Siemens rilascia aggiornamenti: 4 vulnerabilità critiche e 14 di gravità alta

• Siemens ha rilasciato aggiornamenti per più prodotti
• Corrette 4 vulnerabilità critiche e 14 di gravità alta
• Citata la .NET Client Library for SIMATIC S7 Webserver API
• L'ACN raccomanda di aggiornare seguendo i bollettini Siemens

Siemens ha rilasciato aggiornamenti di sicurezza per correggere diverse vulnerabilità nei propri prodotti. Lo segnala l’Agenzia per la cybersicurezza nazionale (ACN) nel bollettino del 13 ottobre 2026. Tra i problemi corretti, 4 hanno gravità “critica” e 14 gravità “alta”.

Prodotti interessati

Nella sintesi pubblicata dall’ACN compare tra i prodotti affetti la .NET Client Library for SIMATIC S7 Webserver API. Il testo disponibile non elenca altri prodotti, né versioni vulnerabili e corrette. L’agenzia rimanda ai bollettini di sicurezza del vendor, citati nella sezione Riferimenti, per il quadro completo.

Gravità e CVE

L’ACN precisa che l’elenco delle CVE si limita alle vulnerabilità con gravità “critica” e “alta”. Restano escluse quelle relative a prodotti o componenti di terze parti. Nel testo ricevuto gli identificativi CVE non sono riportati, quindi non è possibile indicarli qui.

Cosa fare

• Consultare i bollettini di sicurezza Siemens citati nella sezione Riferimenti dell’avviso ACN.
• Verificare se nel proprio ambiente sono presenti i prodotti interessati, compresa la libreria .NET Client Library for SIMATIC S7 Webserver API.
• Aggiornare i prodotti vulnerabili seguendo le indicazioni dei singoli bollettini, in linea con quanto dichiarato dal vendor.

I prodotti Siemens sono diffusi in ambito industriale. Per questo i responsabili IT e OT dovrebbero valutare con attenzione l’impatto degli aggiornamenti sui propri sistemi.

Fonte: ACN