Tin tổng hợp tự động từ CISA Advisories (https://www.cisa.gov). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Hitachi Energy xác nhận các lỗ hổng trong TRO600 series có thể được khai thác để thực hiện mã hóa remoting và tiết lộ thông tin nhạy cảm. Các phiên bản TRO600 từ 9.2.1.6 trở xuống đều bị ảnh hưởng.
Siemens mendix saml module chứa lỗ hổng bypass xác thực, cho phép kẻ tấn công không xác thực từ xa truy cập trái phép bằng cách lặp lại một khẳng định saml hợp lệ. Siemens đã phát hành bản vá cho các phiên bản bị ảnh hưởng và khuyến nghị cập nhật lên phiên bản mới nhất.
Hitachi Energy đã xác nhận lỗ hổng OS command injection và Dirty Frag ảnh hưởng đến các phiên bản CoreTec5 và CoreTec4. Lỗ hổng có thể dẫn đến rò rỉ thông tin, mất mát và không khả dụng của sản phẩm. Công ty đã phát hành bản vá cho các phiên bản bị ảnh hưởng.
CISA cảnh báo về 3 lỗ hổng bảo mật trong các sản phẩm của Mitsubishi Electric, có thể cho phép kẻ tấn công thực hiện mã độc tùy ý, bỏ qua xác thực hoặc thực hiện các hoạt động bất hợp pháp. Công ty đã phát hành bản vá cho các phiên bản cụ thể của GENESIS, GENESIS64, ICONICS Suite, HyperHistorian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 và BizViz.
CISA cảnh báo các lỗ hổng zero-day trong EPICS Base có thể gây ra tình trạng mất dịch vụ, rò rỉ thông tin và mã độc chạy tự động. Các phiên bản EPICS Base <=7.0.10 đều bị ảnh hưởng. Google đã phát hành bản vá 7.0.11 để khắc phục.
