A CISA publicou alertas de segurança sobre vulnerabilidades em vários dispositivos e sistemas, incluindo o sistema de monitoramento de glicemia da Apollo Pharmacy, equipamentos da Schneider Electric e câmeras da AVer. Essas vulnerabilidades podem permitir que atacantes obtenham informações sensíveis, executem código arbitrário ou realizem ataques de negação de serviço.
Detalhes Técnicos
Sistema de Monitoramento de Glicemia da Apollo Pharmacy (APG-01 BT): Vulnerabilidades de transmissão de informações sensíveis em texto claro e falta de autenticação podem permitir que atacantes obtenham informações de saúde sensíveis (CVE-2026-50034, CVE-2026-52866).
Schneider Electric EasyLogic T150 e Saitel DP: Vulnerabilidade que pode permitir acesso não autorizado a arquivos sensíveis (CVE-2026-6865).
Câmeras da AVer (PTC500S, PTC115, PTC500+, PTC115+): Vulnerabilidade que pode permitir execução de código arbitrário (CVE-2026-40624).
Rockwell Automation FactoryTalk Historian Site Edition: Vulnerabilidades que podem permitir que atacantes obtenham tokens de autenticação válidos, realizem ataques de negação de serviço ou façam com que o sistema travesse ([CVEs omitidos]).
AzeoTech DAQFactory: Vulnerabilidade que pode permitir que atacantes carreguem arquivos maliciosos .ctl, levando à execução de código arbitrário (CVE-2026-12390).
Próximos Passos
Verificar se os dispositivos e sistemas estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança, como autenticação e criptografia, para proteger informações sensíveis.
Monitorar os sistemas para detectar atividades suspeitas e responder prontamente a incidentes de segurança.
