Breachneosec-editorialICS / OT (industrial control)ManufacturingEnergy & utilities

    Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

    Share
    Im Siemens-Sicherheitszyklus vom 22. Oktober 2026 wurden insgesamt ein kritischer CVE identifiziert, der eine Schweregradbewertung von CVSS 9.8 oder höher aufweist. Dieser CVE wurde zudem als Zero-Day-Vulnerabilität oder als aktiv ausgenutzt eingestuft und ist in der CISA Known Exploited Vulnerabilities (KEV) Liste verzeichnet. Die Kern-KPIs des Sicherheitszyklus umfassen somit die Identifizierung und Priorisierung dieser kritischen Sicherheitslücke, die eine unmittelbare Aufmerksamkeit erfordert. Die höchstpriorisierte Zero-Day- oder aktiv-ausgenutzte Schwachstelle ist die CVE-2026-111497. Diese betrifft den Brotli-Decoder (c/dec/decode.c) in Google Brotli-Versionen 1.0.3 bis 1.2.0 auf allen Plattformen. Die Auswirkung dieser Schwachstelle ist ein Pufferüberlauf, der es einem nicht authentifizierten Angreifer ermöglicht, aus der Ferne Angriffe durchzuführen.

    More on ProductCERT

    Other advisories

    Other news entries

    Source: /patchday/siemens/2026-10-22

    ID