PLCnext发布CodeMeter安全公告，2026.0.6修复仍列为第四季度计划
11月4日公告覆盖集成CodeMeter的指定PLCnext控制器与虚拟控制器。受影响固件为2025.0起至低于2026.0.6，厂商建议通过WBM启用防火墙并按设备核实修复可用性。
Phoenix Contact于2026年11月4日通过CERT@VDE发布VDE-2026-084，说明集成CodeMeter Runtime的部分PLCnext设备及虚拟控制器存在许可证验证相关风险。产品清单包含AXC F、BPC、RFC和Virtual PLCnext Control等指定型号，固件范围为2025.0起至低于2026.0.6。
厂商说明，风险可能影响许可证配置数据及CodeMeter运行，进而导致许可证不可访问。临时措施是在PLCnext设备的WBM中启用防火墙，限制未经身份验证的访问。
修复计划集成到2026.0.6，公告将其发布时间列为2026年第四季度，并要求在官方e-Shop按具体设备核实。该计划不能写成已经完成固件发布。工程参考：核对现场是否使用相关许可功能，再评估访问控制、维护窗口与升级回退方案。