Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Siemens und Schneider Electric meldeten schwerwiegende Sicherheitslücken in ihren Produkten, die Code-Injection und unbefugten Datenzugriff ermöglichen könnten. Für einige betroffene Produkte sind noch keine Patches verfügbar oder werden nicht mehr bereitgestellt.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Siemens, Schneider Electric und weitere Industrieunternehmen haben schwerwiegende Sicherheitslücken in ihren Produkten gemeldet. Diese Schwachstellen könnten Angriffe wie Code-Injection und unbefugten Datenzugriff ermöglichen. Für einige betroffene Produkte sind noch keine Patches verfügbar oder werden nicht mehr bereitgestellt, weshalb Kunden empfohlene Schutzmaßnahmen ergreifen sollten.
Die Schwachstellen können zu Code-Injection, unbefugtem Datenzugriff und Systemkompromittierung in kritischen industriellen Steuerungssystemen führen. Dies birgt ein hohes Risiko für die Betriebskontinuität und Datensicherheit in ICS/OT-Umgebungen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.