Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Siemens opisał 10 luk w produktach przemysłowych, części wersji nie załata

Siemens wydał dziewięć biuletynów o 10 podatnościach, w tym o skutkach Node2Shell. Dla kilku produktów poprawek jeszcze nie ma, a część wersji ich nie dostanie.

Karta wpisu: Siemens opisał 10 luk w produktach przemysłowych, części wersji nie załata

Siemens opublikował dziewięć nowych biuletynów bezpieczeństwa opisujących 10 podatności w produktach przemysłowych. Dla kilku produktów poprawek jeszcze nie ma, a część wersji ich nie dostanie. Dwa biuletyny dotyczą wpływu podatności Node2Shell na produkty firmy. Próby wykorzystania Node2Shell już odnotowano, ale nic nie wskazuje na ataki wymierzone w produkty Siemensa. Opisane luki pozwalają wstrzyknąć lub wykonać dowolny kod, uzyskać dostęp do danych bez uprawnień i przejąć system.

Kogo dotyczy

Podatności o wysokiej wadze dotyczą ROS#, Simcenter Femap, Mendix Studio Pro MCP Server, Simatic SCADA i PCS 7, Meta-iot2050 oraz Simatic WinCC Graphics Designer. Błąd o niskiej wadze poprawiono w Fortigate NGFW używanym w urządzeniach Ruggedcom APE1808. Schneider Electric opisał jedną lukę średniej wagi w EcoStruxure Power Build Rapsody, wykorzystywaną przez przetworzenie spreparowanego pliku. Niemiecki VDE CERT wydał osiem biuletynów dla produktów firm Beckhoff, MB Connect Line, Helmholz, Weidmueller, Bender i Ads-Tec.

Co zrobić

Siemens zaleca klientom wdrożenie środków zaradczych opisanych w biuletynach, zwłaszcza tam, gdzie poprawki jeszcze nie ma albo nie będzie jej wcale.

TAB. 2

Źródła

1
SecurityWeek — ICS Patch Tuesday: Siemens Flags High-Severity Flaws, Node2Shell Exposuresecurityweek.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media