ZONE.CI 全球网

施耐德电气浮动许可证管理器存在CVE-2024-2658漏洞，源于第三方组件FlexNetPublisher路径校验缺陷，允许低权限用户通过构造配置文件实现本地权限提升至SYSTEM级别，威胁工业网络。建议升级FLM至3.0.0.0及以上版本修复。

文章揭示施耐德电气浮动许可证管理器存在CVE-2024-2658漏洞，源于FlexNetPublisher组件路径校验缺失，允许本地用户构造恶意配置文件，在服务重启后加载DLL，实现从普通用户到SYSTEM的权限提升，威胁工业网络。建议升级FLM至3.0.0.0及以上版本修复。

XChargeC6充电桩存在CVE-2026-9039漏洞，其CCS2接口实为网络端口，SSH和Telnet服务暴露在所有接口上，默认凭证root:root。攻击者使用约130美元硬件插枪即可获取root权限，可实施窃电、篡改参数、横向移动至运营商网络等攻击。建议充电运营商和桩企加固前端接口安全，避免管理服务暴露。

本文聚焦工业控制系统ICS网络安全实战化异常行为检测，核心思路是先建立正常行为基线再识别偏离基线的异常行为。文章从网络流量、用户活动、工控过程控制、安全事件四大维度构建基线，采用20%浮动阈值作为异常判定标准，并建立分级告警处置机制。同时详细拆解了侦察、初始入侵、横向移动、生产破坏、数据窃取五大阶段典型风险场景，为制造、电力等关键行业提供可落地的工控安全监控方案。

CISA敦促水务行业保护OT系统，针对PLC的协同攻击导致明尼苏达州30多个社区供水系统运营中断。攻击者修改密码并更改IP地址锁定操作员。CISA建议立即断开PLC与互联网连接、启用密码保护、使用VPN远程访问，并备份PLC镜像。事件与伊朗威胁组织活动时间点吻合，但尚未正式归因。

伊朗APT组织正利用罗克韦尔等主流联网PLC攻击美国关键基础设施。攻击者通过暴露的工业协议端口入侵，部署暗藏恶意指令的项目文件篡改SCADA数据并造成运营中断，且利用受感染设备维持隐蔽持久控制。建议组织立即限制PLC互联网暴露、实施网络分段，并监控控制逻辑的未授权变更。

伊朗关联APT组织正利用暴露在互联网的罗克韦尔、施耐德和西门子PLC攻击美国关键基础设施。攻击者通过工业协议端口和SSH访问设备，篡改项目文件并注入保留合法梯形逻辑的恶意指令以隐蔽修改安全参数，导致业务中断。同时利用DropbearSSH维持持久访问。建议组织立即限制PLC互联网暴露，实施网络分段，并严密监控控制逻辑的未授权更改。

本日报显示攻击者正利用AI工具、合法软件和社交工程扩大攻击面，包括Weedhack恶意软件通过虚假Minecraft客户端传播、Keycloak严重密码重置漏洞(CVE-2026-18963)允许未认证账户接管、UAT-10147组织利用AI扩大服务器攻击等。建议及时更新补丁、加强AI工具治理并防范社交工程攻击。

本文探讨了城市排水工控系统网络安全现状，分析了工控系统面临的安全风险和痛点，并提出了威努特针对这些问题的网络安全解决方案，包括分区分域、边界防护、监测审计、终端加固、集中管控等，旨在保障业务连续稳定运行并满足合规要求。

施耐德电气浮动许可证管理器存在CVE-2024-2658漏洞，源于第三方组件FlexNetPublisher路径校验缺陷，允许低权限用户通过构造配置文件实现本地权限提升至SYSTEM级别，威胁工业网络。建议升级FLM至3.0.0.0及以上版本修复。

文章揭示施耐德电气浮动许可证管理器存在CVE-2024-2658漏洞，源于FlexNetPublisher组件路径校验缺失，允许本地用户构造恶意配置文件，在服务重启后加载DLL，实现从普通用户到SYSTEM的权限提升，威胁工业网络。建议升级FLM至3.0.0.0及以上版本修复。

XChargeC6充电桩存在CVE-2026-9039漏洞，其CCS2接口实为网络端口，SSH和Telnet服务暴露在所有接口上，默认凭证root:root。攻击者使用约130美元硬件插枪即可获取root权限，可实施窃电、篡改参数、横向移动至运营商网络等攻击。建议充电运营商和桩企加固前端接口安全，避免管理服务暴露。

本文聚焦工业控制系统ICS网络安全实战化异常行为检测，核心思路是先建立正常行为基线再识别偏离基线的异常行为。文章从网络流量、用户活动、工控过程控制、安全事件四大维度构建基线，采用20%浮动阈值作为异常判定标准，并建立分级告警处置机制。同时详细拆解了侦察、初始入侵、横向移动、生产破坏、数据窃取五大阶段典型风险场景，为制造、电力等关键行业提供可落地的工控安全监控方案。

CISA敦促水务行业保护OT系统，针对PLC的协同攻击导致明尼苏达州30多个社区供水系统运营中断。攻击者修改密码并更改IP地址锁定操作员。CISA建议立即断开PLC与互联网连接、启用密码保护、使用VPN远程访问，并备份PLC镜像。事件与伊朗威胁组织活动时间点吻合，但尚未正式归因。

伊朗APT组织正利用罗克韦尔等主流联网PLC攻击美国关键基础设施。攻击者通过暴露的工业协议端口入侵，部署暗藏恶意指令的项目文件篡改SCADA数据并造成运营中断，且利用受感染设备维持隐蔽持久控制。建议组织立即限制PLC互联网暴露、实施网络分段，并监控控制逻辑的未授权变更。

伊朗关联APT组织正利用暴露在互联网的罗克韦尔、施耐德和西门子PLC攻击美国关键基础设施。攻击者通过工业协议端口和SSH访问设备，篡改项目文件并注入保留合法梯形逻辑的恶意指令以隐蔽修改安全参数，导致业务中断。同时利用DropbearSSH维持持久访问。建议组织立即限制PLC互联网暴露，实施网络分段，并严密监控控制逻辑的未授权更改。

本文通报伊朗APT组织Handala入侵美供水与能源工控系统，攻击者通过暴露端口突破边界，篡改PLC安全联锁与报警逻辑，使设备在无预警下高危运行，波及罗克韦尔等主流设备。针对国内企业公网裸奔与IT/OT未隔离等通病，文章提供边界隔离、工程备份与告警监控等具体加固清单，强调工控安全已关乎民生底线。

文章剖析国产新型PLC编程软件天行IDE的三段式架构风险，指出其默认免认证、命令拼接执行及特权容器配置导致控制平面命令注入与容器逃逸，攻击链可致宿主沦陷与生产网渗透，建议强制开启认证、禁用特权模式并重构命令调用逻辑。

本日报显示攻击者正利用AI工具、合法软件和社交工程扩大攻击面，包括Weedhack恶意软件通过虚假Minecraft客户端传播、Keycloak严重密码重置漏洞(CVE-2026-18963)允许未认证账户接管、UAT-10147组织利用AI扩大服务器攻击等。建议及时更新补丁、加强AI工具治理并防范社交工程攻击。

波兰热电厂因私有APN信任盲区遭入侵，暴露合规≠安全。核心结论：等保验收式测评无法覆盖OT持续运行风险。建议：部署工业防火墙实现硬件级策略固化，采用旁路单向审计防回注，启用主机卫士白名单与CDP备份，构建纵深防御体系以填补合规未覆盖的信任盲区。

美国五家政府机构联合警告称黑客正针对西门子S7系列PLC发起活跃攻击，攻击门槛因公开工具和AI而降低，后果可导致物理设备损坏。建议立即盘点资产、确保PLC不暴露于公网、修改默认密码、阻断TCP102端口、实现OT与IT网络隔离并部署工控安全监测。

本文以宝信软件T426系列国产工业PLC为对象，完成从SWUpdate固件格式逆向、系统解包、组件识别到核心Runtime深度分析的全链路研究。关键发现包括签名信任链沿用文档示例自签证书、固件残留6个库的完整调试符号、同设备并存三个OpenSSL版本、8080端口无认证Web升级接口、TXRuntime以root运行且调试开关开启等风险。同时指出CPU硬件绑定许可为正面设计。产出可复用解包脚本与SCA工具，建议后续在授权环境下动态验证认证绕过与提权链。

本文介绍威努特为制药企业设计的工控安全解决方案，结合《医疗器械网络安全注册技术审查指导原则》和《工业控制系统网络安全防护指南》政策要求，从安全管理、技术防护、风险监测、数据备份四方面提出基于白名单机制的防护体系，涵盖统一管理平台、工业防火墙、主机卫士、监测审计、漏洞扫描及数据备份等产品，以应对药企在远程维护、资产管理、边界防护、主机安全等方面的需求。

施耐德电气浮动许可证管理器存在CVE-2024-2658漏洞，源于第三方组件FlexNetPublisher路径校验缺陷，允许低权限用户通过构造配置文件实现本地权限提升至SYSTEM级别，威胁工业网络。建议升级FLM至3.0.0.0及以上版本修复。

文章揭示施耐德电气浮动许可证管理器存在CVE-2024-2658漏洞，源于FlexNetPublisher组件路径校验缺失，允许本地用户构造恶意配置文件，在服务重启后加载DLL，实现从普通用户到SYSTEM的权限提升，威胁工业网络。建议升级FLM至3.0.0.0及以上版本修复。