Kritinės spragos „Mitsubishi Electric“ pramoninėje programinėje įrangoje
Trumpai: „Mitsubishi Electric“ išleido saugos naujinius, skirtus pašalinti pažeidžiamumus keliuose pramoninės automatizacijos produktuose, įskaitant „GENESIS64“ ir „ICONICS Suite“. Šios klaidos gali leisti užpuolikams vykdyti savavališką kodą, apeiti autentifikavimą arba sukelti paslaugos trikdžius.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Ištaisyta CVE-2023-4863 (ribų peržengimo įrašymas „libwebp“ komponente).
- 2Pašalinti autentifikavimo apėjimo pažeidžiamumai (CVE-2026-16436, CVE-2026-16437).
- 3Ištaisyta savavališkų operacijų vykdymo spraga (CVE-2026-16438).
- 4Išleista 10.97.3 ar naujesnė versija paveiktiems produktams.
Kodėl tai svarbu?
Jei jūsų infrastruktūra naudoja šias ICS/SCADA sistemas, kyla rizika dėl neteisėto sistemų valdymo ar duomenų klastojimo. Būtina nedelsiant atnaujinti programinę įrangą į 10.97.3 ar vėlesnę versiją.
Ką tai reiškia AI agentams ir kontaktų centrams?
Nors šie pramoniniai produktai nėra jūsų pagrindinio balso DI technologijų kaminas, patikrinkite, ar jūsų duomenų centruose naudojamose OT ar SCADA sistemose nėra įdiegtos šios versijos, kad išvengtumėte tinklo pažeidžiamumo.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„Mitsubishi Electric GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz“2026-10-27 14:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-27 14:00
- Mūsų sistema rado
- 2026-10-27 18:22
- Santrauka sugeneruota
- 2026-10-27 22:22
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas