三菱电机多款工业软件曝DCOM权限分配漏洞，MC Works64不再修复

三菱电机的 GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI 和 MC Works64 等工业软件存在权限分配错误漏洞（CWE-266）：安装程序为管理员账户授予不必要的默认 DCOM 权限，能以同一管理员账户登录的攻击者可在本地或远程启动和操作 DCOM 对象，导致信息泄露、篡改、删除或拒绝服务。CISA 已就此发布安全通告。 处置上，三菱电机将为 GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX 和 MobileHMI 发布 10.98 及以上修复版本；MC Works64 则不再提供修复版本，官方建议用户按其安全通告采取缓解措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。