PHP2Shellتاکنون هیچ موجی از حملات محقق نشده است.موج ترسناک حملات به سرورهای PHP به نتیجه نرسید. با این حال، میلیون‌ها تلاش نشان می‌دهد که امروزه آسیب‌پذیری‌های امنیتی چقدر سریع مورد سوءاستفاده قرار می‌گیرند. دلیلی برای اعلام بی‌خطر بودن وجود ندارد، زیرا سرورها همچنان آسیب‌پذیر هستند. این حادثه نشان می‌دهد که سرویس‌های دیجیتال چقدر به چند مؤلفه نرم‌افزاری وابسته هستند و چگونه هوش مصنوعی زمان بین وصله کردن و حمله را کوتاه می‌کند.
آسیب‌پذیری‌های جدی در زبان برنامه‌نویسی PHP، که با نام PHP2Shell شناخته می‌شود، منجر به موج ترسناک حملات موفقیت‌آمیز به وب جهان‌گستر نشد. با این حال، این تهدید هنوز برطرف نشده است. این پرونده همچنین دو نکته را برجسته می‌کند: اولاً، امنیت و در دسترس بودن زیرساخت‌ها و خدمات دیجیتال به شدت به اجزای نرم‌افزاری توزیع‌شده در سطح جهانی وابسته است. ثانیاً ، هوش مصنوعی (AI) سرعت و هماهنگی را به عوامل حیاتی در امنیت سایبری تبدیل می‌کند.
همانطور که قبلاً گزارش شده بود، دو آسیب‌پذیری PHP2Shell (CVE-2026-109618 و -109619) در ماه اوت توسط محققان امنیت فناوری اطلاعات با استفاده از هوش مصنوعی کشف شدند. در ابتدا قرار بود این آسیب‌پذیری‌ها روز پنجشنبه به عنوان بخشی از یک افشای هماهنگ ، به صورت عمومی افشا شوند. با این حال، به دلیل اشکالات فنی، اطلاعات اولیه از روز سه‌شنبه به صورت آنلاین در حال انتشار بود و بنیاد PHP را بر آن داشت تا تاریخ انتشار به‌روزرسانی‌های امنیتی را یک روز جلوتر ببرد.
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec
آسیب‌پذیری‌های جدی در زبان برنامه‌نویسی PHP، که با نام PHP2Shell شناخته می‌شود، منجر به موج ترسناک حملات موفقیت‌آمیز به وب جهان‌گستر نشد. با این حال، این تهدید هنوز برطرف نشده است. این پرونده همچنین دو نکته را برجسته می‌کند: اولاً، امنیت و در دسترس بودن زیرساخت‌ها و خدمات دیجیتال به شدت به اجزای نرم‌افزاری توزیع‌شده در سطح جهانی وابسته است. ثانیاً ، هوش مصنوعی (AI) سرعت و هماهنگی را به عوامل حیاتی در امنیت سایبری تبدیل می‌کند.
همانطور که قبلاً گزارش شده بود، دو آسیب‌پذیری PHP2Shell (CVE-2026-109618 و -109619) در ماه اوت توسط محققان امنیت فناوری اطلاعات با استفاده از هوش مصنوعی کشف شدند. در ابتدا قرار بود این آسیب‌پذیری‌ها روز پنجشنبه به عنوان بخشی از یک افشای هماهنگ ، به صورت عمومی افشا شوند. با این حال، به دلیل اشکالات فنی، اطلاعات اولیه از روز سه‌شنبه به صورت آنلاین در حال انتشار بود و بنیاد PHP را بر آن داشت تا تاریخ انتشار به‌روزرسانی‌های امنیتی را یک روز جلوتر ببرد.
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec۱هشدار!!
فورتی‌نت به‌روزرسانی امنیتی برای چندین محصول منتشر کردآماده شدن برای نسخه‌های تقویت امنیتی آینده، از جمله اصلاحات هوش مصنوعی مرزی و اینکه چگونه این امر روند انتشار را در آینده تغییر خواهد داد
در ۲۲ اکتبر ۲۰۲۶، فورتی‌نت مجموعه‌ای هماهنگ از به‌روزرسانی‌های امنیتی را برای FortiOS، FortiManager و FortiAnalyzer پس از انتشار به‌روزرسانی‌های اخیر FortiMail و FortiAuthenticator منتشر خواهد کرد. ما اکیداً از هر مشتری می‌خواهیم که به محض انتشار این به‌روزرسانی‌ها، برنامه‌ریزی کرده و فوراً این به‌روزرسانی‌ها را تکمیل کند و دستگاه‌های متصل به اینترنت را در اولویت قرار دهد.
این نسخه‌ها شامل اصلاحاتی برای رفع آسیب‌پذیری‌های شناسایی‌شده از طریق برنامه تست امنیتی با کمک هوش مصنوعی مرزی ما هستند. فورتی‌نت از Anthropic، OpenAI، Google و SpaceX برای همکاری‌شان در طول این فرآیند تشکر کرد.مشاهده نسخه های نیازمند بروزرسانی:https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-productsاگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec
فورتی‌نت به‌روزرسانی امنیتی برای چندین محصول منتشر کردآماده شدن برای نسخه‌های تقویت امنیتی آینده، از جمله اصلاحات هوش مصنوعی مرزی و اینکه چگونه این امر روند انتشار را در آینده تغییر خواهد داد
در ۲۲ اکتبر ۲۰۲۶، فورتی‌نت مجموعه‌ای هماهنگ از به‌روزرسانی‌های امنیتی را برای FortiOS، FortiManager و FortiAnalyzer پس از انتشار به‌روزرسانی‌های اخیر FortiMail و FortiAuthenticator منتشر خواهد کرد. ما اکیداً از هر مشتری می‌خواهیم که به محض انتشار این به‌روزرسانی‌ها، برنامه‌ریزی کرده و فوراً این به‌روزرسانی‌ها را تکمیل کند و دستگاه‌های متصل به اینترنت را در اولویت قرار دهد.
این نسخه‌ها شامل اصلاحاتی برای رفع آسیب‌پذیری‌های شناسایی‌شده از طریق برنامه تست امنیتی با کمک هوش مصنوعی مرزی ما هستند. فورتی‌نت از Anthropic، OpenAI، Google و SpaceX برای همکاری‌شان در طول این فرآیند تشکر کرد.مشاهده نسخه های نیازمند بروزرسانی:https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec۱Siemens SIMATIC Logon V1.6 یک سرریز بافر OpenSSL را برطرف می‌کند.
SIMATIC Logon یک جزء نرم‌افزاری Siemens برای مدیریت متمرکز حساب‌های کاربری، احراز هویت و کنترل دسترسی در برنامه‌های SIMATIC، از جمله سیستم‌های اتوماسیون صنعتی است.
CVE-2025-15467، CVSS 3.1 8.8، CWE-787این آسیب‌پذیری در OpenSSL شامل یک سرریز پشته هنگام پردازش ساختارهای CMS/PKCS#7 با رمزگذاری AEAD، از جمله AES-GCM، می‌شود. یک پارامتر بردار مقداردهی اولیه (IV) که به طور خاص ساخته شده است، قبل از احراز هویت داده‌ها، باعث نوشتن خارج از محدوده می‌شود.
بهره‌برداری ممکن است منجر به انکار سرویس یا اجرای کد دلخواه شود. طبق گفته Siemens، این حمله از طریق شبکه بدون احراز هویت قبلی امکان‌پذیر است، اما نیاز به تعامل کاربر و پردازش داده‌های CMS/PKCS#7 نامعتبر توسط برنامه دارد.
SIMATIC Logon V1.6 به پایین V1.6 Update 12 و تمام نسخه‌های SIMATIC Logon V2.0 تحت تأثیر قرار گرفته‌اند. برای نسخه ۱.۶، یک اصلاحیه در به‌روزرسانی ۱۲ موجود است. هیچ اصلاحیه‌ای برای نسخه ۲.۰ برنامه‌ریزی نشده است.
در ۱۳ اکتبر ۲۰۲۶، شرکت زیمنس بولتن SSA-۴۳۴۷۹۷ را به نسخه ۱.۴ به‌روزرسانی کرد و اصلاحیه‌ای برای نسخه ۱.۶ اضافه کرد و وضعیت پشتیبانی نسخه ۲.۰ را روشن نمود. بولتن اصلی در ۹ ژوئن ۲۰۲۶ منتشر شد.
منبع: Siemens ProductCERT، SSA-۴۳۴۷۹۷https://cert-portal.siemens.com/productcert/html/ssa-۴۳۴۷۹۷.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec
SIMATIC Logon یک جزء نرم‌افزاری Siemens برای مدیریت متمرکز حساب‌های کاربری، احراز هویت و کنترل دسترسی در برنامه‌های SIMATIC، از جمله سیستم‌های اتوماسیون صنعتی است.
CVE-2025-15467، CVSS 3.1 8.8، CWE-787این آسیب‌پذیری در OpenSSL شامل یک سرریز پشته هنگام پردازش ساختارهای CMS/PKCS#7 با رمزگذاری AEAD، از جمله AES-GCM، می‌شود. یک پارامتر بردار مقداردهی اولیه (IV) که به طور خاص ساخته شده است، قبل از احراز هویت داده‌ها، باعث نوشتن خارج از محدوده می‌شود.
بهره‌برداری ممکن است منجر به انکار سرویس یا اجرای کد دلخواه شود. طبق گفته Siemens، این حمله از طریق شبکه بدون احراز هویت قبلی امکان‌پذیر است، اما نیاز به تعامل کاربر و پردازش داده‌های CMS/PKCS#7 نامعتبر توسط برنامه دارد.
SIMATIC Logon V1.6 به پایین V1.6 Update 12 و تمام نسخه‌های SIMATIC Logon V2.0 تحت تأثیر قرار گرفته‌اند. برای نسخه ۱.۶، یک اصلاحیه در به‌روزرسانی ۱۲ موجود است. هیچ اصلاحیه‌ای برای نسخه ۲.۰ برنامه‌ریزی نشده است.
در ۱۳ اکتبر ۲۰۲۶، شرکت زیمنس بولتن SSA-۴۳۴۷۹۷ را به نسخه ۱.۴ به‌روزرسانی کرد و اصلاحیه‌ای برای نسخه ۱.۶ اضافه کرد و وضعیت پشتیبانی نسخه ۲.۰ را روشن نمود. بولتن اصلی در ۹ ژوئن ۲۰۲۶ منتشر شد.
منبع: Siemens ProductCERT، SSA-۴۳۴۷۹۷https://cert-portal.siemens.com/productcert/html/ssa-۴۳۴۷۹۷.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsecSiemens SIMATIC WinCC Unified V18 مشکل دور زدن احراز هویت OPC UA را برطرف می‌کند
SIMATIC WinCC Unified یک پلتفرم HMI/SCADA برای تجسم، نظارت و کنترل فرآیندهای صنعتی است. یک سرور OPC UA یکپارچه، تبادل داده با سایر سیستم‌های اتوماسیون را امکان‌پذیر می‌کند.
CVE-2024-42513، CVSS 3.1 9.1، CWE-305یک آسیب‌پذیری در نسخه‌های OPC UA .NET Standard Stack قبل از 1.5.374.158، امکان دور زدن احراز هویت برنامه را هنگام استفاده از نقاط پایانی HTTPS فراهم می‌کند. مهاجمی که به شبکه سرور دسترسی دارد، می‌تواند بدون نیاز به حساب کاربری یا تعامل کاربر، به داده‌های پردازش‌شده دسترسی غیرمجاز پیدا کند.
در WinCC Unified Runtime، عملکرد آسیب‌پذیر OPC UA از طریق HTTPS به طور پیش‌فرض غیرفعال است. در صورت فعال بودن، امکان سوءاستفاده وجود دارد.
SIMATIC WinCC Unified V18 نسخه‌های قبل از به‌روزرسانی 6 V18 تحت تأثیر قرار گرفته‌اند. یک اصلاحیه در به‌روزرسانی V18 نسخه ۶ موجود است.
در ۱۳ اکتبر ۲۰۲۶، شرکت زیمنس بولتن SSA-858251 را به نسخه ۱.۲ به‌روزرسانی کرد و اصلاحیه‌ای برای WinCC Unified نسخه ۱۸ اضافه کرد. بولتن اصلی در ۱۱ مارس ۲۰۲۵ منتشر شد.
منبع: Siemens ProductCERT، SSA-858251https://cert-portal.siemens.com/productcert/html/ssa-858251.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec
SIMATIC WinCC Unified یک پلتفرم HMI/SCADA برای تجسم، نظارت و کنترل فرآیندهای صنعتی است. یک سرور OPC UA یکپارچه، تبادل داده با سایر سیستم‌های اتوماسیون را امکان‌پذیر می‌کند.
CVE-2024-42513، CVSS 3.1 9.1، CWE-305یک آسیب‌پذیری در نسخه‌های OPC UA .NET Standard Stack قبل از 1.5.374.158، امکان دور زدن احراز هویت برنامه را هنگام استفاده از نقاط پایانی HTTPS فراهم می‌کند. مهاجمی که به شبکه سرور دسترسی دارد، می‌تواند بدون نیاز به حساب کاربری یا تعامل کاربر، به داده‌های پردازش‌شده دسترسی غیرمجاز پیدا کند.
در WinCC Unified Runtime، عملکرد آسیب‌پذیر OPC UA از طریق HTTPS به طور پیش‌فرض غیرفعال است. در صورت فعال بودن، امکان سوءاستفاده وجود دارد.
SIMATIC WinCC Unified V18 نسخه‌های قبل از به‌روزرسانی 6 V18 تحت تأثیر قرار گرفته‌اند. یک اصلاحیه در به‌روزرسانی V18 نسخه ۶ موجود است.
در ۱۳ اکتبر ۲۰۲۶، شرکت زیمنس بولتن SSA-858251 را به نسخه ۱.۲ به‌روزرسانی کرد و اصلاحیه‌ای برای WinCC Unified نسخه ۱۸ اضافه کرد. بولتن اصلی در ۱۱ مارس ۲۰۲۵ منتشر شد.
منبع: Siemens ProductCERT، SSA-858251https://cert-portal.siemens.com/productcert/html/ssa-858251.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec۱آسیب‌پذیری در Siemens SIMATIC S7-1500 TM MFP
SIMATIC S7-1500 TM MFP یک ماژول فناوری چندمنظوره برای کنترلرهای S7-1500 است. این ماژول از سیستم SIMATIC Industrial OS Linux برای پردازش داده‌های حسگر، تعامل با PLCها و اجرای برنامه‌های کاربری که مستقیماً با عملکردهای کنترلی کنترلر مرتبط نیستند، استفاده می‌کند.
CVE-2026-31705، CVSS 3.1 9.8، CWE-20در سرور ksmbd SMB هسته لینوکس، تابع smb2_get_ea() هنگام تولید پاسخ SMB2 QUERY_INFO، مرزهای بافر را به طور ناکافی بررسی می‌کند. یک درخواست SMB چندبخشیِ دستکاری‌شده‌ی خاص می‌تواند به دلیل اضافه شدن بایت‌های هم‌ترازی بدون بررسی فضای خالی، باعث شود ۱ تا ۳ بایت فراتر از محدوده‌ی حافظه‌ی تخصیص‌یافته‌ی هسته نوشته شود.
هنگامی که سرویس SMB با کد آسیب‌پذیر در حال اجرا و قابل دسترسی است، سوءاستفاده از طریق شبکه امکان‌پذیر است. ارزیابی زیمنس فرض را بر این می‌گذارد که سوءاستفاده بدون دسترسی‌های قبلی و تعامل کاربر انجام شده است.
این بولتن مربوط به زیرسیستم اختیاری GNU/Linux نسخه ۱.۱.۱ است. زیمنس خاطرنشان می‌کند که هنوز هیچ اصلاحیه‌ای برای زیرسیستم آسیب‌دیده در دسترس نیست.
منبع: Siemens ProductCERT، SSA-۷۸۴۴۷۲، ۱۳ اکتبر ۲۰۲۶https://cert-portal.siemens.com/productcert/html/ssa-۷۸۴۴۷۲.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec
SIMATIC S7-1500 TM MFP یک ماژول فناوری چندمنظوره برای کنترلرهای S7-1500 است. این ماژول از سیستم SIMATIC Industrial OS Linux برای پردازش داده‌های حسگر، تعامل با PLCها و اجرای برنامه‌های کاربری که مستقیماً با عملکردهای کنترلی کنترلر مرتبط نیستند، استفاده می‌کند.
CVE-2026-31705، CVSS 3.1 9.8، CWE-20در سرور ksmbd SMB هسته لینوکس، تابع smb2_get_ea() هنگام تولید پاسخ SMB2 QUERY_INFO، مرزهای بافر را به طور ناکافی بررسی می‌کند. یک درخواست SMB چندبخشیِ دستکاری‌شده‌ی خاص می‌تواند به دلیل اضافه شدن بایت‌های هم‌ترازی بدون بررسی فضای خالی، باعث شود ۱ تا ۳ بایت فراتر از محدوده‌ی حافظه‌ی تخصیص‌یافته‌ی هسته نوشته شود.
هنگامی که سرویس SMB با کد آسیب‌پذیر در حال اجرا و قابل دسترسی است، سوءاستفاده از طریق شبکه امکان‌پذیر است. ارزیابی زیمنس فرض را بر این می‌گذارد که سوءاستفاده بدون دسترسی‌های قبلی و تعامل کاربر انجام شده است.
این بولتن مربوط به زیرسیستم اختیاری GNU/Linux نسخه ۱.۱.۱ است. زیمنس خاطرنشان می‌کند که هنوز هیچ اصلاحیه‌ای برای زیرسیستم آسیب‌دیده در دسترس نیست.
منبع: Siemens ProductCERT، SSA-۷۸۴۴۷۲، ۱۳ اکتبر ۲۰۲۶https://cert-portal.siemens.com/productcert/html/ssa-۷۸۴۴۷۲.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec۱آسیب‌پذیری‌ها در ماژول‌های ورودی/خروجی (I/O) سری 1732E ArmorBlock محصول شرکت Rockwell Automation
ماژول‌های ورودی/خروجی (I/O) سری 1732E ArmorBlock محصول شرکت Rockwell Automation، واحدهای صنعتی توزیع‌شده‌ای هستند که برای نصب مستقیم روی تجهیزات طراحی شده‌اند. این ماژول‌ها امکان اتصال سیگنال‌های دیجیتال و آنالوگ را از طریق پروتکل EtherNet/IP فراهم می‌کنند و به یک وب‌سرور داخلی برای پیکربندی و مدیریت مجهز هستند.نسخه‌های ۳.۰۱۲ و قدیمی‌ترِ میان‌افزار (Firmware) تحت تأثیر این آسیب‌پذیری‌ها قرار دارند. فهرست شماره‌مدل‌های (Catalog Numbers) آسیب‌پذیر در هر یک از این دو شناسه CVE متفاوت است.
شناسه CVE-2026-12655، امتیاز CVSS 8.8، نوع CWE-294یک آسیب‌پذیری از نوع «دور زدن احراز هویت» (Authentication Bypass) به مهاجمی که به شبکه دسترسی دارد، اجازه می‌دهد تا بدون دانستن اطلاعات ورود فعلی، رمز عبور وب‌سرور را تغییر دهد. این مسئله می‌تواند منجر به تصاحب حساب کاربری مدیریتی و تغییر غیرمجاز در پیکربندی دستگاه شود. دوازده مدل از سری ArmorBlock تحت تأثیر این آسیب‌پذیری هستند.
شناسه CVE-2026-12656، امتیاز CVSS 8.7، نوع CWE-770مدیریت نامناسب ترافیک شبکه با حجم بالا می‌تواند منجر به ایجاد وضعیت «عدم سرویس‌دهی» (Denial-of-Service یا DoS) شود. بهره‌برداری از این نقص می‌تواند ارتباطات شبکه را مختل کند، باعث بروز خطا در دستگاه شود و بر عملکرد پورت‌های باز TCP و UDP تأثیر بگذارد. برای بازیابی وضعیت دستگاه، انجام یک چرخه خاموش و روشن کردن (Power Cycle) ضروری است. شش مدل از سری ArmorBlock تحت تأثیر این آسیب‌پذیری هستند.
هر دو آسیب‌پذیری در نسخه ۳.۰۱۳ میان‌افزار برطرف شده‌اند. این موارد در فهرست «آسیب‌پذیری‌های شناخته‌شده‌ی مورد بهره‌برداری» (KEV) که توسط سازمان CISA ارائه می‌شود، قرار ندارند. این آسیب‌پذیری‌ها توسط خودِ شرکت سازنده در جریان آزمایش‌های داخلی شناسایی شده‌اند.
منبع: Rockwell Automation، سند SD1801، ویرایش ۱.۰، مورخ ۱۳ اکتبر ۲۰۲۶https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1801.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec
ماژول‌های ورودی/خروجی (I/O) سری 1732E ArmorBlock محصول شرکت Rockwell Automation، واحدهای صنعتی توزیع‌شده‌ای هستند که برای نصب مستقیم روی تجهیزات طراحی شده‌اند. این ماژول‌ها امکان اتصال سیگنال‌های دیجیتال و آنالوگ را از طریق پروتکل EtherNet/IP فراهم می‌کنند و به یک وب‌سرور داخلی برای پیکربندی و مدیریت مجهز هستند.نسخه‌های ۳.۰۱۲ و قدیمی‌ترِ میان‌افزار (Firmware) تحت تأثیر این آسیب‌پذیری‌ها قرار دارند. فهرست شماره‌مدل‌های (Catalog Numbers) آسیب‌پذیر در هر یک از این دو شناسه CVE متفاوت است.
شناسه CVE-2026-12655، امتیاز CVSS 8.8، نوع CWE-294یک آسیب‌پذیری از نوع «دور زدن احراز هویت» (Authentication Bypass) به مهاجمی که به شبکه دسترسی دارد، اجازه می‌دهد تا بدون دانستن اطلاعات ورود فعلی، رمز عبور وب‌سرور را تغییر دهد. این مسئله می‌تواند منجر به تصاحب حساب کاربری مدیریتی و تغییر غیرمجاز در پیکربندی دستگاه شود. دوازده مدل از سری ArmorBlock تحت تأثیر این آسیب‌پذیری هستند.
شناسه CVE-2026-12656، امتیاز CVSS 8.7، نوع CWE-770مدیریت نامناسب ترافیک شبکه با حجم بالا می‌تواند منجر به ایجاد وضعیت «عدم سرویس‌دهی» (Denial-of-Service یا DoS) شود. بهره‌برداری از این نقص می‌تواند ارتباطات شبکه را مختل کند، باعث بروز خطا در دستگاه شود و بر عملکرد پورت‌های باز TCP و UDP تأثیر بگذارد. برای بازیابی وضعیت دستگاه، انجام یک چرخه خاموش و روشن کردن (Power Cycle) ضروری است. شش مدل از سری ArmorBlock تحت تأثیر این آسیب‌پذیری هستند.
هر دو آسیب‌پذیری در نسخه ۳.۰۱۳ میان‌افزار برطرف شده‌اند. این موارد در فهرست «آسیب‌پذیری‌های شناخته‌شده‌ی مورد بهره‌برداری» (KEV) که توسط سازمان CISA ارائه می‌شود، قرار ندارند. این آسیب‌پذیری‌ها توسط خودِ شرکت سازنده در جریان آزمایش‌های داخلی شناسایی شده‌اند.
منبع: Rockwell Automation، سند SD1801، ویرایش ۱.۰، مورخ ۱۳ اکتبر ۲۰۲۶https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1801.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec۱آسیب پذیری در Schneider Electric Sage RTU به شما امکان می دهد سیستم عامل Schneider Electric Sage RTU اصلاح شده را نصب کنید - خانواده ای از کنترل کننده های تله مکانیک برای جمع آوری داده ها و کنترل تجهیزات پست الکتریکی. این دستگاه ها تعامل با تجهیزات تکنولوژیکی و انتقال داده ها به سیستم های کنترل اعزام را فراهم می کنند. تحت تاثیر Sage RTU 1410، 1430، 1450، 2400، 3030 Magnum و 4400 با نسخه های سیستم عامل زیر C3414-500-S02L0. CVE-2026-102250, CVSS 8.6, CWE-345 احراز هویت ناکافی سیستم عامل به شما امکان می دهد نرم افزار اصلاح شده را هنگام انجام مراحل به روز رسانی نصب کنید. این عملیات به امتیازات اداری و دسترسی به شبکه به دستگاه نیاز دارد. هیچ تعامل دیگری با کاربر مورد نیاز نیست. عملکرد موفقیت آمیز می تواند با نصب سیستم عامل اصلاح شده منجر به کنترل RTU و تغییر در رفتار دستگاه شود. این آسیب پذیری در سیستم عامل C3414-500-S02L0 برطرف شده است. منبع: Schneider Electric, SEVD-2026-286-02 of October 13, 2026 https://download.schneider-electric.com/files?p_doc_ref=sevd-2026-286-02.&p_file_name=sevd-2026-286-02.pdf&p_endoctype=security+and+safety+noticeاگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec۱مهاجمان از یک نسخه قانونی و امضا شده از Siemens Software Center به همراه فایل‌های DLL مخرب برای آلوده کردن رایانه‌های ویندوزی با استفاده از ClickFix استفاده کردند.
Siemens Software Center امکان دانلود، نصب، فعال‌سازی و به‌روزرسانی نرم‌افزارهای خریداری شده توسط مشتریان را فراهم می‌کند و همچنین می‌تواند برای اجرای نسخه‌های آزمایشی رایگان مورد استفاده قرار گیرد.
CVE-2026-110936 ناشی از مکان‌های نامناسب جستجوی فایل‌های DLL توسط برنامه است. یک مهاجم محلی مجاز می‌تواند یک DLL مخرب را به یکی از این پوشه‌ها تزریق کند و کد خود را با همان امتیازات Software Center اجرا کند.
زیمنس این آسیب‌پذیری را در 15 اکتبر در یک مشاوره افشا کرد و به آن امتیاز CVSS v4 8.4 اختصاص داد. دو روز بعد، این شرکت آن را به‌روزرسانی کرد و توضیح داد که نسخه 4.0.9.8 این مشکل را برطرف می‌کند. کاربرانی که از قبل برنامه را نصب کرده‌اند، دفعه بعد که آن را اجرا می‌کنند، به‌طور خودکار این وصله را دریافت خواهند کرد.
در این هشدار هیچ اشاره‌ای به سوءاستفاده از این آسیب‌پذیری‌ها در سطح اینترنت نشده بود تا روز دوشنبه که زیمنس پیوندی به یک اطلاعیه جدید که حمله را شرح می‌داد، اضافه کرد.
مهاجمان یک کپی قانونی از یک برنامه‌ی زیمنس که به صورت دیجیتالی امضا شده بود را با DLL های مخرب ترکیب کردند. هنگام اجرا، برنامه فایل‌های ارائه شده توسط مهاجمان را از پوشه‌ی خود بارگذاری کرد.
زیمنس خاطرنشان کرد که نسخه ۳.۵.۸.۷، که آخرین نسخه در آن زمان بود، این فایل‌های کمکی را قبل از بارگذاری بررسی نکرده و نرم‌افزار اصلاح نشده بود و بسته‌ی مخرب از طریق کانال‌های توزیع توزیع نشده بود.
این شرکت اطلاعات مربوط به تهدیدات را با سازمان‌های اجرای قانون و ارائه‌دهندگان راه‌حل EDR به اشتراک گذاشت. این شرکت در وبلاگ خود، فهرستی از IOCها و شاخص‌های آلودگی احتمالی رایانه را نیز ارائه کرد.
از آنجایی که فایل زیمنس مورد استفاده در حملات قانونی است، این شرکت توصیه می‌کند که به جای تکیه بر هش‌های فایل، بر رفتارهای مشکوک و پوشه‌های مرتبط با بدافزار تمرکز شود.
زیمنس این حملات را به Romulus، یک کمپین ClickFix چند پلتفرمی، مرتبط دانست. این حملات به درخواست‌های جعلی، از جمله بررسی‌های CAPTCHA جعلی، متکی هستند که به کاربران دستور می‌دهند دستورات مخرب را در دستگاه‌های خود جایگذاری و اجرا کنند.
هفته گذشته، Forescout تحقیقاتی در مورد Romulus، یک پلتفرم توزیع ClickFix که قادر به توزیع چندین نوع بدافزار مختلف است، ارائه داد.
این پلتفرم بر روی چندین سرور، از جمله سروری که زیمنس آن را به عنوان سرور توزیع یک بسته مخرب حاوی نرم‌افزار خود شناسایی کرده بود، فعالیت می‌کند.
به گفته Forescout، این پلتفرم بدافزار LegionLoader و همچنین یک نصب‌کننده تروجانی را توزیع کرده است که از برنامه قانونی Stardock برای نصب فایل‌های DLL استفاده می‌کرد. با این حال، محققان نتوانستند مشخص کنند که چه کسی Romulus را اداره می‌کند.
در اواخر سپتامبر، Huntress نیز در گزارشی در مورد یک کمپین که از فایل‌های GPT سفارشی ChatGPT مخرب برای فریب کاربران به صفحات ClickFix استفاده می‌کرد، همان بسته مبتنی بر Stardock را شرح داد.
این حملات از نرم‌افزار امضا شده Canon و بعداً Stardock برای دانلود کد مخربی که در نهایت RAT را مستقر می‌کرد، استفاده کردند.
Huntress به حداقل ۴۰ حادثه مربوط به این کمپین پاسخ داده و اظهار داشته است که معتقد است نرم‌افزار امضا شده از سایر فروشندگان نیز احتمالاً مورد سوءاستفاده قرار می‌گیرد.
Huntress و Forescout در گزارش‌های خود به نرم‌افزار Siemens اشاره‌ای نکرده‌اند. با این حال، زیرساخت تکراری و رویکرد دانلود مشابه نشان می‌دهد که ممکن است نرم‌افزار زیمنس به همان مجموعه ابزار اضافه شده باشد.اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec
Siemens Software Center امکان دانلود، نصب، فعال‌سازی و به‌روزرسانی نرم‌افزارهای خریداری شده توسط مشتریان را فراهم می‌کند و همچنین می‌تواند برای اجرای نسخه‌های آزمایشی رایگان مورد استفاده قرار گیرد.
CVE-2026-110936 ناشی از مکان‌های نامناسب جستجوی فایل‌های DLL توسط برنامه است. یک مهاجم محلی مجاز می‌تواند یک DLL مخرب را به یکی از این پوشه‌ها تزریق کند و کد خود را با همان امتیازات Software Center اجرا کند.
زیمنس این آسیب‌پذیری را در 15 اکتبر در یک مشاوره افشا کرد و به آن امتیاز CVSS v4 8.4 اختصاص داد. دو روز بعد، این شرکت آن را به‌روزرسانی کرد و توضیح داد که نسخه 4.0.9.8 این مشکل را برطرف می‌کند. کاربرانی که از قبل برنامه را نصب کرده‌اند، دفعه بعد که آن را اجرا می‌کنند، به‌طور خودکار این وصله را دریافت خواهند کرد.
در این هشدار هیچ اشاره‌ای به سوءاستفاده از این آسیب‌پذیری‌ها در سطح اینترنت نشده بود تا روز دوشنبه که زیمنس پیوندی به یک اطلاعیه جدید که حمله را شرح می‌داد، اضافه کرد.
مهاجمان یک کپی قانونی از یک برنامه‌ی زیمنس که به صورت دیجیتالی امضا شده بود را با DLL های مخرب ترکیب کردند. هنگام اجرا، برنامه فایل‌های ارائه شده توسط مهاجمان را از پوشه‌ی خود بارگذاری کرد.
زیمنس خاطرنشان کرد که نسخه ۳.۵.۸.۷، که آخرین نسخه در آن زمان بود، این فایل‌های کمکی را قبل از بارگذاری بررسی نکرده و نرم‌افزار اصلاح نشده بود و بسته‌ی مخرب از طریق کانال‌های توزیع توزیع نشده بود.
این شرکت اطلاعات مربوط به تهدیدات را با سازمان‌های اجرای قانون و ارائه‌دهندگان راه‌حل EDR به اشتراک گذاشت. این شرکت در وبلاگ خود، فهرستی از IOCها و شاخص‌های آلودگی احتمالی رایانه را نیز ارائه کرد.
از آنجایی که فایل زیمنس مورد استفاده در حملات قانونی است، این شرکت توصیه می‌کند که به جای تکیه بر هش‌های فایل، بر رفتارهای مشکوک و پوشه‌های مرتبط با بدافزار تمرکز شود.
زیمنس این حملات را به Romulus، یک کمپین ClickFix چند پلتفرمی، مرتبط دانست. این حملات به درخواست‌های جعلی، از جمله بررسی‌های CAPTCHA جعلی، متکی هستند که به کاربران دستور می‌دهند دستورات مخرب را در دستگاه‌های خود جایگذاری و اجرا کنند.
هفته گذشته، Forescout تحقیقاتی در مورد Romulus، یک پلتفرم توزیع ClickFix که قادر به توزیع چندین نوع بدافزار مختلف است، ارائه داد.
این پلتفرم بر روی چندین سرور، از جمله سروری که زیمنس آن را به عنوان سرور توزیع یک بسته مخرب حاوی نرم‌افزار خود شناسایی کرده بود، فعالیت می‌کند.
به گفته Forescout، این پلتفرم بدافزار LegionLoader و همچنین یک نصب‌کننده تروجانی را توزیع کرده است که از برنامه قانونی Stardock برای نصب فایل‌های DLL استفاده می‌کرد. با این حال، محققان نتوانستند مشخص کنند که چه کسی Romulus را اداره می‌کند.
در اواخر سپتامبر، Huntress نیز در گزارشی در مورد یک کمپین که از فایل‌های GPT سفارشی ChatGPT مخرب برای فریب کاربران به صفحات ClickFix استفاده می‌کرد، همان بسته مبتنی بر Stardock را شرح داد.
این حملات از نرم‌افزار امضا شده Canon و بعداً Stardock برای دانلود کد مخربی که در نهایت RAT را مستقر می‌کرد، استفاده کردند.
Huntress به حداقل ۴۰ حادثه مربوط به این کمپین پاسخ داده و اظهار داشته است که معتقد است نرم‌افزار امضا شده از سایر فروشندگان نیز احتمالاً مورد سوءاستفاده قرار می‌گیرد.
Huntress و Forescout در گزارش‌های خود به نرم‌افزار Siemens اشاره‌ای نکرده‌اند. با این حال، زیرساخت تکراری و رویکرد دانلود مشابه نشان می‌دهد که ممکن است نرم‌افزار زیمنس به همان مجموعه ابزار اضافه شده باشد.
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec۱یک آسیب‌پذیری در Siemens SIMATIC WinCC امکان اجرای دستورات سیستم‌عامل را روی یک سرور SCADA فراهم می‌کند.
Siemens SIMATIC WinCC یک سیستم SCADA برای تجسم، نظارت و کنترل اپراتور فرآیندهای صنعتی است. این سیستم نمایش داده‌های فرآیند، مدیریت هشدار و بایگانی پارامترها را فراهم می‌کند.
نسخه‌های آسیب‌پذیر SIMATIC WinCC شامل V7.5 (همه نسخه‌ها)، V8.0 (نسخه‌های قبل از به‌روزرسانی V8.0 11) و V8.1 (نسخه‌های قبل از به‌روزرسانی V8.1 7) هستند.
CVE-2026-59241، CVSS 8.7 (v4.0)، CWE-266افزایش ناکافی امتیاز در نقش پایگاه داده، امکان افزایش امتیاز و اجرای دستورات دلخواه سیستم‌عامل را در رایانه‌ای که WinCC را اجرا می‌کند، فراهم می‌کند. بهره‌برداری از این آسیب‌پذیری نیاز به دسترسی شبکه به پایگاه داده و یک حساب کاربری احراز هویت شده با امتیازات پایین دارد. هیچ تعاملی از سوی کاربر دیگری لازم نیست. این آسیب‌پذیری در به‌روزرسانی ۱۱ نسخه V8.0 و به‌روزرسانی ۷ نسخه V8.1 برطرف شده است. هنوز برای نسخه ۷.۵ وصله‌ای در دسترس نیست.
منبع: Siemens ProductCERT، SSA-550198، ۱۳ اکتبر ۲۰۲۶https://cert-portal.siemens.com/productcert/html/ssa-550198.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec
Siemens SIMATIC WinCC یک سیستم SCADA برای تجسم، نظارت و کنترل اپراتور فرآیندهای صنعتی است. این سیستم نمایش داده‌های فرآیند، مدیریت هشدار و بایگانی پارامترها را فراهم می‌کند.
نسخه‌های آسیب‌پذیر SIMATIC WinCC شامل V7.5 (همه نسخه‌ها)، V8.0 (نسخه‌های قبل از به‌روزرسانی V8.0 11) و V8.1 (نسخه‌های قبل از به‌روزرسانی V8.1 7) هستند.
CVE-2026-59241، CVSS 8.7 (v4.0)، CWE-266افزایش ناکافی امتیاز در نقش پایگاه داده، امکان افزایش امتیاز و اجرای دستورات دلخواه سیستم‌عامل را در رایانه‌ای که WinCC را اجرا می‌کند، فراهم می‌کند. بهره‌برداری از این آسیب‌پذیری نیاز به دسترسی شبکه به پایگاه داده و یک حساب کاربری احراز هویت شده با امتیازات پایین دارد. هیچ تعاملی از سوی کاربر دیگری لازم نیست. این آسیب‌پذیری در به‌روزرسانی ۱۱ نسخه V8.0 و به‌روزرسانی ۷ نسخه V8.1 برطرف شده است. هنوز برای نسخه ۷.۵ وصله‌ای در دسترس نیست.
منبع: Siemens ProductCERT، SSA-550198، ۱۳ اکتبر ۲۰۲۶https://cert-portal.siemens.com/productcert/html/ssa-550198.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec۱آسیب‌پذیری‌های موجود در Siemens Industrial Edge و SIMATIC HMI امکان دسترسی به داده‌های داخلی و حذف فایل‌ها را فراهم می‌کنند.
Siemens Industrial Edge یک پلتفرم محاسبات لبه برای اجرای برنامه‌ها و پردازش داده‌ها در زیرساختهای صنعتی است. این پلتفرم در رایانه‌های صنعتی SIMATIC IPC، دستگاه‌های SIMATIC IoT2050 و SCALANCE LPE9000 و در محیط‌های مجازی استفاده می‌شود.
CVE-2026-44414، CVSS 6.9 (v4.0)، CWE-35محدودیت‌های دسترسی ناکافی به APIهای داخلی و مسیرهای فایل، به یک مهاجم از راه دور، احراز هویت شده و با امتیاز بالا اجازه می‌دهد تا داده‌های حساس سیستم را به دست آورد. این اطلاعات می‌تواند برای دسترسی غیرمجاز بعدی مورد استفاده قرار گیرد.
نسخه‌های آسیب‌پذیر Industrial Edge Cloud/Own/Virtual Device قبل از V1.28.1، SIMATIC IoT2050 Advanced IED/SM IED و IPC-21A قبل از V1.28.1-2 و همچنین SIMATIC IPC127E/227E/227G/427E/847E و IPC BX-39A/BX-59A قبل از V3.2.0-17 تحت تأثیر قرار گرفته‌اند. رفع اشکال در نسخه‌های مربوطه V1.28.1، V1.28.1-2 و V3.2.0-17 موجود است.
تمام نسخه‌های SCALANCE LPE9413 و LPE9433 نیز تحت تأثیر قرار گرفته‌اند. در حال حاضر هیچ رفع اشکالی در دسترس نیست.
Siemens SIMATIC HMI Unified Comfort - پنل‌های اپراتور برای تجسم، نظارت و کنترل ماشین‌آلات و کارخانه‌های فرآوری. این آسیب‌پذیری نسخه‌های پنل ذکر شده در بولتن، شامل Standard، Hygienic، PRO و SIPLUS HMI Unified Comfort را تحت تأثیر قرار می‌دهد.
CVE-2026-44415، CVSS 8.9 (v4.0)، CWE-35اعتبارسنجی ناکافی دسترسی به APIهای داخلی و مسیرهای فایل، به یک مهاجم احراز هویت شده و با امتیاز بالا اجازه می‌دهد تا اطلاعات حساس را به دست آورد و تحت شرایط خاص، داده‌ها را حذف کند. بهره‌برداری از این آسیب‌پذیری نیاز به دسترسی شبکه به دستگاه دارد. نیازی به تعامل با کاربر نیست.
تمام نسخه‌های پنل‌های ذکر شده در بولتن تحت تأثیر قرار گرفته‌اند. در حال حاضر هیچ اصلاحیه‌ای در دسترس نیست.
منبع: Siemens ProductCERT، SSA-832641، ۱۳ اکتبر ۲۰۲۶https://cert-portal.siemens.com/productcert/html/ssa-832641.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec
Siemens Industrial Edge یک پلتفرم محاسبات لبه برای اجرای برنامه‌ها و پردازش داده‌ها در زیرساختهای صنعتی است. این پلتفرم در رایانه‌های صنعتی SIMATIC IPC، دستگاه‌های SIMATIC IoT2050 و SCALANCE LPE9000 و در محیط‌های مجازی استفاده می‌شود.
CVE-2026-44414، CVSS 6.9 (v4.0)، CWE-35محدودیت‌های دسترسی ناکافی به APIهای داخلی و مسیرهای فایل، به یک مهاجم از راه دور، احراز هویت شده و با امتیاز بالا اجازه می‌دهد تا داده‌های حساس سیستم را به دست آورد. این اطلاعات می‌تواند برای دسترسی غیرمجاز بعدی مورد استفاده قرار گیرد.
نسخه‌های آسیب‌پذیر Industrial Edge Cloud/Own/Virtual Device قبل از V1.28.1، SIMATIC IoT2050 Advanced IED/SM IED و IPC-21A قبل از V1.28.1-2 و همچنین SIMATIC IPC127E/227E/227G/427E/847E و IPC BX-39A/BX-59A قبل از V3.2.0-17 تحت تأثیر قرار گرفته‌اند. رفع اشکال در نسخه‌های مربوطه V1.28.1، V1.28.1-2 و V3.2.0-17 موجود است.
تمام نسخه‌های SCALANCE LPE9413 و LPE9433 نیز تحت تأثیر قرار گرفته‌اند. در حال حاضر هیچ رفع اشکالی در دسترس نیست.
Siemens SIMATIC HMI Unified Comfort - پنل‌های اپراتور برای تجسم، نظارت و کنترل ماشین‌آلات و کارخانه‌های فرآوری. این آسیب‌پذیری نسخه‌های پنل ذکر شده در بولتن، شامل Standard، Hygienic، PRO و SIPLUS HMI Unified Comfort را تحت تأثیر قرار می‌دهد.
CVE-2026-44415، CVSS 8.9 (v4.0)، CWE-35اعتبارسنجی ناکافی دسترسی به APIهای داخلی و مسیرهای فایل، به یک مهاجم احراز هویت شده و با امتیاز بالا اجازه می‌دهد تا اطلاعات حساس را به دست آورد و تحت شرایط خاص، داده‌ها را حذف کند. بهره‌برداری از این آسیب‌پذیری نیاز به دسترسی شبکه به دستگاه دارد. نیازی به تعامل با کاربر نیست.
تمام نسخه‌های پنل‌های ذکر شده در بولتن تحت تأثیر قرار گرفته‌اند. در حال حاضر هیچ اصلاحیه‌ای در دسترس نیست.
منبع: Siemens ProductCERT، SSA-832641، ۱۳ اکتبر ۲۰۲۶https://cert-portal.siemens.com/productcert/html/ssa-832641.html
اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی@pedram_kianiکانال تلگرام:https://t.me/ics_certگروه تلگرام :https://t.me/ICSCERT_IRایتا:https://eitaa.com/joinchat/1866007784Cfd023f90b2گروه تخصصی واتس اپ:https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_tبه انجمن تخصصی AI.Sec :https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_tکانال بلهhttps://ble.ir/otsec۲