B&R更新APROL安全公告至1.1，公布PHP2Shell修复镜像版本
11月3日SA26P015修订明确APROL R4.4-01与R4.4-65分支的AutoYaST修复版本，由早期风险及临时防护提示推进到具体更新路径。
NEWS
行业动态
关注工业控制领域的信息与实践。
西门子发布24/48V低压驱动方案E210与E-1EE1，面向AGV和移动机器人
11月2日官方公告推出Sinamics E210变流器与Simotics E-1EE1伺服电机，支持24V/48V电池系统、PROFINET IRT与PROFIsafe，并通过电子铭牌简化参数设置。
CONTEC更新CONPROSYS PAC固件3.1.0，缓解三项PHP漏洞
10月30日公告将CPS-PC341与CPS-PCS341固件由3.0.0更新至3.1.0，公开变更为缓解CVE-2026-109618、CVE-2026-109619与CVE-2026-115560。
CONTEC更新M2M固件4.2.0与Linux SDK，补充PHP和CSRF防护
10月30日公告将CONPROSYS M2M控制器和网关固件升至4.2.0，并更新Linux SDK 2.2.1/1.5.1。不同产品对应PHP、CSRF缓解及特定920MHz配置界面修复。
三菱GX Works3 1.130L加入代码克隆搜索，EtherCAT工具1.01B扩展MX-R支持
10月30日发布的GX Works3 1.130L增加梯形图代码克隆搜索与ST非位型当前值修改；配套EtherCAT构成工具1.01B支持MXR300/MXR500、多轴SubDevice和主站参考时钟方式，要求GX Works3 1.130L及以上。
三菱iQ-R模拟量固件扩展Q兼容，并修复部分故障诊断与转换问题
10月30日多款iQ-R模拟量模块固件更新，涉及Q兼容模式、SIL2模式故障显示、正常通道转换及中断时序。不同模块版本和升级工具要求不同，不可统一套用。
三菱发布NZ2CT远程I/O配置与监视工具1.0.0
三菱10月30日新增NZ2CT切片式远程I/O系统配置与监视工具1.0.0，支持日语、英语、简体中文，操作系统要求为Windows 10 1809及以上或Windows 11。
三菱PROFIBUS配置工具1.09K支持MX-R，并结束Windows 10支持
10月30日发布的PROFIBUS Configuration Tool 1.09K新增五款MX-R控制器支持，修复多模块标签分配及自动刷新设置保持问题；要求GX Works3 1.130L及以上和Windows 11。
三菱RD78G运动软件Ver.44新增凸轮自动生成并修复运动控制问题
10月30日更新的SW12DNN-RMTUFW Ver.44在简易运动模式加入凸轮自动生成和同步编码器绝对位置丢失错误输出设置；PLCopen模式修复特定重复变速及多功能块并发条件下的问题。
三菱RJ71网络固件Ver.90改善Ethernet恢复及冗余系统在线扩展
10月30日发布的RJ71EN71 Ver.90增加Ethernet端口重初始化与ERR灯控制，修复FTP重连和特定重初始化条件下的CPU停止问题；同版RJ71GF11-T2改善冗余系统运行中添加设备站。
西门子发布Industrial Edge管理应用安全公告，区分云端修复与现场缓解措施
10月30日公告SSA-443410确认部分Industrial Edge管理应用受Node2Shell影响。云服务已处理；未安装管理应用的IEM无需动作，安装了相关应用的系统须按具体范围采取临时防护。
CODESYS Security Agent 1.6改进PLC证书请求，支持按设备要求选择RSA密钥长度
CODESYS于10月29日发布Security Agent 1.6.0.0，统一跨运行时CSR生成流程与编码，补充旧运行时成功验证，并修复RSAMinKeyLen大于2048时的证书请求失败问题。
CONTEC更新CAN-2系列固件至2.30，缓解两项PHP漏洞
CONTEC于10月29日公布CAN-2-USB与CAN-2-WF通信转换单元固件2.30，较2.20的公开变更为缓解CVE-2026-109618与CVE-2026-109619。公告未披露其他新增功能或更详细影响条件。
罗克韦尔扩展SecureOT面向OEM的机器级资产与漏洞管理能力
10月29日厂商公布SecureOT面向设备制造商的新能力，包括硬件、软件、固件资产清单、漏洞识别、可导出报告与持续监测。属于工控安全平台及服务更新，并非PLC或驱动固件补丁。
安川SigmaWin+ 7.55强化安全参数权限与写入确认
10月29日发布的SigmaWin+ 7.55支持SGDV-OSA01A软件Ver.6，在指定Σ-7S/Σ-V组合中增加安全参数登录与密码要求、分步写入确认，并修复Trace另存为时可能异常退出的问题。
三菱日志工具1.184S扩展MX-F支持，增加RJ71EN71经由连接与网络驱动器访问
CPU模块日志设置工具与GX LogViewer于10月28日更新至1.184S，新增MXF100-8-P32-EC、MXF100-16-P32-EC支持，可经RJ71EN71连接RCPU，并扩展MX-F网络驱动器日志访问。GX LogViewer部分离线波形功能明确排除MXF100S。
三菱MX-F固件104/110扩展录制、网络存储与运动控制，旧TSN版本升级须备份
三菱10月28日更新MX-F：EtherCAT型号固件104、CC-Link IE TSN型号固件110，安全版本均为05。两者加入录制、网络驱动器与Web服务器功能；EtherCAT版扩展多轴一体驱动连接。TSN版从105及以前升级时，部分保持数据和绝对位置数据会初始化。
三菱MX-R固件08加入EtherCAT与更多TSN功能，要求配套GX Works3 1.130L以上
三菱10月28日发布MELSEC MX-R固件08，安全版本标记为04，新增EtherCAT、PROFIBUS-DP/PROFINET模块支持及CC-Link IE TSN扩展。厂商同时提示，使用固件08及以后版本应配套GX Works3 1.130L以上。
施耐德PHP安全公告补充Control Engineering修复与Foxboro H90缓解范围
施耐德SESB-2026-295-01在10月26日给出Control Engineering修复方式，10月28日新增特定Foxboro DCS H90服务器影响及缓解措施。10月30日v3.2.0未再增加受影响产品或更改处置方式。
西门子公布新一代SINAMICS G200、G210C、G210与G210X变频器
西门子10月28日公布四款SINAMICS G系列新型号，分别面向通用工业、紧凑型机械、运动与加工以及泵风机等基础设施应用；统一平台强调TIA Portal、OPC UA及最高SIL3安全功能。公告未说明各型号供货日期。