CISA发布三菱电机工控软件漏洞通告

发生了什么

据CISA公告，三菱电机多款工控软件（包括GENESIS64、ICONICS Suite等）存在多个高危漏洞。攻击者可利用这些漏洞执行任意代码、绕过身份验证或执行任意操作，导致信息泄露、篡改、破坏或拒绝服务。受影响产品包括GENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32及BizViz。厂商已发布修复版本，并建议无法立即更新的用户采取限制管理员登录、使用防火墙及VPN等缓解措施。