DELMIA Apriso היא מערכת שמנהלת את רצפת הייצור במפעל, מהוראות העבודה בתחנות ועד למעקב אחרי מה שיוצא מהקו. ברשומה מתוארת חולשה שאפשרה לתוקף להגיע להרשאות גבוהות במערכת בלי להזדהות קודם. הציון הוא 9.1 מתוך 10, וב-28 באוקטובר 2025 נכנסה החולשה לקטלוג החולשות המנוצלות בפועל של CISA.

מה החולשה?

מערכת כזאת מבדילה בין מי שמורשה לעשות מה. עובד בתחנה רואה את ההוראה שלו, מנהל משמרת מאשר חריגות, ומי שמגדיר את המערכת נוגע בהגדרות עצמן. ההפרדה הזאת עובדת רק אם לפני כל פעולה מישהו בודק בפועל שלמבקש באמת מותר.

לפי הרשומה, הבדיקה הזאת חסרה. פעולות שהיו אמורות להיות סגורות התקבלו בלי שנבדקה ההרשאה של מי שביקש אותן, ומכאן אפשר היה להגיע לגישה מורשית למערכת. לסוג הבעיה הזה קוראים היעדר בדיקת הרשאות. הדלת נעולה במסך, לא בקוד.

הווקטור מסביר את הציון. הבקשה מגיעה דרך הרשת, אין צורך בחשבון קיים, אין צורך שמישהו בצד השני ילחץ על משהו, והמורכבות נמוכה. ההשפעה מסומנת גבוהה בסודיות המידע ובשלמותו, וזמינות המערכת אינה מסומנת כנפגעת.

מי מושפע?

הרשומה מתארת את הטווח ממהדורת Release 2020 ועד Release 2025 של DELMIA Apriso. זה טווח של שש שנות מהדורות, ומפעל שלא עבר מהדורה בשנים האחרונות נמצא בתוכו כמעט בוודאות.

בישראל זה אינו מוצר שנמצא אצל הצרכן הפרטי, והוא גם לא בכל ארגון. הוא כן מופיע בתעשייה היצרנית, במפעלים גדולים ובחברות עם קווי ייצור מסודרים. מערכת שמנהלת ייצור יושבת בין רשת המשרדים לבין רצפת הייצור, וזה מה שהופך גישה מורשית אליה למשמעותית יותר מגישה למערכת משרדית רגילה.

האם מנוצלת בפועל?

כן. ב-28 באוקטובר 2025 נוספה החולשה לקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, רשימת החולשות שידוע כי תוקפים מנצלים אותן בפועל. המועד שנקבע לגופים הפדרליים האמריקאיים לסגור אותה היה 18 בנובמבר 2025.

הרשומה אינה מפרטת מי מנצל אותה, נגד מי, או באיזה היקף. מה שהיא כן אומרת הוא שהניצול אינו תיאורטי.

מה עושים?

1. בררו איזו מהדורה מותקנת אצלכם. כל המהדורות מ-Release 2020 ועד Release 2025 נמצאות בטווח, כך שהתשובה כמעט תמיד תהיה שכן, זה נוגע לכם.
2. פנו להודעת האבטחה של היצרן והתקינו את התיקון למהדורה שלכם. הפרטים מתפרסמים שם לפי מהדורה ולא כקובץ אחד אחיד.
3. בדקו מה חשוף החוצה. מערכת ניהול ייצור אינה צריכה להיות נגישה מהאינטרנט, וכשהניצול אינו דורש חשבון, הגבלת מי שיכול בכלל להגיע אליה היא ההגנה המיידית ביותר.
4. עברו על חשבונות בעלי ההרשאות הגבוהות ועל הפעולות הניהוליות האחרונות. חולשה שנותנת גישה מורשית מותירה אחריה פעולות שנראות תקינות, ולכן שווה לבדוק אם נוצרו הרשאות שאיש אינו זוכר שנתן.