IACS

آسیب‌پذیری‌ها در Hitachi Energy Microscada X SYS600 Hitachi Energy Microscada X SYS600 یک سیستم SCADA برای نظارت و مدیریت پست‌های الکتریکی و شبکه‌های توزیع است. مجموعه ای از داده های تکنولوژیکی، کنترل اعزام و تعامل با دستگاه های اتوماسیون را ارائه می دهد. CVE-2026-9852، CVSS 4.6، CWE-1236 CSV Injection از طریق صادرات گزارش رویداد. یک متخلف که قادر به ایجاد ورودی های گزارش دلخواه از طریق اسکریپت های SCIL، کارگزار SYS600 یا سایر آسیب پذیری ها باشد، می تواند فرمول ها را در یک فایل CSV جاسازی کند. هنگامی که یک فایل توسط کاربر ویندوز باز می شود، می توان داده ها را تغییر داد، اطلاعات را منتقل کرد و با یک پیکربندی خاص، کد را در رایانه آن اجرا کرد. نسخه های آسیب دیده 10.0-10.7. CVE-2026-9853, CVSS 8.5, CWE-303 پیاده سازی نادرست احراز هویت به کاربر با حساب سیستم عامل سرور محلی اجازه می دهد تا اشیاء برنامه را بدون احراز هویت جداگانه در SYS600 بخواند و تغییر دهد. برای اجرای امتیازات کم به اندازه کافی در سیستم عامل. نسخه های آسیب دیده 10.0-10.8. CVE-2026-9854, CVSS 8.5, CWE-303 معایب مکانیزم تحدید دسترسی RBAC به کاربر با دسترسی به ابزارهای مهندسی SYS600 اجازه می دهد تا امتیازات را برای مدیر میزبان ویندوز افزایش دهد. عملیات محلی است و نیازی به تعامل کاربر دیگری ندارد. نسخه های آسیب دیده 10.0-10.7. آسیب‌پذیری‌های CVE-2026-9852 و CVE-2026-9854 ثابت در نسخه 10.8. برای CVE-2026-9853، نسخه 10.8 نیز تحت تأثیر قرار می گیرد و اقدامات بیشتری را برای از بین بردن آسیب پذیری ارائه می دهد. The Original Advisory Hitachi Energy در 1 سپتامبر 2026 منتشر شد. CISA آن را در 20 اکتبر 2026 مجدداً منتشر کرد. منبع: Hitachi Energy, 8dbd000249 https://publisher.hitachienergy.com/preview?documentid=8dbd000249&languagecode=en&documentpartid=&action=launch منبع: CISA, ICSA-26-293-04 https://www.cisa.gov/news-events/ics-advisories/ICSA-26-293-04 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری‌ها در MOXA AIG-302 امکان دسترسی به اسرار رمزنگاری را فراهم می‌کنند و تبادل امن داده‌های سری MOXA AIG-302 - دروازه‌های صنعتی IIoT برای جمع‌آوری و انتقال داده‌ها بین سخت‌افزار، SCADA و پلتفرم‌های ابری را مختل می‌کنند. پشتیبانی از Modbus RTU/ASCII/TCP، MQTT و Azure IoT Edge. آسیب‌پذیری‌ها بر سیستم‌افزار ThingsPro Edge نسخه 1.4.0 و پایین‌تر تأثیر می‌گذارند. CVE-2026-109812, CVSS 6.9, CWE-862 اعتبار سنجی ناکافی اعتبار در API داخلی / API/V1/Secrets/ امکان دسترسی به اطلاعات محرمانه از جمله کلیدهای رمزنگاری را فراهم می کند. این عملیات به یک حساب کاربری با امتیازات کم و دسترسی از یک بخش شبکه مرتبط نیاز دارد. CVE-2026-109813, CVSS 8.6, CWE-321 /usr/bin/sysman مؤلفه از کلید خصوصی ریشه CA (ROOT CA) با کدگذاری سخت استفاده می کند. یک متخلف از یک بخش شبکه مجاور ممکن است از مطالب کلیدی افشا شده برای نقض حریم خصوصی و یکپارچگی اتصالات ایمن استفاده کند. نیازی به احراز هویت قبلی نیست. هر دو آسیب پذیری در سیستم عامل 1.4.1 ثابت هستند. CISA بهره برداری عمومی تایید شده از این آسیب پذیری ها را گزارش نمی کند. منبع: MOXA, MPSA-262560. https://www.moxa.com/en/support/product-support/security-advisory/mpsa-262560-c. VE-2026-109812,-CVE-2026-109813-Vulnerabilities-In-Industrial-Computing-Products. منبع: CISA, ICSA-26-293-03 https://www.cisa.gov/news-events/ics-advisories/ICSA-26-293-03 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری‌ها در سیستم‌عامل WAGO OS Linux به دستورات و تغییرات روت اجازه می‌دهند به سیستم عامل PROFIBUS WAGO OS Linux - سیستم عامل مبتنی بر لینوکس برای CC100، کنترل‌کننده‌های صنعتی PFC100 G2، PFC200 G2، پانل‌های اپراتور TP600، کنترل‌کننده لبه و کنترل‌کننده لبه و WP400. مدیریت داخلی مبتنی بر وب (WBM) برای تنظیم تنظیمات شبکه و سیستم برای سخت افزار استفاده می شود. نسخه های سیستم عامل 1.0.0 و بالاتر تحت تأثیر قرار می گیرند، اما زیر 4.10.0، از جمله گزینه های سیستم عامل تخصصی نشان داده شده در بولتن. CVE-2026-80466, CVSS 8.8, CWE-78 بررسی ناکافی پارامترهای مسیریابی در WBM امکان اجرای دستورات سیستم عامل را فراهم می کند. مقادیر منتقل شده در فایل پیکربندی ذخیره می شوند و متعاقباً توسط اسکریپت سرویس با حقوق ریشه پردازش می شوند. یک ناقض دسترسی به شبکه و یک حساب با امتیاز پایین می توانند به دستورات ریشه دست یابند. CVE-2026-88850, CVSS 8.1, CWE-862 اعتبار سنجی ناکافی مجوزهای WBM کاربر احراز هویت شده با امتیازات پایین را قادر می سازد تا تنظیمات محافظت شده PROFIBUS، از جمله آدرس دهی دستگاه و تنظیمات SSA را تغییر دهد. برای انجام این عملیات نیازی به حقوق اداری نیست. هر دو آسیب پذیری در WAGO OS Linux 4.10.0 (FW32) ثابت هستند. برای سیستم عامل تخصصی، یک رسید جداگانه از اصلاحات از طریق WAGO وجود دارد. منبع: wago / cert@vde, vde-2026-096 https://wago.csaf-tp.certvde.com/.well-known/csaf/white/2026/vde-2026-096.json منبع: CISA, ICSA-26-293-02 https://www.cisa.gov/news-events/ics-advisories/icsa-26-293-02 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب پذیری در زیمنس Desigo PXC و PXM20-E Siemens Desigo PXC کنترل کننده های اتوماسیون ساختمان، از جمله پشتیبانی BACnet/IP هستند. Desigo PXM20-E - پنل اپراتور برای تعامل با سیستم اتوماسیون BACnet/IP. تحت تأثیر Desigo PXC00-E.D، PXC00-U، PXC001-E.D، PXC12-E.D، PXC22-E.D، PXC22.1-E.D، PXC36.1-E.D، PXC50-E.D، PXC64-U، PXC100-E.D، PXC128-U، PXC200-E.D و PXM20-E از نسخه نسخه نسخه 2.3 شامل. CVE-2026-89208, CVSS 6.9, CWE-125 بررسی ناکافی مرزهای بسته شبکه ورودی به نفوذگر راه دور بدون احراز هویت اجازه می دهد تا خواندن حافظه را در خارج از منطقه بسته مورد نظر آغاز کند. تعامل کاربر لازم نیست. برای دستگاه های فهرست شده، اصلاح در حال حاضر برنامه ریزی نشده است. منبع: Siemens ProductCert, SSA-333035 مورخ 13 اکتبر 2026 https://cert-portal.siemens.com/productcert/html/ssa-333035.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری‌ها در زیمنس APOGEE به شما این امکان را می‌دهند که از راه دور سیستم مهندسی ساختمان Apogee MBC، MEC و PXC زیمنس را مختل کنید - کنترل‌کننده‌های دیجیتال مستقیم (DDC) سیستم‌های مهندسی ساختمان. آنها بخشی از سیستم اتوماسیون Apogee هستند و برای کنترل تجهیزات گرمایش، تهویه و تهویه مطبوع استفاده می شوند. CVE-2026-102073, CVSS 8.8, CWE-191 عدم بررسی طول داده های ورودی در وب سرویس به مزاحم راه دور بدون احراز هویت اجازه می دهد تا حافظه دستگاه را بخواند یا باعث انکار سرویس شود. CVE-2026-102074, CVSS 8.7, CWE-121 Stack Buffer Overflow در سرویس FTP به یک مزاحم راه دور بدون احراز هویت اجازه می دهد تا باعث انکار سرویس شود. CVE-2026-102075, CVSS 8.7, CWE-121 تأیید ناکافی داده های ورودی هنگام پردازش پرس و جوهای چند قسمتی توسط وب سرویس امکان خرابی سرویس از راه دور بدون احراز هویت را فراهم می کند. CVE-2026-102076, CVSS 8.7, CWE-121 Stack Buffer Overflow هنگام پردازش داده ها با عملکرد دانلود فایل سرویس وب به یک مزاحم شبکه احراز هویت نشده اجازه می دهد تا یک سرویس امتناع ایجاد کند. عملیات مستلزم دسترسی به شبکه به خدمات وب یا FTP مربوطه است که به طور پیش فرض غیرفعال هستند. نسخه‌ها و اصلاحات تحت تأثیر: APOGEE MBC/MEC (BACnet و P2 Ethernet) - همه نسخه‌ها. اصلاح برنامه ریزی نشده است. Apogee PXC Compact/Modular (BACnet) - نسخه های زیر نسخه 3.5.7. در نسخه 3.5.7 ثابت شد. Apogee PXC Compact/Modular (P2 Ethernet) - نسخه های زیر نسخه 2.8.21. در نسخه 2.8.21 ثابت شد. منبع: Siemens ProductCert, SSA-333035 مورخ 13 اکتبر 2026 https://cert-portal.siemens.com/productcert/html/ssa-333035.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری در Siemens SIMATIC IPC امکان دور زدن بوت امن UEFI را فراهم می‌کند Siemens SIMATIC IPC خانواده‌ای از کامپیوترهای صنعتی برای اتوماسیون مبتنی بر رایانه شخصی است. این دستگاه‌ها به عنوان یک پلتفرم سخت‌افزاری برای اجرای نرم‌افزار سیستم اتوماسیون استفاده می‌شوند. CVE-2026-72895، CVSS 8.4 (v4.0)، CWE-1394 پایگاه داده کلید قابل اعتماد بوت امن UEFI حاوی کلید رمزنگاری آزمایشی سازنده BIOS است. یک مهاجم محلی با دسترسی فیزیکی یا مدیریتی به دستگاه می‌تواند یک برنامه OS یا UEFI امضا شده با این کلید را بوت کند و بوت امن را حتی با فعال بودن محافظت دور بزند. مدل‌ها و نسخه‌های BIOS تحت تأثیر: SIMATIC IPC227G، IPC277G، IPC277G PRO، IPC327G، IPC377G - نسخه‌های قبل از V28.01.15. در V28.01.15 رفع شده است. SIMATIC IPC BX-21A - نسخه‌های قبل از V31.01.13. رفع شده در V31.01.13. SIMATIC IPC RW-543A - نسخه‌های قبل از V1.1.4. رفع شده در V1.1.4. منبع: Siemens ProductCERT، SSA-159454، ۱۳ اکتبر ۲۰۲۶ https://cert-portal.siemens.com/productcert/html/ssa-159454.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری‌های موجود در Siemens Industrial Edge و SIMATIC HMI امکان دسترسی به داده‌های داخلی و حذف فایل‌ها را فراهم می‌کنند. Siemens Industrial Edge یک پلتفرم محاسبات لبه برای اجرای برنامه‌ها و پردازش داده‌ها در زیرساخت‌های صنعتی است. این پلتفرم در رایانه‌های صنعتی SIMATIC IPC، دستگاه‌های SIMATIC IoT2050 و SCALANCE LPE9000 و در محیط‌های مجازی استفاده می‌شود. CVE-2026-44414، CVSS 6.9 (v4.0)، CWE-35 محدودیت‌های دسترسی ناکافی به APIهای داخلی و مسیرهای فایل، به یک مهاجم از راه دور، احراز هویت شده و با امتیاز بالا اجازه می‌دهد تا داده‌های حساس سیستم را به دست آورد. این اطلاعات می‌تواند برای دسترسی غیرمجاز بعدی مورد استفاده قرار گیرد. نسخه‌های آسیب‌پذیر Industrial Edge Cloud/Own/Virtual Device قبل از V1.28.1، SIMATIC IoT2050 Advanced IED/SM IED و IPC-21A قبل از V1.28.1-2 و همچنین SIMATIC IPC127E/227E/227G/427E/847E و IPC BX-39A/BX-59A قبل از V3.2.0-17 تحت تأثیر قرار گرفته‌اند. رفع اشکال در نسخه‌های مربوطه V1.28.1، V1.28.1-2 و V3.2.0-17 موجود است. تمام نسخه‌های SCALANCE LPE9413 و LPE9433 نیز تحت تأثیر قرار گرفته‌اند. در حال حاضر هیچ رفع اشکالی در دسترس نیست. Siemens SIMATIC HMI Unified Comfort - پنل‌های اپراتور برای تجسم، نظارت و کنترل ماشین‌آلات و کارخانه‌های فرآوری. این آسیب‌پذیری نسخه‌های پنل ذکر شده در بولتن، شامل Standard، Hygienic، PRO و SIPLUS HMI Unified Comfort را تحت تأثیر قرار می‌دهد. CVE-2026-44415، CVSS 8.9 (v4.0)، CWE-35 اعتبارسنجی ناکافی دسترسی به APIهای داخلی و مسیرهای فایل، به یک مهاجم احراز هویت شده و با امتیاز بالا اجازه می‌دهد تا اطلاعات حساس را به دست آورد و تحت شرایط خاص، داده‌ها را حذف کند. بهره‌برداری از این آسیب‌پذیری نیاز به دسترسی شبکه به دستگاه دارد. نیازی به تعامل با کاربر نیست. تمام نسخه‌های پنل‌های ذکر شده در بولتن تحت تأثیر قرار گرفته‌اند. در حال حاضر هیچ اصلاحیه‌ای در دسترس نیست. منبع: Siemens ProductCERT، SSA-832641، ۱۳ اکتبر ۲۰۲۶ https://cert-portal.siemens.com/productcert/html/ssa-832641.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

یک آسیب‌پذیری در Siemens SIMATIC WinCC امکان اجرای دستورات سیستم‌عامل را روی یک سرور SCADA فراهم می‌کند. Siemens SIMATIC WinCC یک سیستم SCADA برای تجسم، نظارت و کنترل اپراتور فرآیندهای صنعتی است. این سیستم نمایش داده‌های فرآیند، مدیریت هشدار و بایگانی پارامترها را فراهم می‌کند. نسخه‌های آسیب‌پذیر SIMATIC WinCC شامل V7.5 (همه نسخه‌ها)، V8.0 (نسخه‌های قبل از به‌روزرسانی V8.0 11) و V8.1 (نسخه‌های قبل از به‌روزرسانی V8.1 7) هستند. CVE-2026-59241، CVSS 8.7 (v4.0)، CWE-266 افزایش ناکافی امتیاز در نقش پایگاه داده، امکان افزایش امتیاز و اجرای دستورات دلخواه سیستم‌عامل را در رایانه‌ای که WinCC را اجرا می‌کند، فراهم می‌کند. بهره‌برداری از این آسیب‌پذیری نیاز به دسترسی شبکه به پایگاه داده و یک حساب کاربری احراز هویت شده با امتیازات پایین دارد. هیچ تعاملی از سوی کاربر دیگری لازم نیست. این آسیب‌پذیری در به‌روزرسانی ۱۱ نسخه V8.0 و به‌روزرسانی ۷ نسخه V8.1 برطرف شده است. هنوز برای نسخه ۷.۵ وصله‌ای در دسترس نیست. منبع: Siemens ProductCERT، SSA-550198، ۱۳ اکتبر ۲۰۲۶ https://cert-portal.siemens.com/productcert/html/ssa-550198.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

مهاجمان از یک نسخه قانونی و امضا شده از Siemens Software Center به همراه فایل‌های DLL مخرب برای آلوده کردن رایانه‌های ویندوزی با استفاده از ClickFix استفاده کردند. Siemens Software Center امکان دانلود، نصب، فعال‌سازی و به‌روزرسانی نرم‌افزارهای خریداری شده توسط مشتریان را فراهم می‌کند و همچنین می‌تواند برای اجرای نسخه‌های آزمایشی رایگان مورد استفاده قرار گیرد. CVE-2026-110936 ناشی از مکان‌های نامناسب جستجوی فایل‌های DLL توسط برنامه است. یک مهاجم محلی مجاز می‌تواند یک DLL مخرب را به یکی از این پوشه‌ها تزریق کند و کد خود را با همان امتیازات Software Center اجرا کند. زیمنس این آسیب‌پذیری را در 15 اکتبر در یک مشاوره افشا کرد و به آن امتیاز CVSS v4 8.4 اختصاص داد. دو روز بعد، این شرکت آن را به‌روزرسانی کرد و توضیح داد که نسخه 4.0.9.8 این مشکل را برطرف می‌کند. کاربرانی که از قبل برنامه را نصب کرده‌اند، دفعه بعد که آن را اجرا می‌کنند، به‌طور خودکار این وصله را دریافت خواهند کرد. در این هشدار هیچ اشاره‌ای به سوءاستفاده از این آسیب‌پذیری‌ها در سطح اینترنت نشده بود تا روز دوشنبه که زیمنس پیوندی به یک اطلاعیه جدید که حمله را شرح می‌داد، اضافه کرد. مهاجمان یک کپی قانونی از یک برنامه‌ی زیمنس که به صورت دیجیتالی امضا شده بود را با DLL های مخرب ترکیب کردند. هنگام اجرا، برنامه فایل‌های ارائه شده توسط مهاجمان را از پوشه‌ی خود بارگذاری کرد. زیمنس خاطرنشان کرد که نسخه ۳.۵.۸.۷، که آخرین نسخه در آن زمان بود، این فایل‌های کمکی را قبل از بارگذاری بررسی نکرده و نرم‌افزار اصلاح نشده بود و بسته‌ی مخرب از طریق کانال‌های توزیع توزیع نشده بود. این شرکت اطلاعات مربوط به تهدیدات را با سازمان‌های اجرای قانون و ارائه‌دهندگان راه‌حل EDR به اشتراک گذاشت. این شرکت در وبلاگ خود، فهرستی از IOCها و شاخص‌های آلودگی احتمالی رایانه را نیز ارائه کرد. از آنجایی که فایل زیمنس مورد استفاده در حملات قانونی است، این شرکت توصیه می‌کند که به جای تکیه بر هش‌های فایل، بر رفتارهای مشکوک و پوشه‌های مرتبط با بدافزار تمرکز شود. زیمنس این حملات را به Romulus، یک کمپین ClickFix چند پلتفرمی، مرتبط دانست. این حملات به درخواست‌های جعلی، از جمله بررسی‌های CAPTCHA جعلی، متکی هستند که به کاربران دستور می‌دهند دستورات مخرب را در دستگاه‌های خود جایگذاری و اجرا کنند. هفته گذشته، Forescout تحقیقاتی در مورد Romulus، یک پلتفرم توزیع ClickFix که قادر به توزیع چندین نوع بدافزار مختلف است، ارائه داد. این پلتفرم بر روی چندین سرور، از جمله سروری که زیمنس آن را به عنوان سرور توزیع یک بسته مخرب حاوی نرم‌افزار خود شناسایی کرده بود، فعالیت می‌کند. به گفته Forescout، این پلتفرم بدافزار LegionLoader و همچنین یک نصب‌کننده تروجانی را توزیع کرده است که از برنامه قانونی Stardock برای نصب فایل‌های DLL استفاده می‌کرد. با این حال، محققان نتوانستند مشخص کنند که چه کسی Romulus را اداره می‌کند. در اواخر سپتامبر، Huntress نیز در گزارشی در مورد یک کمپین که از فایل‌های GPT سفارشی ChatGPT مخرب برای فریب کاربران به صفحات ClickFix استفاده می‌کرد، همان بسته مبتنی بر Stardock را شرح داد. این حملات از نرم‌افزار امضا شده Canon و بعداً Stardock برای دانلود کد مخربی که در نهایت RAT را مستقر می‌کرد، استفاده کردند. Huntress به حداقل ۴۰ حادثه مربوط به این کمپین پاسخ داده و اظهار داشته است که معتقد است نرم‌افزار امضا شده از سایر فروشندگان نیز احتمالاً مورد سوءاستفاده قرار می‌گیرد. Huntress و Forescout در گزارش‌های خود به نرم‌افزار Siemens اشاره‌ای نکرده‌اند. با این حال، زیرساخت تکراری و رویکرد دانلود مشابه نشان می‌دهد که ممکن است نرم‌افزار زیمنس به همان مجموعه ابزار اضافه شده باشد. 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب پذیری در Schneider Electric Sage RTU به شما امکان می دهد سیستم عامل Schneider Electric Sage RTU اصلاح شده را نصب کنید - خانواده ای از کنترل کننده های تله مکانیک برای جمع آوری داده ها و کنترل تجهیزات پست الکتریکی. این دستگاه ها تعامل با تجهیزات تکنولوژیکی و انتقال داده ها به سیستم های کنترل اعزام را فراهم می کنند. تحت تاثیر Sage RTU 1410، 1430، 1450، 2400، 3030 Magnum و 4400 با نسخه های سیستم عامل زیر C3414-500-S02L0. CVE-2026-102250, CVSS 8.6, CWE-345 احراز هویت ناکافی سیستم عامل به شما امکان می دهد نرم افزار اصلاح شده را هنگام انجام مراحل به روز رسانی نصب کنید. این عملیات به امتیازات اداری و دسترسی به شبکه به دستگاه نیاز دارد. هیچ تعامل دیگری با کاربر مورد نیاز نیست. عملکرد موفقیت آمیز می تواند با نصب سیستم عامل اصلاح شده منجر به کنترل RTU و تغییر در رفتار دستگاه شود. این آسیب پذیری در سیستم عامل C3414-500-S02L0 برطرف شده است. منبع: Schneider Electric, SEVD-2026-286-02 of October 13, 2026 https://download.schneider-electric.com/files?p_doc_ref=sevd-2026-286-02. &p_file_name=sevd-2026-286-02.pdf&p_endoctype=security+and+safety+notice 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری‌ها در ماژول‌های ورودی/خروجی (I/O) سری 1732E ArmorBlock محصول شرکت Rockwell Automation ماژول‌های ورودی/خروجی (I/O) سری 1732E ArmorBlock محصول شرکت Rockwell Automation، واحدهای صنعتی توزیع‌شده‌ای هستند که برای نصب مستقیم روی تجهیزات طراحی شده‌اند. این ماژول‌ها امکان اتصال سیگنال‌های دیجیتال و آنالوگ را از طریق پروتکل EtherNet/IP فراهم می‌کنند و به یک وب‌سرور داخلی برای پیکربندی و مدیریت مجهز هستند. نسخه‌های ۳.۰۱۲ و قدیمی‌ترِ میان‌افزار (Firmware) تحت تأثیر این آسیب‌پذیری‌ها قرار دارند. فهرست شماره‌مدل‌های (Catalog Numbers) آسیب‌پذیر در هر یک از این دو شناسه CVE متفاوت است. شناسه CVE-2026-12655، امتیاز CVSS 8.8، نوع CWE-294 یک آسیب‌پذیری از نوع «دور زدن احراز هویت» (Authentication Bypass) به مهاجمی که به شبکه دسترسی دارد، اجازه می‌دهد تا بدون دانستن اطلاعات ورود فعلی، رمز عبور وب‌سرور را تغییر دهد. این مسئله می‌تواند منجر به تصاحب حساب کاربری مدیریتی و تغییر غیرمجاز در پیکربندی دستگاه شود. دوازده مدل از سری ArmorBlock تحت تأثیر این آسیب‌پذیری هستند. شناسه CVE-2026-12656، امتیاز CVSS 8.7، نوع CWE-770 مدیریت نامناسب ترافیک شبکه با حجم بالا می‌تواند منجر به ایجاد وضعیت «عدم سرویس‌دهی» (Denial-of-Service یا DoS) شود. بهره‌برداری از این نقص می‌تواند ارتباطات شبکه را مختل کند، باعث بروز خطا در دستگاه شود و بر عملکرد پورت‌های باز TCP و UDP تأثیر بگذارد. برای بازیابی وضعیت دستگاه، انجام یک چرخه خاموش و روشن کردن (Power Cycle) ضروری است. شش مدل از سری ArmorBlock تحت تأثیر این آسیب‌پذیری هستند. هر دو آسیب‌پذیری در نسخه ۳.۰۱۳ میان‌افزار برطرف شده‌اند. این موارد در فهرست «آسیب‌پذیری‌های شناخته‌شده‌ی مورد بهره‌برداری» (KEV) که توسط سازمان CISA ارائه می‌شود، قرار ندارند. این آسیب‌پذیری‌ها توسط خودِ شرکت سازنده در جریان آزمایش‌های داخلی شناسایی شده‌اند. منبع: Rockwell Automation، سند SD1801، ویرایش ۱.۰، مورخ ۱۳ اکتبر ۲۰۲۶ https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1801.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

هشت آسیب‌پذیری در وب‌سرور Siemens SIMATIC S7 سیستم Siemens SIMATIC S7-1500 خانواده‌ای از کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC) است که برای مدیریت فرآیندهای صنعتی و تولیدی به کار می‌روند. این آسیب‌پذیری‌ها همچنین بر مدل‌های SIMATIC Drive Controller CPU 1504D TF/1507D TF، ET 200SP Open Controller، S7-1500 Software Controller و S7-PLCSIM Advanced (که ابزاری برای شبیه‌سازی عملکرد کنترل‌کننده‌هاست) تأثیر می‌گذارند. تمامی نسخه‌های مدل‌های ذکرشده در این اطلاعیه تحت تأثیر قرار دارند. این آسیب‌پذیری‌ها به نحوه پردازش فایل‌های «Trace» (ردیابی) واردشده توسط وب‌سرور داخلی دستگاه مربوط می‌شوند. CVE-2026-63350، امتیاز CVSS 9.4، شناسه CWE-95 فیلتر نکردن کافی محتوای اجرایی در فایل‌های Trace، امکان تزریق کد جاوااسکریپت (JavaScript) را فراهم می‌کند. این کد هنگامی که یک فایلِ به‌طور خاص دستکاری‌شده وارد سیستم شود، در مرورگرِ یک کاربر مجاز اجرا می‌گردد. CVE-2026-63351، امتیاز CVSS 5.3، شناسه CWE-79 آسیب‌پذیری اسکریپت‌نویسی بین‌سایتی (XSS) از طریق ویژگی‌های بصریِ سیگنال‌های محاسبه‌شده در فایل‌های CSV واردشده؛ این مشکل زمانی رخ می‌دهد که سیگنال‌های مذکور در صفحه Trace نمایش داده شوند. CVE-2026-63352، امتیاز CVSS 5.3، شناسه CWE-79 مدیریت نادرست داده‌های محاسبه‌شده در فایل‌های Trace با فرمت CSV، امکان تزریق کد جاوااسکریپت را فراهم می‌کند که هنگام نمایش این داده‌ها اجرا می‌شود. CVE-2026-63353، امتیاز CVSS 9.4، شناسه CWE-79 آسیب‌پذیری اسکریپت‌نویسی بین‌سایتی (XSS) از طریق فیلدهای توضیحات (Comment) در فایل‌های Trace واردشده. با نمایش محتوای فایل، کد جاوااسکریپت مخرب اجرا می‌شود. CVE-2026-63354، امتیاز CVSS 9.4، شناسه CWE-79 اعتبارسنجی ناکافی داده‌های مربوط به نشانگرهای گرافیکی (Graphical Markers) در فایل‌های Trace با فرمت CSV، امکان اجرای کد جاوااسکریپتِ تزریق‌شده را هنگام نمایش این نشانگرها فراهم می‌کند. CVE-2026-63355, CVSS 5.3, CWE-79 آسیب‌پذیری XSS (اسکریپت‌نویسی بین‌سایتی) از طریق نام‌های سیگنال در فایل‌های CSV واردشده (Imported). هنگامی که کاربر متعاقباً با منوی انتخاب سیگنالِ مربوطه تعامل می‌کند، کد جاوااسکریپت اجرا می‌شود. CVE-2026-63356, CVSS 5.3, CWE-79 فیلترسازی ناکافی نام‌های سیگنال‌های محاسبه‌شده، امکان تزریق کد جاوااسکریپت به پیام‌های خطا در صفحه «Trace» (ردیابی) را فراهم می‌کند. اجرای کد زمانی رخ می‌دهد که چنین پیامی نمایش داده شود. CVE-2026-63357, CVSS 5.3, CWE-79 آسیب‌پذیری XSS از طریق داده‌های موجود در فایل‌های سیگنال‌های محاسبه‌شده‌ی واردشده. هنگامی که این داده‌ها در صفحه «Trace» نمایش داده می‌شوند، کد جاوااسکریپت در نشست (Session) مرورگر کاربر اجرا می‌شود. برای بهره‌برداری (Exploit) از این آسیب‌پذیری‌ها، مهاجم باید کاربر مجازِ دارای دسترسی «Read diagnostics» (خواندن تشخیص‌ها/عیب‌یابی‌ها) را متقاعد کند تا فایلی را که به‌طور خاص دستکاری شده است، وارد (Import) نماید. مهاجم نیازی به داشتن حساب کاربری اختصاصی برای خود ندارد. بهره‌برداری موفقیت‌آمیز منجر به اجرای کد جاوااسکریپت در بستر نشست مرورگر کاربر و همچنین انجام عملیات روی PLC (کنترل‌کننده منطقی برنامه‌پذیر) از طریق وب‌سرور می‌شود؛ البته این عملیات در محدوده اختیارات و دسترسی‌های مجازِ آن کاربر خواهد بود. این مورد به معنای اجرای مستقیم کد ماشینِ دلخواه (Arbitrary machine code) روی کنترل‌کننده نیست. اصلاحیه‌های مربوط به نسخه‌های آسیب‌دیده هنوز در دسترس نیستند؛ شرکت زیمنس (Siemens) در حال آماده‌سازی به‌روزرسانی‌ها می‌باشد. منبع: Siemens ProductCERT, SSA-591731, V1.0، مورخ ۱۳ اکتبر ۲۰۲۶ https://cert-portal.siemens.com/productcert/html/ssa-591731.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آینده یکپارچه سازی OT و IT: امن متصل باهوش با هم جدایی بین (OT) و (IT) در حال ناپدید شدن هستند. عصر بعدی صنعت ۴۰۰ و صنعت ۵.۰ توسط همگرایی تعریف خواهد شد. در اینجا چشم انداز آینده آمده است: چه چیزی این همگرایی را تضمین می کند در بخش OT دنیای فیزیکی رباتیک، حسگرهای IIOT فرآیندهای صنعتی با پشتیبانی Edge AL برای استنتاج بلادرنگ و کنترل خودکار Digital Twins برای مدل سازی دارایی و نگهداری پیش بینی و 5G خصوصی برای اتصال قطعی با تأخیر پایین در بخش فناوری اطلاعات دنیای دیجیتال مراکز داده برنامه های سازمانی و Data Lakes با پشتیبانی Edge AI برای هوش تجاری و هوش مصنوعی مولد Digital Twins برای مدل سازی سازمانی و برنامه ریزی اگر اگر و Private 5G برای ابر ترکیبی و یکپارچه سازی لبه به ابر معماری اعتماد صفر - هویت، تقویت تأیید مستمر ریز بخش بندی رمزنگاری پساکوانتومي - الگوریتم های مقاوم در برابر کوانتوم برای ایمن سازی تمام تبادلات داده های OT و IT مهارت های نیروی کار همگرا - همکاری OT/IT + سواد داده ای + آگاهی امنیت سایبری آینده فقط متصل نیست، بلکه مقاوم در برابر سایبر و خود مختار است.

PHP2Shell تاکنون هیچ موجی از حملات محقق نشده است. موج ترسناک حملات به سرورهای PHP به نتیجه نرسید. با این حال، میلیون‌ها تلاش نشان می‌دهد که امروزه آسیب‌پذیری‌های امنیتی چقدر سریع مورد سوءاستفاده قرار می‌گیرند. دلیلی برای اعلام بی‌خطر بودن وجود ندارد، زیرا سرورها همچنان آسیب‌پذیر هستند. این حادثه نشان می‌دهد که سرویس‌های دیجیتال چقدر به چند مؤلفه نرم‌افزاری وابسته هستند و چگونه هوش مصنوعی زمان بین وصله کردن و حمله را کوتاه می‌کند. آسیب‌پذیری‌های جدی در زبان برنامه‌نویسی PHP، که با نام PHP2Shell شناخته می‌شود، منجر به موج ترسناک حملات موفقیت‌آمیز به وب جهان‌گستر نشد. با این حال، این تهدید هنوز برطرف نشده است. این پرونده همچنین دو نکته را برجسته می‌کند: اولاً، امنیت و در دسترس بودن زیرساخت‌ها و خدمات دیجیتال به شدت به اجزای نرم‌افزاری توزیع‌شده در سطح جهانی وابسته است. ثانیاً ، هوش مصنوعی (AI) سرعت و هماهنگی را به عوامل حیاتی در امنیت سایبری تبدیل می‌کند. همانطور که قبلاً گزارش شده بود، دو آسیب‌پذیری PHP2Shell (CVE-2026-109618 و -109619) در ماه اوت توسط محققان امنیت فناوری اطلاعات با استفاده از هوش مصنوعی کشف شدند. در ابتدا قرار بود این آسیب‌پذیری‌ها روز پنجشنبه به عنوان بخشی از یک افشای هماهنگ ، به صورت عمومی افشا شوند. با این حال، به دلیل اشکالات فنی، اطلاعات اولیه از روز سه‌شنبه به صورت آنلاین در حال انتشار بود و بنیاد PHP را بر آن داشت تا تاریخ انتشار به‌روزرسانی‌های امنیتی را یک روز جلوتر ببرد.💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

هشدار!! فورتی‌نت به‌روزرسانی امنیتی برای چندین محصول منتشر کرد آماده شدن برای نسخه‌های تقویت امنیتی آینده، از جمله اصلاحات هوش مصنوعی مرزی و اینکه چگونه این امر روند انتشار را در آینده تغییر خواهد داد در ۲۲ اکتبر ۲۰۲۶، فورتی‌نت مجموعه‌ای هماهنگ از به‌روزرسانی‌های امنیتی را برای FortiOS، FortiManager و FortiAnalyzer پس از انتشار به‌روزرسانی‌های اخیر FortiMail و FortiAuthenticator منتشر خواهد کرد. ما اکیداً از هر مشتری می‌خواهیم که به محض انتشار این به‌روزرسانی‌ها، برنامه‌ریزی کرده و فوراً این به‌روزرسانی‌ها را تکمیل کند و دستگاه‌های متصل به اینترنت را در اولویت قرار دهد. این نسخه‌ها شامل اصلاحاتی برای رفع آسیب‌پذیری‌های شناسایی‌شده از طریق برنامه تست امنیتی با کمک هوش مصنوعی مرزی ما هستند. فورتی‌نت از Anthropic، OpenAI، Google و SpaceX برای همکاری‌شان در طول این فرآیند تشکر کرد. مشاهده نسخه های نیازمند بروزرسانی: https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

فورتينت خواستار رفع نقص های حیاتی مرتبط با FortiOS FortiManager و FortiAnalyzer است از مشتریان خواسته است تا به روزرسانی های امنیتی برای Fortinet که برای ۲۲ اکتبر ۲۰۲۶ FortiAnalyzer و FortiOS, FortiManager برنامه ریزی شده اند، اولویت بندی کنند. این انتشار هماهنگ به آسیب پذیری های بحرانی و با شدت بالا می پردازد، از جمله نقصهایی که از طریق آزمایش های امنیتی با کمک هوش مصنوعی به دست آمده اند شرکت گفت مشتریان باید ابتدا به دستگاه های متصل به اینترنت رسیدگی کنند. این به روزرسانی پس از انتشار امنیتی برای Forti Mail و FortiAuthenticator منتشر شده و تلاش وصله گذاری را در چندین محصول کلیدی گسترش داده است. فورتينت اعلام کرد که برنامه آزمایشی آن از مدل های پیشرفته هوش مصنوعی برای بررسی مسیرهای کد مدیریت پروتکل و منطق پیکربندی استفاده می کند. 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR کانال بله https://ble.ir/otsec

Siemens SIMATIC Logon V1.6 یک سرریز بافر OpenSSL را برطرف می‌کند. SIMATIC Logon یک جزء نرم‌افزاری Siemens برای مدیریت متمرکز حساب‌های کاربری، احراز هویت و کنترل دسترسی در برنامه‌های SIMATIC، از جمله سیستم‌های اتوماسیون صنعتی است. CVE-2025-15467، CVSS 3.1 8.8، CWE-787 این آسیب‌پذیری در OpenSSL شامل یک سرریز پشته هنگام پردازش ساختارهای CMS/PKCS#7 با رمزگذاری AEAD، از جمله AES-GCM، می‌شود. یک پارامتر بردار مقداردهی اولیه (IV) که به طور خاص ساخته شده است، قبل از احراز هویت داده‌ها، باعث نوشتن خارج از محدوده می‌شود. بهره‌برداری ممکن است منجر به انکار سرویس یا اجرای کد دلخواه شود. طبق گفته Siemens، این حمله از طریق شبکه بدون احراز هویت قبلی امکان‌پذیر است، اما نیاز به تعامل کاربر و پردازش داده‌های CMS/PKCS#7 نامعتبر توسط برنامه دارد. SIMATIC Logon V1.6 به پایین V1.6 Update 12 و تمام نسخه‌های SIMATIC Logon V2.0 تحت تأثیر قرار گرفته‌اند. برای نسخه ۱.۶، یک اصلاحیه در به‌روزرسانی ۱۲ موجود است. هیچ اصلاحیه‌ای برای نسخه ۲.۰ برنامه‌ریزی نشده است. در ۱۳ اکتبر ۲۰۲۶، شرکت زیمنس بولتن SSA-۴۳۴۷۹۷ را به نسخه ۱.۴ به‌روزرسانی کرد و اصلاحیه‌ای برای نسخه ۱.۶ اضافه کرد و وضعیت پشتیبانی نسخه ۲.۰ را روشن نمود. بولتن اصلی در ۹ ژوئن ۲۰۲۶ منتشر شد. منبع: Siemens ProductCERT، SSA-۴۳۴۷۹۷ https://cert-portal.siemens.com/productcert/html/ssa-۴۳۴۷۹۷.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

Siemens SIMATIC WinCC Unified V18 مشکل دور زدن احراز هویت OPC UA را برطرف می‌کند SIMATIC WinCC Unified یک پلتفرم HMI/SCADA برای تجسم، نظارت و کنترل فرآیندهای صنعتی است. یک سرور OPC UA یکپارچه، تبادل داده با سایر سیستم‌های اتوماسیون را امکان‌پذیر می‌کند. CVE-2024-42513، CVSS 3.1 9.1، CWE-305 یک آسیب‌پذیری در نسخه‌های OPC UA .NET Standard Stack قبل از 1.5.374.158، امکان دور زدن احراز هویت برنامه را هنگام استفاده از نقاط پایانی HTTPS فراهم می‌کند. مهاجمی که به شبکه سرور دسترسی دارد، می‌تواند بدون نیاز به حساب کاربری یا تعامل کاربر، به داده‌های پردازش‌شده دسترسی غیرمجاز پیدا کند. در WinCC Unified Runtime، عملکرد آسیب‌پذیر OPC UA از طریق HTTPS به طور پیش‌فرض غیرفعال است. در صورت فعال بودن، امکان سوءاستفاده وجود دارد. SIMATIC WinCC Unified V18 نسخه‌های قبل از به‌روزرسانی 6 V18 تحت تأثیر قرار گرفته‌اند. یک اصلاحیه در به‌روزرسانی V18 نسخه ۶ موجود است. در ۱۳ اکتبر ۲۰۲۶، شرکت زیمنس بولتن SSA-858251 را به نسخه ۱.۲ به‌روزرسانی کرد و اصلاحیه‌ای برای WinCC Unified نسخه ۱۸ اضافه کرد. بولتن اصلی در ۱۱ مارس ۲۰۲۵ منتشر شد. منبع: Siemens ProductCERT، SSA-858251 https://cert-portal.siemens.com/productcert/html/ssa-858251.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

آسیب‌پذیری در Siemens SIMATIC S7-1500 TM MFP SIMATIC S7-1500 TM MFP یک ماژول فناوری چندمنظوره برای کنترلرهای S7-1500 است. این ماژول از سیستم SIMATIC Industrial OS Linux برای پردازش داده‌های حسگر، تعامل با PLCها و اجرای برنامه‌های کاربری که مستقیماً با عملکردهای کنترلی کنترلر مرتبط نیستند، استفاده می‌کند. CVE-2026-31705، CVSS 3.1 9.8، CWE-20 در سرور ksmbd SMB هسته لینوکس، تابع smb2_get_ea() هنگام تولید پاسخ SMB2 QUERY_INFO، مرزهای بافر را به طور ناکافی بررسی می‌کند. یک درخواست SMB چندبخشیِ دستکاری‌شده‌ی خاص می‌تواند به دلیل اضافه شدن بایت‌های هم‌ترازی بدون بررسی فضای خالی، باعث شود ۱ تا ۳ بایت فراتر از محدوده‌ی حافظه‌ی تخصیص‌یافته‌ی هسته نوشته شود. هنگامی که سرویس SMB با کد آسیب‌پذیر در حال اجرا و قابل دسترسی است، سوءاستفاده از طریق شبکه امکان‌پذیر است. ارزیابی زیمنس فرض را بر این می‌گذارد که سوءاستفاده بدون دسترسی‌های قبلی و تعامل کاربر انجام شده است. این بولتن مربوط به زیرسیستم اختیاری GNU/Linux نسخه ۱.۱.۱ است. زیمنس خاطرنشان می‌کند که هنوز هیچ اصلاحیه‌ای برای زیرسیستم آسیب‌دیده در دسترس نیست. منبع: Siemens ProductCERT، SSA-۷۸۴۴۷۲، ۱۳ اکتبر ۲۰۲۶ https://cert-portal.siemens.com/productcert/html/ssa-۷۸۴۴۷۲.html 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec

یک آسیب‌پذیری در Bosch Rexroth PRI7000 امکان اجرای کد از طریق آرشیو XZ را فراهم می‌کند. Bosch Rexroth PRI7000 نرم‌افزاری برای پیکربندی، برنامه‌نویسی، مدیریت و تشخیص سیستم‌های کنترل جوشکاری مقاومتی PRC7000 است. PRI7000 شامل یک نسخه قابل حمل از 7-Zip است. CVE-2026-14266، CVSS 7.0، CWE-122 هنگام پردازش داده‌های XZ دستکاری‌شده خاص در 7-Zip 26.01 و نسخه‌های قبلی، سرریز بافر مبتنی بر heap امکان‌پذیر است. بهره‌برداری از این آسیب‌پذیری نیاز به تعامل کاربر، مانند باز کردن یک فایل دستکاری‌شده، دارد. بهره‌برداری موفقیت‌آمیز، امکان اجرای کد دلخواه را در چارچوب فرآیند فعلی و با امتیازات کاربر فعلی فراهم می‌کند. جزء آسیب‌پذیر باید مستقیماً روی رایانه‌ای که PRI7000 را اجرا می‌کند، اجرا شود. به گفته بوش، PRI7000 و سایر اجزای آن اجازه بهره‌برداری غیرمستقیم از این آسیب‌پذیری را نمی‌دهند. برای شاخه‌های پشتیبانی‌شده‌ی PRI7000، بوش نسخه‌های وصله‌شده‌ی ۱.۱۱.۱۷.۳، ۱.۱۱.۱۸.۳ و ۱.۱۱.۱۹.۱ را فهرست می‌کند؛ نسخه‌های اولیه‌ی شاخه‌های مربوطه تحت تأثیر قرار گرفته‌اند. خودِ 7-Zip آسیب‌پذیری CVE-2026-14266 را در نسخه‌ی ۲۶.۰۲ برطرف کرد. منبع: Bosch PSIRT، BOSCH-SA-069646 https://psirt.bosch.com/security-advisories/bosch-sa-069646.html منبع: Zero Day Initiative، ZDI-26-444 https://www.zerodayinitiative.com/advisories/ZDI-26-444/ 💡اگر این متن دیدگاه شما را تغییر داد، باذکر منبع به اشتراک بگذارید. 🏭  کانال تخصصی امنیت زیرساختهای اتوماسیون و کنترل صنعتی @pedram_kiani کانال تلگرام: https://t.me/ics_cert گروه تلگرام : https://t.me/ICSCERT_IR ایتا: https://eitaa.com/joinchat/1866007784Cfd023f90b2 گروه تخصصی واتس اپ: https://chat.whatsapp.com/BZu1yr1aeHpCDxiIXotzyW?mode=ac_t به انجمن تخصصی AI.Sec : https://chat.whatsapp.com/KRPUA6WM4f6AdS727vRBmM?mode=ems_copy_t کانال بله https://ble.ir/otsec