زیرساخت‌های حیاتی (ICS/SCADA)
ارتقای سطح دسترسی در نرم‌افزار Rockwell Automation FactoryTalk Activation Manager
آسیب‌پذیری ارتقای سطح دسترسی در FactoryTalk Activation Manager به مهاجمان محلی اجازه می‌دهد از طریق ربایش پنجره کنسول در حین…
ICS
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار CISA و FBI در مورد سوءاستفاده از تامین‌کنندگان خدمات OT برای نفوذ به زیرساخت‌های حیاتی
سازمان‌های CISA و FBI هشدار دادند که مهاجمان دولتی با نفوذ به شرکت‌های پیمانکار OT و سرقت نقشه‌های فنی SCADA،…
هشدارها و CERT
ابطال هشدار امنیتی مربوط به آسیب‌پذیری در Siemens Mendix Runtime
شرکت زیمنس آسیب‌پذیری CVE-2026-7891 در Mendix Runtime را پس از بررسی مجدد ابطال کرد و تایید نمود که هیچ نقص…
زیرساخت‌های حیاتی (ICS/SCADA)
به‌روزرسانی راهنمای امنیت OT توسط NIST و هشدار CISA/FBI درباره یکپارچه‌سازان ICS
مؤسسه NIST راهنمای امنیت OT خود را با تمرکز بر Zero Trust و IIoT به‌روزرسانی کرد و همزمان CISA و…
زیرساخت‌های حیاتی (ICS/SCADA)
مدیریت ریسک همکاری با یکپارچه‌سازهای ثالث در زیرساخت‌های حیاتی (ICS)
این گزارش به بررسی خطرات امنیتی ناشی از دسترسی یکپارچه‌سازهای ثالث به سیستم‌های کنترل صنعتی (ICS) و ارائه راهکارهایی برای…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری بحرانی در سیستم‌های Siveillance Control شرکت زیمنس: امکان دسترسی Root
آسیب‌پذیری CVE-2026-50093 در محصولات Siveillance Control زیمنس امکان آپلود فایل‌های مخرب و کسب دسترسی Root را فراهم می‌کند. این نقص…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی Path Traversal در محصولات Siemens SIMOVE و SIPLANT
آسیب‌پذیری Path Traversal در محصولات SIMOVE و SIPLANT زیمنس اجازه می‌دهد مهاجمان بدون احراز هویت به فایل‌های حساس سیستم دسترسی…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی Client Code Execution در خانواده Siemens Desigo CC
آسیب‌پذیری بحرانی CVE-2026-34223 در محصولات Siemens Desigo CC امکان اجرای کد دلخواه در سیستم کلاینت را فراهم می‌کند. این نقص…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری DoS در تجهیزات صنعتی Siemens مدل‌های WTV676 و WTV776
یک آسیب‌پذیری DoS در تجهیزات Siemens مدل‌های WTV676 و WTV776 شناسایی شده که امکان غیرفعال کردن دسترسی‌های وب را به…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی Double Free در کتابخانه lwIP با احتمال اجرای کد
آسیب‌پذیری Double Free در کتابخانه lwIP منجر به ریسک اجرای کد و DoS در سیستم‌های تعبیه شده و زیرساخت‌های حیاتی…