ICONICS a GENESIS64: tři zranitelnosti, DCOM opraví až verze 10.98
CISA upozornila na tři chyby v softwaru ICONICS a GENESIS64 s CVSS 8,2 až 9,1; verze 10.97.3 opravuje jen chybu v libwebp, DCOM oprávnění až 10.98.
Zdroj: CISA
#Kyberbezpečnost
7 článků
Všechny tagy
PHP2Shell v průmyslu: Siemens, Schneider, ABB i Belden hlásí dopady
Velcí výrobci automatizace zveřejnili advisories k dopadu dvou chyb v PHP na své produkty; u části z nich jde o konkrétní stroje v hale, u Beldenu oprava zatím není.
Zdroj: SecurityWeek
eMudhra: osm mezilehlých autorit mělo klíče s jedním bajtem entropie
Osm mezilehlých certifikátů eMudhra mělo soukromé klíče s prakticky nulovou entropií a prohlížeče je zablokovaly během čtyř dnů; opravy se týkají i CA balíčků ve firmware …
Zdroj: Root.cz
Normy a legislativaPovinnost
CRA: od 11. 9. 2026 hlásí výrobci zranitelnosti do 24 a 72 hodin
Od 11. 9. 2026 platí pro výrobce produktů s digitálními prvky hlášení podle čl. 14 CRA: na předběžné varování je 24 hodin, na úplné oznámení 72 hodin a podává se přes …
Zdroj: Evropská komise
Siemens SSA-328642: Copy Fail v SIMATIC, oprava pro CN 4100 i HMI
Siemens ProductCERT vydal advisory SSA-328642 k chybě Copy Fail s dopadem na CN 4100, panely Unified Comfort a modul S7-1500 TM MFP; pro část produktů existuje oprava, …
Zdroj: Siemens ProductCERT
KUKA iiQKA.OS2 získala certifikaci IEC 62443-4-2 na Security Level 2
Roboty KUKA s iiQKA.OS2 a platformou KR C5 mají certifikaci Security Level 2 podle IEC 62443-4-2 a podle výrobce splňují i požadavky CRA a EN ISO 10218-1:2025.
Zdroj: KUKA
Palo Alto GlobalProtect: CVE-2026-0257 zneužívají Qilin i INC
Ransomwareové skupiny Qilin a INC zneužívají chybu CVE-2026-0257 v GlobalProtect portálu k obejití autentizace a navázání VPN spojení; oprava existuje od května 2026, …
Zdroj: Palo Alto Networks
