ZONE.CI 全球网

本期工业网络安全周报涵盖政策法规、漏洞预警与安全事件。政策方面，英国扩大AI网络防御试点，美国NSA发布OT零信任指引。漏洞方面，西门子、施耐德、罗克韦尔等发布多项ICS公告修复严重漏洞。事件方面，法国超市冷藏系统遭攻击致食品损失，多起勒索软件组织攻击制造业企业。建议运营方加强资产清单管理、漏洞修补与暴露面收敛。

西门子披露S7-1500PLC网页服务器八个漏洞，三个严重级别CVSS4.0评分9.4，暂无补丁。漏洞位于Trace页面存在XSS风险，需诱骗授权用户导入恶意跟踪文件触发。受影响产品包括S7-1500CPU及ET200SP等系列。建议禁用不必要网页服务器、限制端口访问、仅上传受信任跟踪文件并隔离OT网络。