CISA最新ICS安全公告速递（9月18日）
行业动态 | 2026-09-18 | 奇固科威
公告速览
CISA 持续发布 ICS（工业控制系统）相关安全公告，本周关注以下几类典型公告内容。公告原文均可在 CISA 官网查阅。
1. 工业自动化与控制类厂商公告
Schneider Electric（施耐德电气）：发布多款产品安全更新公告，涵盖 Modicon M340 控制器、PowerChute Serial Shutdown、NetBotz 5 750/755 等产品。建议受影响用户立即查阅公告并按厂商指引升级固件。
ABB：发布 Ability Edgenius 系列产品安全公告，涉及身份验证与访问控制相关问题。建议部署在关键生产环节的用户优先评估。
Hitachi Energy：发布 FACTS Control Platform (FCP) 安全公告，涉及核心控制平台组件，需重点关注电网与发电场景用户。
2. 工程师站 / 配置管理类公告
Siemens：发布多款产品公告，包括 Teamcenter、Mendix SAML、Reyrolle 7SR5 等，涵盖 PLM 平台与电力保护类产品。建议工业用户重点排查。
3. SCADA/HMI 类公告
Schneider Electric SCADAPack x70 Products：发布安全更新公告，涉及远程访问控制功能。建议油气、水务等部署该产品的用户优先处置。
mySCADA myPRO Manager：发布安全公告，涉及 Web 管理界面访问控制问题。建议所有使用 myPRO Manager 作为 SCADA/HMI 方案的用户立即升级。
关注建议
- 资产清点先行：组织专业团队对本企业 OT 网络中部署的上述厂商产品进行清单核对
- 优先级排序：基于资产在生产中的关键程度、是否连接互联网、是否处理敏感数据三维度排序
- 测试环境验证：所有补丁升级前应在测试环境验证兼容性，避免影响生产连续性
- 网络补偿措施：在补丁未及时部署前，通过工业防火墙、网络分段、访问控制等手段实施临时补偿
- 建立订阅机制：在 CISA 官网订阅 ICS 公告邮件，第一时间获取官方权威信息
数据来源
- CISA 官网 ICS Advisories（cisa.gov/news-events/ics-advisories）
- 各厂商官方安全公告（Schneider Electric、ABB、Hitachi Energy、Siemens、mySCADA）
本文信息来源于CISA、NVD等官方公开渠道，仅供参考。如需了解更多工控安全解决方案，请访问 hookwe.com。
浙ICP备2025188561号-1
