Relatório de Ameaças ICS da Kaspersky: Worms em E-mail e Aumento de Riscos em 2025
Relatório da Kaspersky ICS CERT revela aumento de worms em e-mail e tendências de ameaças para sistemas de automação industrial no quarto trimestre de 2025.
Tag
Tag: ics
47 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ics.
Grandes fabricantes de ICS publicam advisories de segurança em Patch Tuesday
Siemens, Schneider e outros 6 fabricantes de ICS publicam advisories de segurança em Patch Tuesday. Correções abordam vulnerabilidades críticas em produtos de automação industrial.
Grupo iraniano CyberAv3ngers atinge infraestrutura crítica de água e energia
Grupo iraniano CyberAv3ngers atinge infraestrutura de água e energia. Advisory CISA AA26-097A confirma exploração de PLCs e malware IOCONTROL sem patch disponível.
Patch Tuesday ICS: Siemens, Schneider e Outros Corrigem Vulnerabilidades Críticas
Grandes fabricantes de ICS como Siemens e Schneider publicam correções críticas no Patch Tuesday. Setor OT deve priorizar atualização para evitar riscos operacionais.
CISA alerta para falhas críticas em dispositivos ICS da ZLAN que permitem controle total
CISA emite alerta sobre duas vulnerabilidades críticas (CVSS 9.8) no dispositivo industrial ZLAN5143D que permitem bypass de autenticação e controle total remoto. Sem patch disponível, risco alto para setor de manufatura crítica.
ICS Patch Tuesday: Siemens, Schneider e outros corrigem vulnerabilidades
Patch Tuesday para ambiente ICS trouxe correções para produtos da Siemens, Schneider, Aveva e Phoenix Contact. Administradores de OT devem mapear ativos afetados, testar em homologação e aplicar mitigações coordenadas para manter disponibilidade operacional.
Credenciais padrão usadas em ataque destrutivo a instalações de energia na Polônia
O CERT da Polônia relatou um ataque destrutivo contra instalações de energia que explorou credenciais padrão em equipamentos ICS. O caso destaca falhas operacionais básicas e reforça a necessidade de segmentação, gestão de credenciais e monitoramento voltado a OT.
SQL injection crítico em produtos Johnson Controls (CVE-2025-26385)
A CISA republicou o aviso da Johnson Controls sobre CVE-2025-26385, uma falha de SQL injection com CVSS 10.0 que afeta seis produtos de controle industrial (ADS, ADX, LCS8500, NAE8500, SCT, CCT). A exploração pode permitir alteração, exclusão ou exfiltração de dados. Não há registro público de exploração até 27/01/2026; a agência recomenda isolamento de redes, segmentação, uso de VPNs seguras e reporte de atividades suspeitas.
Iconics/GENESIS64: CVE-2025-0921 afeta SCADA e pode causar DoS
CVE-2025-0921 afeta componentes do Iconics Suite (GENESIS64/GENESIS/MC Works64) e permite sobrescrever binários críticos via logs manipulados, causando falhas de boot e indisponibilidade em estações OT. Patches foram divulgados para parte dos produtos; mitigação e revisão de permissões são recomendadas.
CERT Polska: ataques coordenados miram parques eólicos e solares
A CERT Polska reportou ataques coordenados que afetaram mais de 30 parques eólicos e fotovoltaicos, uma empresa de manufatura e uma central termoelétrica de cogeração (CHP) que atende quase 500 mil consumidores. O incidente ocorreu em 29/12/2025; o comunicado acessado está truncado e não traz detalhes técnicos, vetores ou identificação do ator responsável.