Der ICS Patch Tuesday im August 2026 bringt wieder zahlreiche Meldungen aus der Industrie mit sich: Siemens, Schneider Electric und Phoenix Contact haben Advisories veröffentlicht, um Kunden über Schwachstellen in ihren Anlagen- und Steuerungssystemen zu informieren. In vielen Fällen geht es um Code-Ausführung, Rechteausweitung, Abstürze und andere Risiken, die im Betrieb besonders kritisch sein können.
Für Betreiber von Industrieumgebungen gilt jetzt: Patches, Workarounds und Aktualisierungen sollten priorisiert geplant werden. Unten finden Sie einen strukturierten Überblick darüber, was die Hersteller berichten und welche Auswirkungen im Vordergrund stehen.
Siemens: Mehrere neue Advisories für ICS- und Sicherheitskomponenten
Siemens hat im Rahmen des ICS Patch Tuesday insgesamt 10 neue Advisories bereitgestellt. Besonders hervorzuheben ist eine Meldung zu einem Problem in Simatic IoT2050 Advanced, das mit maximaler Schwere bewertet wurde.
Die betreffende Lücke betrifft eine fehlende Authentifizierung. Ein entfernter, nicht authentifizierter Angreifer kann sie ausnutzen, um beliebigen Code auf dem zugrunde liegenden Server auszuführen. Dabei werden die Angriffe offenbar mit erhöhten Privilegien möglich, was das Risiko für Manipulation und nachhaltige Kompromittierung deutlich steigert.
Darüber hinaus hat Siemens auch eine kritische Code-Ausführungs-Schwachstelle in Siveillance Video Management Servers behoben. In Video- und Überwachungssystemen ist die korrekte Absicherung besonders wichtig, weil kompromittierte Komponenten Prozesse, Nachweise und Reaktionsfähigkeit im Sicherheitsbetrieb beeinflussen können.
Weitere Schweregrade: von Absturz bis Rechteausweitung
Mehrere weitere Schwachstellen wurden ebenfalls adressiert, mit Schweregrad hoch. Betroffen sind unter anderem:
- Solid Edge
- Simcenter Nastran
- Siemens License Server
- Simcenter Femap
- Parasolid
- Logo! Soft Comfort
Je nach Produkt reichen die möglichen Folgen von Abstürzen von Anwendungen über beliebige Code-Ausführung bis hin zu Rechteerweiterung. Zudem werden Szenarien genannt, in denen Angreifer beliebige Dateien lesen oder vertrauliche Informationen erhalten können.
Für Teams, die für Engineering, Lizenzen und Engineering-Umgebungen zuständig sind, ist das relevant, weil Schwachstellen in Werkzeugen und Serverkomponenten indirekt auf Produktionsprozesse ausstrahlen können.
Mittlere Probleme in Ruggedcom und Desigo
Siemens meldet außerdem Medium-severity-Themen, die in Ruggedcom-Geräten sowie Desigo-Controllern behoben wurden. Auch wenn der Schweregrad geringer ausfällt als bei den kritischsten Fällen, sollten diese Lücken dennoch in der Patchplanung nicht zurückstehen.
Schneider Electric: Updates für NetBotz und PowerChute Serial Shutdown
Schneider Electric hat im Rahmen des ICS Patch Tuesday zwei neue Advisories veröffentlicht, die sich auf Produkte aus dem Bereich Netzwerksicherheit, Überwachung und USV-nahe Betriebsumgebungen beziehen: NetBotz 5 und PowerChute Serial Shutdown.
Bei NetBotz 5 beschreibt der Hersteller die Behebung von zwei Code-/Command-Ausführungsproblemen. Solche Schwachstellen sind besonders kritisch, weil sie die Hürde für einen erfolgreichen Angriff senken können und direkte Auswirkungen auf die Integrität der Systeme haben.
Für PowerChute Serial Shutdown wurde ein Fehler geschlossen, der exzessive Authentifizierungsversuche erlauben konnte. Der Hersteller verknüpft das mit möglichen Konsequenzen wie Betriebsunterbrechung oder dem Zugriff auf Systemdaten. Auch wenn hier keine direkte Codeausführung im Fokus steht, sollte das Risiko für Verfügbarkeit und Datenzugriff ernst genommen werden.
Phoenix Contact: Mehrere Schwachstellen in PLCnext-Firmware
Phoenix Contact hat im August 2026 eine Advisory veröffentlicht, die mehrere Schwachstellen in PLCnext-Firmware betrifft. Laut Hersteller können Angreifer ohne Authentifizierung die Lücken ausnutzen.
Die möglichen Auswirkungen sind vielfältig: Es kann zu einer DoS-Situation (Denial of Service) kommen, außerdem wird genannt, dass Angreifer unerwartetes Verhalten auslösen können. Zusätzlich beschreibt der Hersteller, dass die Lücken auch genutzt werden könnten, um maliziöse SQL-Abfragen auszuführen.
Für Betreiber bedeutet das: Neben klassischem Patchen sollten auch Netzsegmentierung, Zugriffsregeln und Überwachungsmaßnahmen geprüft werden, damit die Angriffsfläche für nicht authentifizierte Zugriffe möglichst klein bleibt.
Richtung Gesamtbild: Was Betreiber aus dem August-Release ableiten
Auch wenn die einzelnen Hersteller unterschiedliche Systeme adressieren, wiederholt sich im ICS Patch Tuesday ein Muster: Sicherheitslücken betreffen nicht nur klassische Betriebsmaschinen, sondern auch Engineering-Software, Lizenzen, Überwachungskomponenten und Steuerungs-Firmware.
Für die Praxis ist das entscheidend. Ein patchfähiger Plan sollte mehrere Schritte enthalten:
- Bestandsaufnahme: Welche betroffenen Produkte laufen in welcher Version?
- Priorisierung: Kritische und ausnutzbare Lücken (z. B. fehlende Authentifizierung, Codeausführung) zuerst.
- Änderungsfenster: Patches im Betrieb mit passenden Ausfall- und Testfenstern einplanen.
- Validierung: Nach dem Update Funktions- und Sicherheitschecks durchführen.
Je nach Umgebung können ergänzende Maßnahmen wie Netzwerkzugriffseinschränkungen, zusätzliche Segmentierung oder Härtungseinstellungen helfen, das Risiko bis zum Patch-Stand zu reduzieren.
Weitere Hinweise aus dem Umfeld des Patch Tuesday
Neben den großen drei Herstellern nennt der Quellenkontext auch weitere Aktivitäten in der ICS-Welt. So hat Honeywell mehrere Advisories für Produkte im Bereich Building Management Systems veröffentlicht.
Außerdem hat die US-Behörde CISA im Umfeld des Dienstags drei neue Advisories veröffentlicht. Diese beziehen sich auf Schwachstellen in Pulsetto, Mira (Quanovate Tech) und Produkten von Johnson Controls. Zusätzlich werden mehrere Advisories genannt, die bereits zuvor im Monat veröffentlicht worden waren.
Für Betreiber lohnt sich daher nicht nur das Blicken auf einzelne Hersteller, sondern eine Gesamtübersicht über die advisierte Landschaft, um Lücken in vernetzten Systemen nicht zu übersehen.
Fazit: Planen Sie Patches gezielt nach Risiko
Der ICS Patch Tuesday im August 2026 liefert konkrete Hinweise, dass einige der behobenen Lücken in Siemens-, Schneider Electric- und Phoenix-Contact-Umgebungen ein reales Ausnutzungsrisiko darstellen können—insbesondere dort, wo fehlende Authentifizierung, Codeausführung oder SQL-bezogene Angriffe erwähnt werden.
Wenn Sie die Updates zeitnah bewerten und priorisieren, verbessern Sie die Sicherheit in Ihrer gesamten Industrial-IT-Landschaft. Starten Sie am besten mit den schwersten und am einfachsten ausnutzbaren Fällen und stellen Sie danach sicher, dass auch mittlere und hoch bewertete Lücken planmäßig geschlossen werden.
