O grupo Everest afirma ter exfiltrado cerca de 900 GB de dados da Nissan Motor Co., Ltd.; amostras teriam sido postadas em fóruns subterrâneos e um alerta foi identificado por analistas, mas o incidente ainda não foi confirmado pela Nissan. Especialistas observam que o padrão se alinha a campanhas de data-theft e dupla extorsão; recomendações emergenciais incluem preservação de evidências, revisão de acessos privilegiados e monitoramento de canai
12/01/2026 08:02
Vazamento de dados
#industrial
Pesquisadores da Cyble detalharam uma campanha que utiliza um loader commodity para distribuir RATs e info‑stealers contra manufatura e órgãos governamentais em Itália, Finlândia e Arábia Saudita. A cadeia de quatro estágios inclui phishing, esteganografia em PNGs, execução reflectiva em memória e uma biblioteca trojanizada que facilita injeção de processo e entrega do PureLog Stealer.
06/01/2026 11:01
Riscos e Ameaças
#industrial
Relatório Q3 2025 da Kaspersky aponta queda trimestral para 20,1% na presença de objetos maliciosos em computadores ICS, com aumento de scripts e phishing em regiões como Leste Asiático e América do Sul.
25/12/2025 11:02
Riscos e Ameaças
#industrial
SecurityWeek reporta que Siemens, Rockwell e Schneider liberaram correções para dezenas de vulnerabilidades em produtos industriais. Operadores de OT devem priorizar inventário, testes em ambiente controlado e aplicação das atualizações conforme boletins oficiais.
10/12/2025 10:02
Riscos e Ameaças
#industrial
A CISA adicionou a falha CVE-2021-26828 (CWE-434) do OpenPLC ScadaBR à sua lista de vulnerabilidades exploradas; a vulnerabilidade permite upload de JSP via view_edit.shtm e execução remota. O prazo de correção definido é 24/12/2025; a agência recomenda aplicar mitigações do fornecedor, seguir BOD 22-01 para nuvem ou descontinuar o uso se não houver correção.
04/12/2025 17:04
Riscos e Ameaças
#industrial
Agências cibernéticas globais publicaram um documento de 25 páginas que apresenta quatro princípios para a integração segura de IA em sistemas OT de infraestrutura crítica; a matéria aponta o escopo, mas não lista os princípios no corpo do texto.
04/12/2025 15:04
Tendências
#industrial
Manufacturers como Siemens, Rockwell, Aveva e Schneider publicaram advisories e patches para vulnerabilidades em produtos ICS/OT. A Aveva publicou um aviso que também impacta produtos da Schneider, exigindo coordenação entre segurança e engenharia para testes e aplicação em produção.
12/11/2025 09:02
Riscos e Ameaças
#industrial
Nove pacotes NuGet maliciosos (alias shanhai666) com quase 9.500 downloads incluíam logic temporizada e probabilística para terminar processos e provocar falhas silenciosas de escrita em PLCs; recomenda-se auditoria de dependências, bloqueio de pacotes não aprovados e monitoramento de integridade em ambientes ICS/SCADA.
11/11/2025 15:02
Cyber ataques
#industrial
