CISA 一次性发 20 个工控公告 西门子占 17 个 附清单

这两天在整理工控侧的订阅源，CISA 在 10 月 22 日一天发了 20 个 ICS 公告，其中西门子一家占了 17 个，剩下是 Kiloview 的 NDI 编码器、InterSystems 的医疗产品和一个 IoT 云平台的更新。一次这么多公告不算常见，我先把清单和几个核查时的注意点写下来，具体每条的 CVE 和版本区间建议按公告号逐条看原文，这篇做的是清单级梳理，不逐条展开。



先说一个发布环节的小插曲，因为它直接关系到怎么引用这批公告。CISA 的邮件推送当天先发了一版说"20 个漏洞已加入 KEV 目录"，随后发更正：前一条表述有误，本批公告没有新增任何 KEV 条目。我核对时看的就是更正后的 GovDelivery 通稿和官网列表页，两边一致。引用这批公告时如果看到"已进 KEV"的说法，大概率是看了被更正的那版邮件。

20 个公告按编号捋一遍：ICSA-26-295-01 是 Kiloview E3 NDI 编码器；ICSA-26-295-02 到 295-18 共 17 条是西门子，覆盖面很广——SIMATIC S7 Webserver API、SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP、SIMATIC S7-1500 TM MFP、SIMATIC IPCs、WinCC、Industrial Edge 全家桶（App Publisher、Device Kit、Devices）、RUGGEDCOM CROSSBOW 及其 Station Access Controller、RUGGEDCOM APE1808、APOGEE/TALON/Desigo PXC/PXM 楼控产品、SENTRON 3NA COM Fuse、PSS SINCAL、Capital Embedded AR Classic、Software Center；ICSMA-26-295-01 是 InterSystems IRIS for Health，走医疗 ICS 通道；另有一条 ICSA-26-274-06 是 Meari IoT 云平台 OpenAPI 的 Update A 更新。楼控和 S7 PLC 的 Web 服务这两块，一个是楼宇里最容易和办公网混在一起的，一个是产线上最常被工程师当后台开着的，建议现场优先核对。

CISA 在每条公告里的通用缓解建议没有变化，几条常态动作值得再念一遍：所有控制系统设备尽量不暴露公网，控制网络放防火墙后面和业务网隔离；确需远程访问时用 VPN，并且 VPN 本身保持最新——CISA 特意加了一句"VPN 的安全性取决于接入的设备"，这和最近 GlobalProtect 那类 VPN 漏洞被勒索团伙批量利用的情况正好呼应。另外每条公告都注明"目前未报告针对这些漏洞的公开利用"，但工控环境的补丁周期本来就长，等出现利用再动就晚了。

给现场运维的实操建议：先按公告号把涉及的产品清单拉出来对资产台账，特别是 Industrial Edge 和 RUGGEDCOM 这类容易散落在各车间的设备；版本比对直接用西门子各公告的受影响版本区间表；升级窗口和产线计划一起排，别为打补丁把连续生产打断了——西门子大部分工业产品支持滚动升级，具体看各公告的 remediation 栏。

本次核对过的来源如下：

1. CISA ICS Advisories 列表页（官方，含 10-22 各公告条目）
   https://www.cisa.gov/cybersecurity-advisories/ics-advisories.xml
2. CISA GovDelivery 通稿及更正声明（2026-10-22 16:00 EDT，含 20 条公告全名单）
   https://content.govdelivery.com/accounts/USDHSCISA/bulletins/43025a6
3. CISA 官网首页 Latest Operational Information（10-22 条目与公告编号交叉核对）
   https://www.cisa.gov/

**HKTULU**
2026-10-26