Eclipse Milo 多个版本存在漏洞，CISA 发布安全公告
Eclipse Foundation Eclipse Milo 0.6.0 至 1.1.4 版本存在漏洞，攻击者可删除受保护数据、恢复用户凭据、冒充合法用户或导致服务器停止响应所有客户端。
#工业控制
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 安全通报CISA · Cybersecurity AdvisoriesAI 评分6060 CISA 通报广州隽云 EseeCloud 摄像头高危漏洞，厂商未回应
CISA 发布 ICSA-26-288-02 通报，广州隽云 IoT Technology 的 EseeCloud App（<=4.9.6）和固件（<=4.9.86.0）存在三个漏洞，涉及硬编码凭据（CWE-798）、动态属性修改控制不当和可观察响应差异，CVSS 3.1 评分 9.8。
威胁情报The Hacker News精选AI 评分7878 法国数百家超市冷藏控制器被劫持，冰柜被加热至50°C
10月11日夜间，攻击者远程控制法国数百家超市的Danfoss冷藏控制器，将冰柜置于除霜模式并加热至最高50°C，导致门店丢弃食品。CERT-FR于10月12日发布警报，称已知悉影响Danfoss AK-SM和AK-SC两个控制器系列的多起入侵，要求运营方断开控制器或过滤其访问，ANSSI负责人Vincent Strubel称应尽快将这两个系列从互联网下线。
推荐理由：事件涉及已停产工控控制器被远程操控，读者可了解攻击面、受影响型号与官方处置建议。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 警告 Inductive Automation Ignition 权限提升漏洞（CVE 待查）
CISA 发布公告称 Inductive Automation Ignition 存在权限提升漏洞，已认证的低权限用户可借此提升权限，漏洞编号为 CWE-863 错误授权，CVSS 3.1 评分 8.8、CVSS 4.0 评分 8.7，均为高危。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 通报 Red Lion Controls N-Tron 700 系列多个漏洞（更新 A）
CISA 发布 Red Lion Controls N-Tron 700 系列安全公告更新 A，固件 <=3.11.0 和 Bootloader <=2.0.6.1 受 7 个漏洞影响，涉及硬编码凭据、明文存储密码、认证绕过等，CVSS 4.0 最高 9.3。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252 CISA 通报 Grid Protection Alliance openPDC 与 openHistorian 多个漏洞
CISA 发布 ICS 公告，指出 Grid Protection Alliance 的 openPDC 与 openHistorian 存在多个漏洞，涉及不受信任数据反序列化、关键功能缺失认证、SSRF、硬编码凭据和不安全反射等问题，其中 CVE-2026-100730 与 CVE-2026-105278 的 CVSS 3.1 评分均为 9.8。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分3535 CISA 披露 Satel Netco Design 多个漏洞，建议升级至 v2.1.7
CISA 披露 Satel Netco Design v2.1.7 之前版本存在 4 个漏洞，涉及存储型跨站脚本、低效正则表达式复杂度和相对路径遍历，CVSS 3.1 最高评分 8.8。攻击者可借此在用户浏览器执行脚本、耗尽系统资源、枚举或篡改文件，并可能执行任意代码。厂商建议用户升级至 Satel Netco Design v2.1.7。
观点MIT Technology Review · AIAI 评分2020 AVEVA 如何构建通往自主工业 AI 的更安全路径
AVEVA 首席技术官 Arti Garg 提出，工业 AI 正从预测分析转向基础模型、物理 AI 与智能体 AI，需以安全、效率及人类监督为核心治理框架。她强调 AI 应增强而非取代关键决策中的人，并参与 IEEE 工作组制定衡量 AI 在电力、能源、水资源及碳足迹方面影响的标准方法。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 诊断 ping 工具存在命令注入漏洞（CVE-2025-70521）
Fanvil x7a 固件版本 2.6.0.1182 的管理门户诊断 ping 工具未安全处理用户输入，任何未认证攻击者均可注入命令并在底层 Android 系统中执行代码，该漏洞编号为 CVE-2025-70521。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 诊断 ping 工具存在命令注入漏洞（CVE-2025-70518）
Fanvil x7a 固件版本 2.6.0.1182 的管理门户诊断 ping 工具未安全处理用户输入，任何未认证攻击者均可注入命令并在底层 Android 操作系统中执行代码，该漏洞编号为 CVE-2025-70518。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Sungrow iSolarCloud 认证绕过漏洞（CVE-2026-107194）
Sungrow iSolarCloud 在 2026-08-25 之前的版本存在认证绕过与账户接管漏洞（CVE-2026-107194），攻击者可在登录请求中使用 "login_type":"5" 绕过认证。利用该漏洞需提供 user_account 属性的邮箱地址，但用户可查看其上级组织关联的邮箱。研究人员称该漏洞可能对欧洲造成"整个大陆的局部停电"。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 转发 Hitachi Energy Asset Suite 未认证 Servlet 访问漏洞公告
CISA 于 2026-10-06 转发 Hitachi Energy PSIRT 8DBD000254 公告，披露 Asset Suite 9.9.0 及更早版本存在未认证 Servlet 访问漏洞（CVE-2026-7395、CVE-2026-11796）。
推荐理由：CISA 转发 Hitachi Energy PSIRT 的 ICS 安全公告，明确列出两个 CVE、受影响版本、CVSS 分数与缓解措施，便于能源等关键基础设施运营方排查与修复。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 通报 Savannah lwIP SMTP client 缓冲区溢出漏洞（CVE-2026-15340）
CISA 于 2026-10-06 发布 ICS 安全公告，指出 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），CVSS 3.1 评分为 9.8、CVSS 4.0 评分为 9.3，均属严重级别。
推荐理由：CISA 发布的 ICS 安全公告，明确 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），给出 CVSS 评分、受影响版本、修复补丁与缓解建议，可供工控与网络设备团队直接排查处置。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Hitachi Energy REB500 存在两个拒绝服务漏洞，需升级至 8.3.4.0
Hitachi Energy 披露 REB500 8.3.3.1 及更早版本受 CVE-2024-8176 和 CVE-2025-59375 影响，两者 CVSS 3.1 均为 6.5，可被用于拒绝服务攻击。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 转载 Hitachi Energy RTU500 CMU 固件漏洞公告，涉及 6 个 CVE 并建议升级至 12.7.8 或 13.9.1
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 8DBD000251 公告，指出 RTU500 系列 CMU 固件 11.x 及更早（已停止支持）版本存在 6 个漏洞。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，列出 RTU500 CMU 固件 11.x 及更早版本的 6 个 CVE、CVSS 分数与修复版本，便于工控资产方核对受影响范围并安排升级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6060 CISA 通报 Johnson Controls EasyIO FG 固件硬编码凭据等漏洞，产品已停止支持
CISA 于 2026-10-06 发布公告，通报 Johnson Controls EasyIO FG 固件 <=2.0b52 存在 CVE-2026-27872（硬编码凭据，CWE-798）和 CVE-2026-27873（权限管理不当，CWE-269）两个漏洞，成功利用可导致设备被完全未授权访问。
推荐理由：CISA 转发的 Johnson Controls 产品安全公告，明确列出两个 CVE、受影响固件版本、CVSS 分数与缓解措施，并说明产品已 EOL/EOS 不再发布补丁，便于 ICS 资产运营方评估暴露面并安排迁移。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Hitachi Energy SOI 远程代码执行漏洞公告
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 公告，指出 Hitachi Energy SOI 2.0.0 至 2.2.0 版本受 Apache ActiveMQ 组件远程代码执行漏洞（CVE-2026-34197）影响，CVSS 3.1 评分为 8.8（HIGH）。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，明确受影响版本、CVE 编号、CVSS 分数与修复补丁，便于能源等关键基础设施用户排查与升级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 通报 Meari IoT 云平台 OpenAPI 服务两个授权缺失漏洞
CISA 于 2026-10-01 发布公告，披露 Meari IoT Cloud Platform OpenAPI Service 存在两个授权缺失（CWE-862）漏洞，影响 vers:all/* 全部版本。
推荐理由：CISA 官方 ICS 公告，披露 Meari IoT Cloud Platform OpenAPI Service 两个授权缺失漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，可供资产排查与合规处置参考。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA通报ABB PCM600两个漏洞：权限提升与路径遍历，影响2.14及以下版本
CISA披露ABB Protection and Control IED Manager PCM600 2.14及以下版本存在两个漏洞：CVE-2026-15952为Scheduler Service权限分配不当（CWE-732）。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分2727 CISA通报江森自控EasyIO Neo系列EC与CW控制器敏感信息泄露漏洞（CVE-2026-64892）
CISA发布江森自控EasyIO Neo系列EC与CW控制器漏洞公告，漏洞编号CVE-2026-64892，属CWE-200敏感信息向未授权方泄露，CVSS 3.1评分为3.5（低危）、CVSS 4.0评分为4.8（中危）。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 通报 Monta monta.app 四个漏洞，可致充电站被未授权接管或拒绝服务
CISA 于 2026-10-01 发布 ICS 公告，通报 Monta monta.app 存在四个漏洞（CVE-2026-95102、CVE-2026-97363、CVE-2026-97212、CVE-2026-93474），影响版本为 vers:all/*，成功利用可导致攻击者未授权获取充电站管理控制权或通过拒绝服务中断充电服务。
推荐理由：CISA 针对 Monta monta.app 发布 ICS 安全公告，列出四个 CVE、CVSS 评分、受影响版本与缓解建议，并说明尚无已知公开利用，便于运营方评估充电基础设施风险。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Johnson Controls EasyIO Neo系列EC与CW控制器明文传输敏感信息漏洞（CVE-2026-64893）
CISA通报Johnson Controls EasyIO Neo系列EC与CW控制器存在明文传输敏感信息漏洞（CVE-2026-64893，CWE-319），攻击者可拦截读取凭据和会话数据，CVSS 3.1评分5.4、CVSS 4.0评分5.9，均为中危。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Malcolm 产品安全公告，披露 14 个漏洞并建议升级至 v26.06.0
CISA 于 2026-09-11 发布、2026-10-01 修订 ICSA-26-254-01 安全公告，披露其 Malcolm 产品中 14 个漏洞，受影响版本为 CISA Malcolm <v26.06.0。
推荐理由：CISA 针对自有产品 Malcolm 发布 ICS 安全公告，一次性披露 14 个 CVE 及 CVSS 评分、受影响版本与缓解建议，属于一手监管通报，便于使用该产品的关键基础设施单位核对版本并评估风险。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7878 CISA 通报 Armatura One 多个漏洞，最高 CVSS 9.8 可致任意代码执行
CISA 于 2026-10-01 发布 Armatura LLC Armatura One 的 ICS 安全公告，披露 5 个漏洞，影响 Armatura One <4.7.2 与 Armatura One (USA) <4.6.1。
推荐理由：CISA 针对 Armatura One 发布 ICS 安全公告，列出 5 个 CVE、受影响版本与 CVSS 分数，并给出缓解建议，便于资产方排查与修复。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 披露 Lantronix G520 系列蜂窝网关两个高危漏洞
CISA 于 2026-09-29 发布公告，披露 Lantronix G520 系列蜂窝网关 2.6.0.4R6_stable 版本存在 CVE-2026-84409（网页生成期间输入中和不当，CWE-79）和 CVE-2026-91191（加密签名验证不当，CWE-347）两个漏洞，CVSS 3.1 与 4.0 评分均为 7.5 至 7.7 的高危级别。
推荐理由：CISA 针对 Lantronix G520 系列蜂窝网关发布 ICS 安全公告，披露两个可导致以 root 权限执行任意代码的漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，便于资产排查与修复决策。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 通报 Baicells Nova 430H 未捕获异常漏洞，可致临时服务中断
CISA 于 2026-09-29 发布公告，通报 Baicells Nova 430H eNodeB（型号 pBS3101SH）3.0.12 及更早版本存在未捕获异常漏洞（CVE-2026-96274，CWE-248），CVSS 3.1 评分 7.4、CVSS 4.0 评分 8.3。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分8888 CISA 通报 MikroTik RouterOS 未授权 RCE 漏洞，CVSS 最高 9.8
CISA 于 2026-09-29 发布公告，指出 MikroTik RouterOS 7.24 之前版本的 Web 管理服务在 HTTP 请求体处理中存在整数下溢（CWE-191），未认证网络攻击者可用单个构造请求以 root 权限执行任意代码或造成拒绝服务。
推荐理由：CISA 官方 ICS 公告，给出 MikroTik RouterOS 未授权 RCE/DoS 漏洞的编号、CVSS 评分、受影响版本与缓解建议，可直接用于资产排查与修复决策。
安全通报CNCERT 监管通报精选AI 评分8888 CNCERT 发布 RCtea 僵尸网络大范围传播风险提示
国家互联网应急中心（CNCERT）近期监测到新型僵尸网络 RCtea 在互联网大范围传播，该家族自2025年12月下旬起活跃，主要针对路由器、摄像头等物联网设备，通过 Telnet 暴力破解扩散。
推荐理由：CNCERT 官方发布的风险提示，含样本哈希、下载链接、控制域名与境内感染规模数据，可直接用于排查与封堵。