Direkt zum Inhalt
Sie haben noch keinen Account? Jetzt registrieren
  • umfangreiche Warnmeldungen
  • zusätzliche Funktionen
  • persönliche Benachrichtigungen
Die Landesbehörde für Cybersicherheit in Baden-Württemberg

Opfer eines Cyberangriffes geworden?

0711-137-99999 cyberersthilfe(a)cybersicherheit.bwl.de Vorfall melden

Kritische Schwachstellen Siemens SIMATIC S7

- Sicherheitshinweis

Die CSBW warnt vor kritischen Sicherheitslücken in speicherprogrammierbaren Steuerungen (SPS) der SIMATIC-S7-Serie von Siemens. Updates gibt es bisher keine, Siemens stellt jedoch Mitigationsmaßnahmen bereit.
6463.png

© Adobe Stock

Bislang keine Patches verfügbar

Das Unternehmen Siemens veröffentlichte am 13. Oktober 2026 eine Warnmeldung zu unter anderem folgenden kritischen Schwachstellen in SPS-Produkten seiner SIMATIC-S7-Serie:

  • CVE-2026-63350 (EUVD-2026-98381) mit einem CVSS-Score von 9.6/10 ermöglicht Angreifenden, maliziösen Code auf betroffenen Systemen auszuführen.

  • CVE-2026-63353 (EUVD-2026-98384) mit einem CVSS-Score von 9.6/10 ermöglicht Angreifenden, maliziösen Code sowie Befehle auf betroffenen Systemen auszuführen.

  • CVE-2026-63354 (EUVD-2026-98385) mit einem CVSS-Score von 9.6/10 ermöglicht Angreifenden, maliziösen Code sowie Befehle auf betroffenen Systemen auszuführen.

In der unten verlinkten Warnmeldung finden Sie zudem Details zu weiteren, weniger gravierenden Sicherheitslücken in den genannten Produkten.

Siemens hat noch keine Patches veröffentlicht, die die Lücken schließen. In der Warnmeldung verweist das Unternehmen jedoch auf Mitigationsmaßnahmen.

Empfehlungen

  • Prüfen Sie regelmäßig, ob Siemens Updates zu Ihren eingesetzten SIMATIC-S7-Produkten veröffentlicht hat, und installieren Sie die Patches umgehend.

  • Beachten Sie die Verweise zu Mitigationsmaßnahmen in der unten verlinkten Warnmeldung von Siemens.

Weitere Informationen