CISA发布三十二项工业控制系统公告 笔记

CISA发布三十二项工业控制系统公告

CISA 于 2025 年 8 月 14 日发布了三十二份工业控制系统 (ICS) 咨询报告。这些报告提供了关于影响 ICS 的当前安全问题、漏洞和利用方式的关键信息。其中大部分报告(共二十九份)聚焦于各种西门子产品。这些受影响的西门子系统包括 SIMATIC RTLS Locating Manager、COMOS 和 Engineering Platforms 等软件,以及 SIPROTEC 5 和 RUGGEDCOM 设备等硬件组件。报告还涵盖了西门子的 SINEC OS、其流量分析器以及 SIMOTION SCOUT 等仿真工具。此外,报告还涉及了罗克韦尔自动化 (Rockwell Automation) 的多款产品,包括 FactoryTalk Viewpoint、FactoryTalk Linx 和 Micro800 控制器。报告还重点介绍了罗克韦尔的 FLEX 5000 I/O 和 ControlLogix 以太网模块。最后,还发布了对 Güralp Systems FMUS 和 MIN 系列设备的咨询报告的更新。CISA 强烈敦促用户和管理员查阅这些报告,以获取详细的技术信息和建议的缓解策略。