Une vulnérabilité affecte plusieurs produits Siemens SIPLUS et SIMATIC (CVE-2026-31431) ثغرة أمنية تؤثر على العديد من منتجات Siemens من فئتي SIPLUS و SIMATIC (CVE-2026-31431)
La CISA alerte sur une faille baptisée « Copy Fail » touchant de nombreux produits industriels Siemens, dont les gammes SIMATIC AX Runtime Core, SIMATIC CN 4100 et plusieurs panneaux HMI SIMATIC MTP1000/1200. Siemens a publié des versions corrigées pour une partie de ces produits et prépare d'autres correctifs pour les références encore vulnérables. En attendant, l'éditeur recommande d'appliquer des mesures de protection spécifiques. Les entreprises utilisant ces équipements d'automatisation industrielle doivent identifier leurs versions installées et planifier rapidement les mises à jour. حذّرت وكالة CISA من ثغرة أمنية تحمل اسم «Copy Fail» تؤثر على العديد من منتجات Siemens الصناعية، من ضمنها سلسلة SIMATIC AX Runtime Core وSIMATIC CN 4100 وعدد من لوحات التحكم HMI من طراز SIMATIC MTP1000/1200. أصدرت Siemens إصدارات مصححة لجزء من هذه المنتجات، وتعمل حالياً على إعداد إصلاحات إضافية للمنتجات التي لا تزال عرضة للثغرة. وفي انتظار ذلك، توصي الشركة بتطبيق تدابير حماية خاصة. يتعين على الشركات التي تستخدم هذه المعدات الصناعية تحديد الإصدارات المثبتة لديها والتخطيط لتحديثها في أقرب وقت ممكن.
- Produits concernésالمنتجات المعنية
- SIMATIC AX Runtime Core Linux (Common Debian, arm64, Container, VMWare), SIMATIC CN 4100, SIMATIC HMI MTP1000 (Basic, Unified Comfort Panel, versions hygiéniques et neutres), SIMATIC HMI MTP1200 Comfort Pro (plusieurs configurations de montage) SIMATIC AX Runtime Core Linux (Common Debian، arm64، Container، VMWare)، SIMATIC CN 4100، لوحات SIMATIC HMI MTP1000 (Basic، Unified Comfort Panel، الإصدارات الصحية والنيوترالية)، لوحات SIMATIC HMI MTP1200 Comfort Pro (بتشكيلات تركيب متعددة)
- Niveau de criticitéمستوى الخطورة
- Risque pour l'entrepriseالمخاطر على الشركة
- Impact potentiel sur la disponibilité et l'intégrité des systèmes d'automatisation industrielle utilisant les produits Siemens concernés, tant que les correctifs ne sont pas appliqués. تأثير محتمل على توفر وسلامة أنظمة الأتمتة الصناعية التي تستخدم منتجات Siemens المتأثرة، إلى أن يتم تطبيق التصحيحات اللازمة.
- Action recommandéeالإجراء الموصى به
- Mettre à jour les produits concernés vers les dernières versions publiées par Siemens ; pour les produits sans correctif disponible, appliquer les contre-mesures spécifiques recommandées par l'éditeur en attendant la publication de futurs correctifs. تحديث المنتجات المتأثرة إلى أحدث الإصدارات التي أصدرتها Siemens؛ وبالنسبة للمنتجات التي لا يتوفر لها إصلاح حالياً، يجب تطبيق التدابير المضادة الخاصة التي أوصت بها الشركة في انتظار صدور إصلاحات مستقبلية.
- CISA — Cybersecurity Advisories — Siemens SIPLUS and SIMATIC Products (22 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.