约翰逊控制EasyIO Neo系列EC和CW控制器

Johnson Controls 两款控制器因敏感信息泄露漏洞受 CISA 警告。
受影响版本需立即评估风险并参考厂商加固指南进行防护。

要点

• 检查 EC/CW 控制器固件，确认是否处于 V3.3b63/62/b25/b24 等受影响版本。
• 攻击者可窃取敏感信息以发起后续系统攻击，需优先阻断未授权访问。
• 应用厂商加固指南并实施纵深防御策略降低工业控制系统被利用风险。

行动提示

• 立即访问 Johnson Controls Trust Center 下载最新加固指南并部署。
• 内网监测异常流量，发现疑似恶意活动按流程上报 CISA 追踪。