谛听 工控安全月报 | 9月
谛听网络安全团队 2026-10-07 09:00 辽宁
9月│月报 谛听工控安全月报上线了，工信部的最新政策，月发生的多起工控安全事件，谛听团队收集的最新攻击教据......更多安全资讯，请关注“谛听ditecting",每月更新!
01 工控安全相关政策
工业和信息化部关于印发《信息通信行业发展“十五五”规划》的通知
工业和信息化部关于印发《“人工智能+软件”专项行动实施方案》的通知
工业和信息化部 国家发展改革委关于印发《电子信息制造业发展“十五五”规划》的通知
全国网络安全标准化技术委员会发布《人工智能安全治理框架3.0》
《网络安全标准实践指南——人工智能应用安全指引 总则》等4项网络安全标准实践指南
IEC和ISO发布技术委员会人工智能使用指南（2026版）
美国众议员提出《停止失控AI法案》
美国加州发布加强人工智能独立监督与安全审计的《第N-9-26号行政命令》
02 工控安全相关事件
美国多地军方福利商店出现冷藏冷冻设备异常，相关原因仍未确认
CISA 披露可致 Rockwell Logix 控制器宕机的高危漏洞
CISA 警告美国水务行业 PLC 攻击增加，多州水务设施遭协调入侵
CISA 披露 AVEVA 管道完整性监测产品高危漏洞
西班牙AEPD收到涉及AI agent的个人数据泄露通知
CISA 指导防御团队部署网络诱饵识别隐蔽攻击
美国 FAA 部署 SMART 空域管理工具，当日东北部航班中断系通信故障引发
03 “谛听工控蜜罐”访问记录数据分析
04 俄罗斯、乌克兰联网OT暴露情况
01
ditecting
工控安全相关政策
02
ditecting
工控安全相关事件
03
ditecting
“谛听工控蜜罐”访问记录数据分析
“谛听工控蜜罐”在9月收集到大量针对不同OT协议、服务和接口的访问请求记录、访问记录基于GeoIP推测IP归属为不同地区。图1、图2和图3中展示了经过统计和分析后的数据，以下将对各个图表进行简要说明。
本文及本章节对涉及地区归属相关的统计依赖GeoIP归属信息进行地区归属划分，该方法反映的是IP地址资源的大致归属情况，而非精确地理位置。在运营商网络结构、云计算资源部署及地址分配机制影响下，结果存在一定程度不确定性。
图1展示了8月和9月访问记录数量最多的10种OT协议、服务和接口的访问记录数量对比情况。从图中可以看到，2026年9月Modbus/TCP和CODESYS蜜罐中的访问记录数量相较于2026年8月有所减少，分别减少约38.0%和10.3%；总体来看，2026年9月工控蜜罐中多数协议、服务和接口类型的访问记录数量有所增加，但部分协议如Modbus/TCP和CODESYS减少。
图1. 8月和9月“谛听工控蜜罐”中的访问记录数量中数量前10的OT协议、服务和接口（数据来源“谛听”）
图2展示了8月和9月基于GeoIP推测的IP归属为各国的IP对工控蜜罐的访问记录数量TOP10归属地区的对比情况。从图中可以看到2026年9月基于GeoIP推测的IP归属为俄罗斯和加拿大的访问记录数量有所增加，其中俄罗斯从226增至463，增长约104.9%；加拿大从2787增至4832，增长约73.4%；其他国家中大部分访问记录数量有所增加，但德国和荷兰有所减少。
图2. 8月和9月基于GeoIP推测的IP归属为各国的IP对蜜罐的访问记录数量对比TOP10归属地区（数据来源“谛听”）
由图3可以看出，2026年9月基于GeoIP推测的IP归属为浙江的访问记录数量位居第一，基于GeoIP推测的IP归属为北京的位居第二，基于GeoIP推测的IP归属为上海的位居第三。排名靠前的省市基本为沿海区域或工业发达区域，此外基于GeoIP推测的IP归属为其他省市的访问记录数量有所波动。
该统计依然依赖基于IP地址的GeoIP归属信息进行地区归属划分，受该方法本身特点限制，该方法在地区级结果存在更高的不确定性。
图3. 9月 “谛听工控蜜罐”访问记录中基于GeoIP推测IP归属为中国国内各省市TOP10（数据来源“谛听”）
04
ditecting
俄罗斯、乌克兰联网OT
暴露情况
2026年9月，为了深入了解俄罗斯和乌克兰的OT领域状况，团队持续关注并进行了测绘，以获取被扫描设备的详细信息。
本章节相关的统计依然依赖GeoIP归属信息进行地区归属划分，结果同样存在一定程度不确定性
/ 2026年9月基于GeoIP推测的IP归属为俄罗斯、乌克兰的IP观测到的暴露OT协议、服务与接口 /
从图4基于GeoIP推测的IP归属为乌克兰的各OT协议、服务与接口暴露数量对比图中可以看出，与2026年8月相比，2026年9月基于 GeoIP 推测的 IP 归属为俄罗斯的OT协议、服务与接口暴露数量总体上有所减少，AMQP从69减至66，减少约4.3%；Modbus/TCP从16增至19，增长约18.8%；Moxa Nport从83减至48，减少约42.2%；Siemens S7从4增至5，增长25.0%；XMPP从15增至16，增长约6.7%；ATGs Devices (ATG)、EtherNet/IP、IEC 60870-5-104 (IEC104)、OMRON FINS、LonTalk (over IP) 保持稳定。IP Camera相关服务中，Dahua Dvr从966减至923，减少约4.5%。
图4. 8月、9月基于GeoIP推测的IP归属为乌克兰的各OT协议、服务与接口的暴露数量对比（数据来源“谛听”）
俄罗斯的各OT协议、服务与接口暴露数量对比如图5所示。从图5中可以看出，与2026年8月相比，2026年9月基于 GeoIP 推测的 IP 归属为乌克兰的OT协议、服务与接口暴露数量有所增加，AMQP从14增至16，增长约14.3%；Modbus/TCP从3减至2，减少约33.3%；XMPP从1增至2，增长100.0%；Moxa Nport、Siemens S7保持稳定。IP Camera相关服务中，Dahua Dvr保持稳定，为736。
后续团队将对相关信息持续关注。
图5. 8月、9月基于GeoIP推测的IP归属为俄罗斯的各OT协议、服务与接口的暴露数量对比（数据来源“谛听”）
end
微信号丨谛听ditecting
扫码关注我们
本文转载自微信公众号「谛听ditecting」，查看原文。版权归原作者所有，如有侵权请联系删除。