CISA最新ICS安全公告速递（9月20日）

行业动态 | 2026-09-20 | 奇固科威

公告速览

CISA 持续发布 ICS（工业控制系统）相关安全公告，本周（9 月第三周）累计发布多条针对主流工控厂商的安全公告。

1. 本周重点公告汇总

Schneider Electric 系列：

• Modicon M340 控制器及通信模块
• PowerChute Serial Shutdown
• NetBotz 5 750/755
• SCADAPack x70 Products

Siemens 系列：

• Teamcenter（PLM 平台）
• Mendix SAML（身份认证组件）
• Reyrolle 7SR5（电力继电保护）

ABB：Ability Edgenius（工业边缘计算平台）

Hitachi Energy：FACTS Control Platform (FCP)（核心控制平台）

mySCADA：myPRO Manager（SCADA/HMI 方案）

2. 工业用户优先处置建议

第一优先级（24 小时内响应）

• 任何已公开在野利用（ITW, In The Wild）的漏洞
• 影响关键控制逻辑（PLC 编程、HMI 监控、SIS 系统）的漏洞
• 已暴露于互联网或第三方网络的组件

第二优先级（一周内响应）

• CVSS 评分 ≥ 9.0 的严重级漏洞
• 影响核心生产装置的漏洞
• 涉及身份验证绕过的漏洞

第三优先级（一个月内响应）

• CVSS 评分 7.0-8.9 的高危漏洞
• 影响辅助系统、监控系统的漏洞
• 涉及信息泄露、拒绝服务的漏洞

第四优先级（纳入常规补丁窗口）

• CVSS 评分 4.0-6.9 的中危漏洞
• 仅影响非核心功能组件的漏洞

3. 风险缓解通用措施

网络层措施

• 通过工业防火墙实施区域间访问控制
• 收敛不必要的互联网暴露面
• 部署网络流量监测（NTA）系统，及时发现异常行为

主机层措施

• 部署主机卫士，建立应用白名单
• USB 端口管控，防止移动介质传播
• 关键账户开启多因素认证（MFA）

流程层措施

• 建立漏洞响应预案，明确响应时限、责任人、升级机制
• 定期开展应急演练，验证响应能力
• 第三方运维通道实施统一管理与全量审计

关注建议

工业用户应建立”订阅-评估-处置-验证”四阶段漏洞管理闭环：

1. 订阅：CISA ICS 邮件订阅 + 主流工控厂商安全公告订阅
2. 评估：基于资产清单进行快速影响评估，确定优先级
3. 处置：按优先级分批处置，记录过程与决策依据
4. 验证：处置完成后验证修复效果，更新资产清单

数据来源

• CISA 官网 ICS Advisories（cisa.gov/news-events/ics-advisories）
• NVD 国家漏洞数据库（nvd.nist.gov）
• 各厂商官方安全公告

本文信息来源于CISA、NVD等官方公开渠道，仅供参考。如需了解更多工控安全解决方案，请访问 hookwe.com。