Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v softwaru American Dynamics VMS od společnosti Johnson Controls před verzí 3.10. Správcům doporučuje sledovat dostupné informace a instalovat potřebné aktualizace.
Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti v produktech společností Hitachi Energy, Johnson Controls a knihovně Savannah lwIP, přičemž nejvyšší hodnocení CVSS dosahuje 9.8.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Illustra Standard - L4L China od společnosti Johnson Controls ve verzích starších než 6.0.0.66394. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Agentura CISA varuje před zranitelnostmi CVE-2026-27872 a CVE-2026-27873 ve firmwaru Johnson Controls EasyIO FG verze <=2.0b52, které mohou útočníkovi umožnit neoprávněný přístup a ovládnutí zařízení. Produkt dosáhl konce životnosti i podpory a výrobce pro něj nevydá žádné opravy, proto doporučuje přechod na novější řadu a aplikaci ochranných opatření.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Easy IO FG, Easy IO Neo a EasyIO FS32 společnosti Johnson Controls. Organizace doporučuje správcům seznámit se s bezpečnostním oznámením a aplikovat dostupné aktualizace.
Americká agentura CISA zveřejnila šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti s CVSSv3.1 až 9.8 v produktech společností Armatura LLC, Monta, ABB, Johnson Controls a Meari.
Agentura CISA informovala o zranitelnosti CVE-2026-64893 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW. Chyba umožňuje útočníkovi zachytit a číst citlivé informace včetně přihlašovacích údajů přenášených v nešifrované podobě. Výrobce vydal opravné verze firmwaru a doporučuje aktualizaci na EC V3.3b64 a CW V3.3b26.
Agentura CISA varuje před zranitelností CVE-2026-64892 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW, která může útočníkovi umožnit přístup k citlivým informacím. Výrobce vydal opravy ve verzích firmwaru EC V3.3b64 a CW V3.3b26.