ICS yama günü: Siemens'ten 17 bülten, Rockwell ArmorBlock'taki ele geçirme açığını kapattı

Siemens, Schneider Electric ve Rockwell Automation, Microsoft'un aylık yama gününün endüstriyel karşılığı sayılan ekim ayı endüstriyel kontrol sistemi (ICS) güvenlik bültenlerini 14 Ekim 2026'da yayımladı. SecurityWeek'in aktardığına göre yalnızca Siemens 17 yeni bülten çıkardı ve bunların arasında bazı Simatic S7-1500 işlemcilerindeki kritik açıklar yer alıyor. Rockwell Automation ise 1732E ArmorBlock cihazlarında yönetici hesabının ele geçirilmesine yol açabilen kritik bir açığı kapattı. Bültenler, bakım pencerelerinin dar olduğu ve geçici önlemlerin çoğu zaman ilk savunma hattı olduğu fabrika, enerji ve bina otomasyonu ortamları için önem taşıyor.

Neler oldu?

SecurityWeek'e göre Siemens'in kritik bültenleri bazı Simatic S7-1500 işlemcilerini, Industrial Edge cihazlarını ve Ruggedcom Crossbow Station Access Controller'ı (SAC) kapsıyor. Habere göre Simatic işlemcilerdeki GNU/Linux alt sistemini 400'den fazla açık etkiliyor. Siemens ayrıca Ruggedcom Crossbow, Simatic IPC, PSS(R)SINCAL, Simatic S7 Webserver API için .NET istemci kütüphanesi, Industrial Edge App Publisher, Apogee, Desigo, Talon, Ruggedcom APE1808 ve Simatic WinCC için yüksek önemde; Sentron 3NA COM Fuse ve Capital Embedded AR Classic için orta önemde bültenler yayımladı. SecurityWeek, açıkların bir kısmı için yamaların hazır olduğunu, diğerleri için ise Siemens'in kalıcı düzeltmeler gelene kadar geçici önlemler paylaştığını belirtiyor.

Teknik detaylar

SecurityWeek'in aktardığına göre Rockwell Automation'ın SD1801 numaralı bülteni 1732E ArmorBlock'ta iki açığı tanımlıyor: Kimliği doğrulanmamış bir saldırganın cihazın web sunucusu parolasını değiştirerek yönetici hesabını ele geçirmesine izin veren kritik bir açık ve bir hizmet engelleme (DoS) açığı.

Schneider Electric iki yüksek önemde bülten yayımladı. Bunlardan biri, kullanıcının kötü niyetli bir web sayfasını ziyaret etmesi sağlanarak cihazın kontrolünün ele geçirilebildiği Pro-face STW6000 ve Harmony STW6'yı; diğeri ise yetkili bir kullanıcının zararlı ürün yazılımı yükleyebildiği Sage RTU'ları etkiliyor.

CISA, görüntü bilgilerini açığa çıkaran Swann SWIFI-SE2KIC kamerası ve Inductive Automation Ignition'daki yetki yükseltme sorunu için bülten yayımladı; CERT@VDE ise Bender Customer&Partner platformundaki bir bilgi ifşası açığını duyurdu. SecurityWeek ayrıca ABB'nin dynovaPRO'daki parola sıfırlama atlatma açığının (CVE-2026-18963) gerçek saldırılarda kullanıldığından haberdar olmadığını, ancak kayıt incelemesinde dokuz müşteriyi etkileyen ve test ya da keşif faaliyetine işaret edebilecek 26 parola değişikliği olayı bulduğunu aktarıyor.

Ne yapmalı?

• Siemens, Schneider Electric ve Rockwell Automation bültenlerini envanterinizle karşılaştırın; internete veya kurumsal ağa açık cihazlara öncelik verin.
• Mevcut ürün yazılımı ve yazılım güncellemelerini ilk bakım penceresinde uygulayın; düzeltmesi bekleyen açıklar için üreticinin önerdiği önlemleri devreye alın.
• ArmorBlock gibi saha cihazlarının web arayüzlerine erişimi kısıtlayın ve OT ağlarını kurumsal ağdan ayırın.
• Yeni ICS bültenleri için CISA ve CERT@VDE duyurularını takip edin.