下载完整报告 → 介绍 CISA于2026年7月30日发布了一项警报，警告攻击者越来越多地针对在水务和废水系统（WWS）领域中暴露于互联网的可编程逻辑控制器（PLC），在某些情况下通过修改密码来锁定操作员并通过更改IP地址断开设备，导致开水通知和持续的手动操作。CISA提到Rockwell Automation/Allen-Bradley、Siemens和Schneider Electric设备，并将蜂窝调制解调器标记为例行攻击面扫描中的一个常见盲区。本报告描述了根据Censys观察到的各个命名供应商的互联网暴露情况：截至2026年7月30日，有4,148个Rockwell/Allen-Bradley EtherNet/IP主机、4,117个Siemens SIMATIC S7-1200主机和2,072个Schneider Electric主机（供应商范围，而不是PLC范围）。这只是一个暴露特征描述：并未确认任何特定主机是CISA所描述活动的受害者。咨询背景 以下是为本报告用户提供的CISA警报的释义；本次会话并未独立从cisa.gov重新提取。CISA观察到针对水务和废水系统（WWS）领域的可编程逻辑控制器（PLC）的攻击者显著增加。CISA敦促关键基础设施所有者、操作员和集成商尽快将公共暴露的PLC和其他运作技术（OT）从互联网删除。观察到的行为包括修改PLC密码以锁定操作员和通过更改IP地址断开PLC，从而导致受影响的公用事业产生开水通知和持续的手动操作。攻击目标涵盖各类水务实体，包括拥有成熟网络安全流程的组织。CISA特别标记由操作员、供应商或系统集成商安装的蜂窝调制解调器作为一个常见的盲区：这些连接可能没有文档记录，并且被排除在例行攻击面扫描之外。Rockwell Automation MicroLogix 1400控制器的所有者应查看Rockwell的指导，以在控制器密码未知时恢复访问。CISA推荐的缓解措施 从互联网断开PLC；通过VPN或网关设备路由远程访问，而不是直接连接到PLC。启用密码保护并更改默认密码。允许列出IP，以仅从已知的工程笔记本电脑或其他关键OT资产进行远程访问。本报告仅涉及暴露特征的问题——当前面向互联网的主机数量、地理位置和三个命名供应商的网络集中度——并未评估上述缓解措施、IOC基础设施或归属。 Rockwell/Allen-Bradley Ethernet/IP Censys ARC识别出4,148个暴露于互联网的主机，响应EtherNet/IP并自我标识为Rockwell Automation/Allen-Bradley。美国占主导地位，占71.0%（2,945个主机），加拿大明显排第二，占11.5%（476个主机）。 地理分布 Rockwell/Allen-Bradley EtherNet/IP按国家的暴露情况（Censys，2026-07-30） 网络/ASN分布 Rockwell/Allen-Bradley EtherNet/IP按网络/ASN的暴露情况（Censys，2026-07-30）。组合蜂窝运营商（Verizon Business、AT&T Mobility、T-Mobile USA）占所有暴露主机的59.0%。 西门子Simatic S7-1200 Censys ARC识别了4,117个暴露于互联网的主机，指纹为西门子SIMATIC S7-1200。暴露主要集中在南欧和中欧：希腊、西班牙、意大利和奥地利四国合计占总数的86.0%，每个国家均由该国的主要移动运营商主导，而非固定线路或托管提供商。 地理分布 西门子SIMATIC S7-1200按国家的暴露情况（Censys，2026-07-30）。 网络/ASN分布 西门子SIMATIC S7-1200按国家的暴露情况（Censys，2026-07-30）。 施耐德电气（全供应商） 2,072个暴露于互联网的主机指纹识别为施耐德电气硬件（快照2026-07-30）。此查询没有PLC型号或协议过滤。该总数不应解读为施耐德电气PLC的特定暴露。土耳其和澳大利亚共占55.5%的总数。 地理分布 施耐德电气（全供应商）按国家的暴露情况（Censys，2026-07-30）。 网络/ASN分布 施耐德电气（全供应商）按网络/ASN的暴露情况（Censys，2026-07-30）。 Censys查询 Rockwell/Allen-Bradley: (host.services.protocol=EIP) 和 host.services.eip.identity.vendor_name="Rockwell Automation/Allen-Bradley" 西门子SIMATIC S7-1200: host.hardware.vendor: "siemens" 和 host.hardware.product: "simatic_s7-1200" 施耐德电气: host.hardware.vendor = "schneider-electric"