imaging Foundation rendszerekben

Bejelentés dátuma: 2026.06.09.Gyártó: SiemensÉrintett rendszer(ek):- SIMATIC WinCC Unified PC Runtime V16 minden verziója;- SIMATIC WinCC Unified PC Runtime V17 minden verziója;- SIMATIC WinCC Unified PC Runtime V18 minden verziója;- SIMATIC WinCC Unified PC Runtime V19 minden verziója;- SIMATIC…

Tovább

ICS sérülékenységek DXV

Phoenix Contact, MB connect line, Moxa, ABB, MBS Solutions, Schneider Electric, Siemens, Brickcom, Yarbo és Naxclow rendszerekben

Bejelentés dátuma: 2026.05.27.Gyártó: Phoenix ContactÉrintett rendszer(ek):- AXC F 1152 2026.0.3-nál korábbi verziói;- AXC F 1252 2026.0.3- AXC F 2000 EA 2026.0.3-nál korábbi verziói;- AXC F 2152 2026.0.3-nál korábbi verziói;- AXC F 3152 2026.0.3-nál korábbi verziói;- BPC 9102S 2026.0.3-nál korábbi…

Tovább
süti beállítások módosítása