Siemens dicht beveiligingslekken in Desigo, Industrial Plus, RUGGEDCOM, SIMATIC en SIPLUS

Siemens heeft recent meerdere kwetsbaarheden verholpen in verschillende industriële producten. Het gaat onder meer om gebouwenautomatisering (Desigo), netwerk- en edge‑apparatuur (RUGGEDCOM), en besturings- en HMI‑platformen (SIMATIC en SIPLUS). Voor de meeste issues zijn updates of concrete mitigaties beschikbaar. Zo publiceerde Siemens op 11 augustus 2026 een update voor Desigo‑controllers vanwege een BACnet‑DoS‑lek, en op 12 mei 2026 een update voor RUGGEDCOM ROX‑apparatuur om misbruik met root‑rechten te voorkomen. Ook in september 2026 kwam er een advies rond de “Copy Fail”-kwetsbaarheid die meerdere SIMATIC‑ en SIPLUS‑HMI’s raakt. Voor wie RUGGEDCOM APE‑modules gebruikt met derden‑software (zoals PAN‑OS of FortiGate) zijn eveneens patches en work‑arounds benoemd. (cert-portal.siemens.com)

Wat kan er misgaan bij misbruik?

• Denial‑of‑Service (DoS): apparaten of services vallen (tijdelijk) uit.
• Manipulatie van gegevens: instellingen, meetwaarden of regels worden aangepast.
• Omzeilen van een beveiligingsmaatregel: authenticatie of netwerkfilters worden gepasseerd.
• (Remote) code execution: uitvoeren van eigen code met hoge rechten (root/admin).
• Toegang tot systeemgegevens: inzicht in configuraties, netwerkinfo, firmware.
• Toegang tot gevoelige gegevens: bijvoorbeeld inloggegevens of procesdata.
• Verhogen van rechten: van gebruiker naar beheerder.

Voorbeelden uit de recente advisories

• Desigo DXR en PXC: een aanvaller kan met malforme BACnet‑pakketten een DoS veroorzaken; Siemens levert nieuwe firmware. Gepubliceerd op 11 augustus 2026. (cert-portal.siemens.com)
• RUGGEDCOM ROX (o.a. industriële routers/switches): invoer­validatie in het licentie/feature‑mechanisme kon leiden tot remote code execution met root‑rechten; update naar ROX v2.17.1. Gepubliceerd op 12 mei 2026. (cert-portal.siemens.com)
• SIMATIC & SIPLUS HMI’s: impact van de “Copy Fail”-kwetsbaarheid; Siemens adviseert updaten naar V21 Update 2 SR1 (waar beschikbaar) en noemt mitigaties voor nog te patchen varianten. Gepubliceerd op 8 september 2026. (productcert.siemens.com)
• APE1808‑modules met third‑party NGFW’s: upstream kwetsbaarheden in PAN‑OS (juli 2026) en FortiGate (maart 2026) raken ook RUGGEDCOM‑oplossingen; volg de leverancierspatches en Siemens‑mitigaties. (cert-portal.siemens.com)
• SIMATIC Drive Controller CPU’s: Siemens benoemt kwetsbaarheden inclusief CVE’s en updatepaden (mei 2026). (cert-portal.siemens.com)

Aanvalsvector en best practice
Voor daadwerkelijke uitbuiting heeft een aanvaller toegang nodig tot de productieomgeving. Het is en blijft goed gebruik om OT/ICS‑netwerken niet publiek toegankelijk te maken, streng te segmenteren en alleen via gecontroleerde beheerpaden te ontsluiten. Siemens benadrukt in zijn operationele richtlijnen onder meer netwerksegmentatie, restrictieve toegangscontrole en het minimaliseren van externe connectiviteit. (cert-portal.siemens.com)

Beschikbare updates en versies (selectie)

• Desigo DXR2/PXC3: update naar build V01.21.233.16‑7862 of hoger om het BACnet‑DoS‑risico te verlagen. (cert-portal.siemens.com)
• RUGGEDCOM ROX‑familie: update naar v2.17.1 of hoger om RCE via het feature‑key‑proces te mitigeren. (cert-portal.siemens.com)
• SIPLUS/ SIMATIC HMI Unified‑panelen: update naar V21 Update 2 SR1 (waar beschikbaar) tegen “Copy Fail”. (productcert.siemens.com)

Wat kun je nu doen (praktisch en haalbaar)

• Patchen en plannen: inventariseer welke Desigo‑, RUGGEDCOM‑, SIMATIC‑ en SIPLUS‑componenten je draait en plan updates. Begin bij systemen met internetkoppelingen of remote toegang. (cert-portal.siemens.com)
• Segmenteren: scheid OT van IT, beperk laterale beweging met VLAN’s/ACL’s en zet beheer achter jump servers of APE‑/CROSSBOW‑achtige controlepunten. Volg de Siemens‑richtlijnen voor industriële security. (cert-portal.siemens.com)
• Versterk protocollen: filter of proxy BACnet/Modbus/OPC UA, en laat alleen noodzakelijke functies/poorten toe richting controllers en HMI’s. (Onderdeel van de algemene Siemens‑aanbevelingen.) (cert-portal.siemens.com)
• Controleer software­integriteit: installeer alleen software/patches met geldige digitale handtekening. Dit voorkomt supply‑chain‑misbruik en helpt ook valse malwaremeldingen duiden, zoals eerder gezien bij Desigo CC‑patches. (cert-portal.siemens.com)
• Monitoren en loggen: zet logging aan op controllers, HMI’s en switches; stuur logs naar een centraal platform en alarmeer op crashes, onverwachte reboots of niet‑geautoriseerde configuratiewijzigingen. (Algemene best practice uit Siemens‑adviezen.) (cert-portal.siemens.com)

Context voor beheerders en securityteams

• Diverse nationale CERT’s hebben de Siemens‑adviezen van 14 juli en 11 augustus 2026 doorvertaald, inclusief impact op Desigo‑ en RUGGEDCOM‑omgevingen. Dat bevestigt de urgentie en helpt bij triage. (cyber.gc.ca)

Samengevat: de technische details verschillen per product, maar de boodschap is dezelfde. Werk je systemen bij, hou je productie­netwerk gesloten en streng afgeschermd, en monitor actief. Zo verklein je de kans op DoS, gegevensmanipulatie of zelfs code‑uitvoering met hoge rechten — en blijft je operatie betrouwbaar draaien. (cert-portal.siemens.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.