EN
تواصل معنا
تنبيهات التهديداتمتوسطة

Hitachi Energy RTU500: تنبيه من CISA بشأن ثغرات متعددة في البرنامج الثابت لوحدة CMU

نشرت CISA تنبيهًا عن ثغرات في البرنامج الثابت لوحدة CMU ضمن سلسلة RTU500 من Hitachi Energy، وقد يؤثر استغلالها على السرية والسلامة والتوافر. يُنصح المشغّلون بمراجعة الإصدارات المتأثرة.

1 دقيقة قراءة 4 مشاهدات CISA
فني يظهر من الخلف يسير بين صفوف خزائن التحكم الصناعي داخل غرفة تحكم في محطة كهرباء وقت الغروب.

أبرز النقاط

  • يشمل التنبيه البرنامج الثابت لوحدة CMU في سلسلة RTU500 من Hitachi Energy.
  • النطاقات المتأثرة: 12.7.1–12.7.7 و13.5.1–13.5.4 و13.6.1–13.6.3 و13.7.1–13.7.8 و13.8.1–13.8.2.
  • من الثغرات المدرجة: CVE-2026-17539 وCVE-2026-28388 وCVE-2026-6732 وCVE-2026-6653 وCVE-2026-6276 وغيرها.
  • قد يؤثر الاستغلال على سرية المنتج وسلامته وتوافره.
  • تُحيل الجهة المصنّعة إلى «الإجراءات الفورية الموصى بها» للمعالجة والتخفيف.

ما الذي نُشر

أصدرت CISA تنبيهًا يخص أنظمة التحكم الصناعي بشأن منتجات سلسلة RTU500 من Hitachi Energy. وتفيد الشركة بأنها على علم بثغرات في البرنامج الثابت لوحدة CMU قد يؤدي استغلالها إلى التأثير على سرية المنتج وسلامته وتوافره.

والنطاقات المتأثرة من البرنامج الثابت هي: من 12.7.1 إلى 12.7.7، ومن 13.5.1 إلى 13.5.4، ومن 13.6.1 إلى 13.6.3، ومن 13.7.1 إلى 13.7.8، ومن 13.8.1 إلى 13.8.2. ويورد التنبيه عدة ثغرات منها CVE-2026-17539 وCVE-2026-28388 وCVE-2026-6732 وCVE-2026-6653 وCVE-2026-6276 وCVE-2026-9079 وCVE-2026-11856 وCVE-2026-8927 وCVE-2026-8932.

ما لا يذكره المصدر

لا يتضمن المقتطف المتاح لنا درجات الخطورة ولا التفاصيل التقنية لكل ثغرة، ولا أي إشارة إلى استغلالها فعليًا. لذلك لا نجزم في هذه النقاط، ويبقى التنبيه الكامل وإرشادات الجهة المصنّعة «الإجراءات الفورية الموصى بها» هما المرجع المعتمد.

نهج مقترح

على الجهات التي تشغّل أجهزة RTU500، مثل شركات المرافق ومشغّلي البنية التحتية الحرجة، التحقق أولًا مما إذا كان إصدار البرنامج الثابت لوحدة CMU لديها ضمن النطاقات المذكورة، ثم تطبيق إرشادات المعالجة والتخفيف الصادرة عن الجهة المصنّعة عبر إجراءات إدارة التغيير المعتمدة في بيئة التقنية التشغيلية.

ما يجب فعله الآن

  1. حصر جميع وحدات RTU500 وتسجيل إصدارات البرنامج الثابت لوحدة CMU ومقارنتها بالنطاقات المتأثرة.
  2. الاطلاع على تنبيه CISA كاملًا وعلى «الإجراءات الفورية الموصى بها» من Hitachi Energy، ثم التخطيط للمعالجة أو التخفيف.
  3. جدولة المعالجة ضمن إدارة التغيير في بيئة التقنية التشغيلية مع الاختبار وخطة للتراجع.
  4. مراجعة تعرّض أجهزة RTU500 للشبكات والتأكد من وجودها في مناطق تشغيلية معزولة.
  5. رفع تقرير بالأصول المتأثرة وحالة المعالجة إلى مالك مخاطر التقنية التشغيلية وفق ضوابط الأمن السيبراني للأنظمة التشغيلية (NCA OTCC).

ما مدى فائدة هذا الخبر؟

#Hitachi Energy#RTU500#أنظمة التحكم الصناعي#أمن التقنية التشغيلية#تنبيه CISA
تحتاجون مساعدة في التعامل مع هذا؟

يقيّم مستشارونا مدى تأثركم ويربطون التغيير بضوابطكم وأدلتكم.

تحدّثوا إلى خبير

المستجدات التنظيمية في بريدكم

مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.

لغة الرسائل

نؤكد الاشتراك بالبريد، ويمكنكم إلغاؤه في أي وقت. إدارة اشتراككم · الأعداد السابقة

احجز تقييمًا مجانيًا