Foram identificadas vulnerabilidades em dispositivos de controle industrial, incluindo Red Lion Controls N-Tron 700 Series, Satel Netco Design e Grid Protection Alliance openPDC e openHistorian. Essas vulnerabilidades permitem que atacantes acessem dispositivos, executem código arbitrário e causem danos aos sistemas.
Detalhes Técnicos
Red Lion Controls N-Tron 700 Series: vulnerabilidades permitem acesso administrativo e upload de arquivos de configuração maliciosos (CVE-2026-32645, CVE-2026-39460).
Satel Netco Design: vulnerabilidades permitem execução de scripts maliciosos e consumo excessivo de recursos do sistema.
Grid Protection Alliance openPDC e openHistorian: vulnerabilidades permitem execução de código arbitrário e acesso não autorizado (CVE-2026-104629, CVE-2026-100730).
Recomendações
Atualizar os dispositivos afetados com os patches de segurança mais recentes.
Implementar medidas de segurança, como firewalls e sistemas de detecção de intrusão.
Monitorar os sistemas para detectar atividades suspeitas.
As informações foram obtidas de advisories de segurança da CISA (Cybersecurity and Infrastructure Security Agency).
