ثغرات Node2Shell وPHP2Shell تطال منتجات Siemens الصناعية

الثغرتان في الأصل ليستا في Siemens، بل في مكونات برمجية تعتمد عليها منتجاتها:

• Node2Shell (CVE-2026-111497): كتابة خارج حدود الذاكرة (Out-of-bounds Write) في فك ضغط Brotli المدمج في Node.js، وقد تسمح بتنفيذ كود عن بُعد. أصلحها مشروع Node.js في 21 أكتوبر 2026.
• PHP2Shell (CVE-2026-109618 وCVE-2026-109619): ثغرتا تنفيذ كود عن بُعد دون مصادقة في محرك PHP، كُشف عنهما في 21 أكتوبر 2026.

المنتجات المتأثرة بحسب CISA

• Desigo CC (V8 وV9) وGridscale X: متأثرة بـ Node2Shell، وأصدرت Siemens نسخاً جديدة.
• RUGGEDCOM APE1808: متأثر بالثغرتين عبر نظام PAN-OS من Palo Alto الذي يعمل عليه، والحل تطبيق إرشادات Palo Alto.
• منتجات أتمتة المباني والطاقة مثل AMIS TS: متأثرة بـ PHP2Shell.
• Industrial Edge Management: ما زالت Siemens تقيّم تأثير Node2Shell. ولا يلزم إجراء إن لم تكن هناك تطبيقات إدارة مثبتة، وإلا فطبّق الإجراءات المؤقتة حتى صدور الإصلاح.

ماذا تفعل؟

1. حدّد أي منتج Siemens لديك في القائمة، وطبّق التحديث أو الحل المؤقت من تنبيه CISA الخاص به.
2. اختبر التحديث قبل تطبيقه في بيئة الإنتاج، تحت إشراف فريق مدرّب كما توصي Siemens.
3. لا تكشف واجهات أنظمة ICS للإنترنت، واعزلها خلف جدار حماية وشبكة منفصلة.