CISA最新ICS安全公告速递（9月19日）

行业动态 | 2026-09-19 | 奇固科威

公告速览

CISA 持续发布 ICS（工业控制系统）相关安全公告，本周持续关注主流工控厂商的多个高危公告。

1. 主流工控厂商关键公告回顾

本周 CISA 公告重点关注以下几类产品（与 9 月 18 日公告相关的持续跟踪）：

Schneider Electric（施耐德电气）：Modicon M340 控制器、PowerChute Serial Shutdown、NetBotz 5 750/755 等多款产品存在不同程度的安全问题，涵盖身份验证、访问控制、输入验证等多个类别。

Siemens：Teamcenter、Mendix SAML、Reyrolle 7SR5 等产品公告持续发布，涉及 PLM 平台与电力继电保护场景。

ABB Ability Edgenius：身份验证与访问控制相关问题，需关注工业边缘计算场景下的暴露面。

Hitachi Energy FACTS Control Platform (FCP)：核心控制平台组件公告，电网与发电场景用户需重点评估。

2. 跨厂商共性风险

观察本周 CISA 公告可发现以下共性风险类别：

• 身份验证与授权：多家厂商产品 Web 管理界面存在认证绕过风险
• 远程访问控制：远程运维通道、安全隧道类组件成为高频问题来源
• 输入验证不严：工业协议解析组件对畸形报文处理不当，可能导致拒绝服务
• 敏感信息泄露：诊断日志、调试接口、版本信息过度暴露

3. 关基行业风险提示

电力、油气、化工、水务、轨道交通等关键基础设施行业的 OT 网络具有以下共性特征，需特别关注：

• 多厂商异构：单一站点往往运行多个厂商的 PLC/DCS/SCADA 系统
• 长期运行：设备生命周期 15-20 年，软件版本更新滞后
• 远程运维依赖：原厂支持、第三方运维普遍依赖 VPN/远程通道

关注建议

1. 建立公告订阅机制：在 CISA 官网订阅 ICS 公告邮件，指定专人跟踪
2. 资产-公告映射：建立企业 OT 资产清单与厂商公告的快速映射表，第一时间识别受影响资产
3. 风险等级评估：基于 CVSS 评分 + 资产关键程度 + 暴露面三维评估修复优先级
4. 补丁管理流程：明确补丁测试、审批、部署、回滚的标准化流程
5. 网络层补偿：在补丁无法及时部署的场景下，通过工业防火墙、访问控制、网络分段实施临时防护
6. 第三方运维管控：建立第三方运维通道的统一管理、审批、审计机制

数据来源

• CISA 官网 ICS Advisories（cisa.gov/news-events/ics-advisories）
• 各厂商官方安全公告

本文信息来源于CISA、NVD等官方公开渠道，仅供参考。如需了解更多工控安全解决方案，请访问 hookwe.com。