法国 300 余家超市冷柜被远程调温：Danfoss 制冷控制器失守
10 月 11 日夜间，法国多家连锁超市制冷系统被远程攻击，黑客启动强制除霜并把温度设定抬高到 50 摄氏度，数百家门店生鲜报废，全国损失预估达数千万欧元。
OT安全
CVE-2026-55393：FLIR PackBot 排爆机器人未认证路径遍历 CVSS 10.0
Teledyne FLIR PackBot 与 FirstLook 机器人运行的 Aware2 软件存在未认证路径遍历漏洞 CVE-2026-55393，CVSS 4.0 满分 10.0，可远程读取配置与凭据文件，厂商已于 9 月 30 日发布补丁。
CVE-2026-42542：TDengine 单包崩溃漏洞影响 73 万实例
Ridge Security 披露 TDengine 时序数据库整数下溢漏洞 CVE-2026-42542，未认证攻击者向默认端口 6030 发送单个畸形包即可打崩服务端。影响 3.4.0.0 至 3.4.1.5，官方已在 3.4.1.6 修复，全球约 73 万实例受波及。
CVE-2026-13249：霍尼韦尔 PD45 工业打印机未认证 RCE 预警
霍尼韦尔 PD45 工业打印机 Web 管理界面存在未认证任意文件上传缺陷，攻击者无需凭据即可上传恶意文件并执行系统命令，CVSS 9.8。受影响固件为 F10.19.010040，需升级至 F10.22.030745 以上。
CISA 连发 ICS 通告：Digital Watchdog 录像机六漏洞 CVSS 9.6，船舶系统硬编码密钥
CISA 发布多份 ICS 通告：Digital Watchdog VMAX 系列 DVR/NVR 存在 6 个漏洞，两个 CVSS 9.6，含硬编码凭证与 root 级命令执行；Wärtsilä FOS-Onboard 船舶系统存在硬编码加密密钥。
西门子披露两处高危漏洞：Industrial Edge 可未认证接管账户，Siveillance 可获取 root
西门子 ProductCERT 披露 CVE-2026-18963 与 CVE-2026-50093，分别致 Industrial Edge Management 账户接管与 Siveillance Control root 权限失陷。
Yamcs 任务控制框架曝 YAML 注入致 RCE 漏洞 CVE-2026-55559：航天与关键基础设施任务控制系统面临未授权远程接管
Yamcs 5.12.8/5.13.2 之前版本将 templateArgs 直接拼入 YAML 配置且未转义，攻击者可注入任意 YAML 触发解析与远程代码执行；公开 PoC 已出现，CVSS 9.8 严重等级。
伊朗 IRGC 关联黑客瘫痪英国发电厂四日，美国同步制裁六名 MOIS 涉案人员
Iran 关联黑客组织 CyberAv3ngers 瘫痪英国一座发电厂四天，同期攻击美国 12 个州水务设施；美国财政部宣布制裁六名 MOIS 涉案人员。
CISA/NSA/FBI/DOE/EPA 联合通告：AI 生成脚本对西门子 S7 PLC 的主动攻击已进入预置阶段，覆盖关键基础设施多个行业
美国 NSA、CISA、FBI、能源部、环保署 8 月 19 日联合发布 AA26-231A 通告，确认攻击者正在用 AI 生成 Python 脚本主动扫描并试探 Siemens S7 系列 PLC，目标覆盖能源、水务、化工、关键制造与国防工业基础，建议立即在边界阻断 TCP/102 并盘点工程工作站。
CVE-2021-22681：伊朗CyberAv3ngers利用不可修补PLC漏洞攻击30+明尼苏达水务系统
2026年7月26-27日，伊朗IRGC关联的CyberAv3ngers组织利用Rockwell Automation Logix PLC不可修补漏洞CVE-2021-22681发动协调攻击，影响明尼苏达州30多个社区水务系统，多个设施被迫切换至手动操作。
Anubis勒索软件攻击可口可乐Fairlife：OT网络成勒索新靶标，美国乳制品生产停摆
Anubis勒索软件组织攻击可口可乐旗下乳制品品牌Fairlife，导致美国4座工厂生产停摆近两周。攻击者声称窃取1TB数据并加密Nutanix系统。事件凸显OT网络面临的勒索威胁。