Hitachi Energy MicroSCADA X SYS600: Kritische Sicherheitslücken entdeckt

Die CISA hat eine Sicherheitswarnung veröffentlicht, die kritische Schwachstellen im Hitachi Energy MicroSCADA X SYS600 Produkt identifiziert. Betroffen sind Versionen bis und mit 10.7. Die Schwachstellen ermöglichen potenziell den Zugriff auf Daten, Manipulation von Systemen und sogar die Ausführung von Schadcode auf dem lokalen Rechner. Was ist passiert? Mehrere Schwachstellen wurden entdeckt, darunter eine CSV-Injection (CVE-2026-9852), eine fehlerhafte Authentifizierung (CVE-2026-9853) und eine RBAC-Schwachstelle, die zur Privilegienerhöhung führen kann (CVE-2026-9854). Wer könnte betroffen sein? Unternehmen, die das MicroSCADA X SYS600 Produkt von Hitachi Energy einsetzen. Dies betrifft insbesondere Anlagenbetreiber in der Energiebranche und andere kritische Infrastrukturbereiche. Was sollte ein Unternehmen prüfen? Es ist dringend erforderlich, dass alle Unternehmen, die diese Version des Produkts verwenden, eine Bestandsaufnahme ihrer Systeme durchführen und umgehend auf Version 10.8 aktualisiert werden. Zusätzlich sollten allgemeine Mitigation-Maßnahmen angewendet werden, wie z.B. die Überprüfung der SCIL-Skripte und die Implementierung von Sicherheitsrichtlinien zur Begrenzung des Zugriffs. Akuter Handlungsbedarf? Ja, aufgrund der Schwere der potenziellen Auswirkungen ist eine sofortige Reaktion erforderlich. Die Aktualisierung auf Version 10.8 ist die wichtigste Maßnahme.