Festo Didactic MES ПК поставляются с уязвимым стеком XAMPP: Консультативное уведомление CISA (ICSA-26-027-02)

ПК Festo Didactic MES обнаружены с предустановленным уязвимым стеком XAMPP

Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило консультативное уведомление (ICSA-26-027-02), в котором обращается внимание на риски безопасности в ПК системы исполнения производства (MES) компании Festo Didactic SE. Эти системы, поставляемые с операционной системой Windows 10, содержат предустановленный стек XAMPP — популярный пакет программного обеспечения с открытым исходным кодом, включающий Apache HTTP Server, MariaDB и другие сторонние приложения.

Технические детали

XAMPP — это широко используемая среда разработки, объединяющая Apache, MariaDB, PHP и Perl. Хотя она удобна для разработчиков, предустановленный стек на ПК Festo Didactic MES создает потенциальные риски безопасности. Со временем в этих сторонних компонентах — таких как Apache HTTP Server или MariaDB — могут быть обнаружены уязвимости, которые могут быть использованы злоумышленниками, подвергая промышленные системы киберугрозам.

В консультативном уведомлении CISA не указаны активные эксплуатации уязвимостей или конкретные CVE, связанные с данной конфигурацией. Однако присутствие ненужного программного обеспечения в средах операционных технологий (OT) увеличивает поверхность атаки, особенно в системах промышленного управления (ICS), где укрепление безопасности имеет критическое значение.

Анализ воздействия

Предустановка XAMPP на ПК MES создает несколько рисков:

• Увеличение поверхности атаки: Ненужные сервисы, такие как Apache и MariaDB, могут открывать порты и службы, которые могут стать мишенями для злоумышленников.
• Сложности управления обновлениями: Сторонние приложения требуют регулярных обновлений для устранения вновь обнаруженных уязвимостей, что усложняет техническое обслуживание OT-систем.
• Проблемы соответствия требованиям: Промышленные среды часто следуют строгим стандартам безопасности (например, IEC 62443, NIST SP 800-82), и несанкционированное программное обеспечение может нарушать требования соответствия.

Рекомендации

CISA и эксперты по кибербезопасности рекомендуют следующие меры по снижению рисков:

1. Удаление или отключение ненужного программного обеспечения: Удалите XAMPP или отключите его компоненты, если они не требуются для работы MES.
2. Применение мер по укреплению безопасности: Следуйте руководствам CISA по укреплению ICS для защиты OT-сред.
3. Мониторинг уязвимостей: Отслеживайте обновления для компонентов XAMPP (Apache, MariaDB) и своевременно устанавливайте патчи.
4. Сегментация сети: Изолируйте ПК MES от критически важных сетей ICS, чтобы ограничить возможность горизонтального перемещения злоумышленников.
5. Аудит установленного ПО: Регулярно проверяйте установленные приложения на OT-системах для выявления и удаления несущественного программного обеспечения.

Для получения полных технических деталей обратитесь к документу CSAF, связанному с данным уведомлением.

Оригинальное уведомление опубликовано CISA 7 февраля 2026 года.