ICONICS a GENESIS64: tři zranitelnosti, DCOM opraví až verze 10.98
CISA upozornila na tři chyby v softwaru ICONICS a GENESIS64 s CVSS 8,2 až 9,1; verze 10.97.3 opravuje jen chybu v libwebp, DCOM oprávnění až 10.98.
Zdroj: CISA
#CVE
6 článků
Všechny tagy
PHP2Shell v průmyslu: Siemens, Schneider, ABB i Belden hlásí dopady
Velcí výrobci automatizace zveřejnili advisories k dopadu dvou chyb v PHP na své produkty; u části z nich jde o konkrétní stroje v hale, u Beldenu oprava zatím není.
Zdroj: SecurityWeek
Siemens: 17 bezpečnostních sad najednou, u S7 web serveru oprava není
CISA zveřejnila 20 ICS advisory, z toho 17 pro produkty Siemens. Osm chyb v web serveru SIMATIC S7 nemá opravu, u WinCC V7.5 taky ne — V8.0 a V8.1 už update mají.
Zdroj: CISA
PHP2Shell: dvě kritické chyby v PHP, opravit na 8.4.27 nebo 8.3.36
CVE-2026-109618 a CVE-2026-109619 dostaly souhrnné jméno PHP2Shell a obě mají CVSS 9,2. Opravy vyšly 21. října, exploity se objevily během hodin.
Zdroj: Jeff Geerling
Siemens SSA-328642: Copy Fail v SIMATIC, oprava pro CN 4100 i HMI
Siemens ProductCERT vydal advisory SSA-328642 k chybě Copy Fail s dopadem na CN 4100, panely Unified Comfort a modul S7-1500 TM MFP; pro část produktů existuje oprava, …
Zdroj: Siemens ProductCERT
Palo Alto GlobalProtect: CVE-2026-0257 zneužívají Qilin i INC
Ransomwareové skupiny Qilin a INC zneužívají chybu CVE-2026-0257 v GlobalProtect portálu k obejití autentizace a navázání VPN spojení; oprava existuje od května 2026, …
Zdroj: Palo Alto Networks
