Um grupo de gigantes da indústria e da tecnologia operacional (OT), incluindo Siemens, Schneider Electric, ABB e Rockwell Automation, emitiu alertas de segurança urgentes aos seus clientes sobre o fato de alguns de seus produtos serem afetados por vulnerabilidades conhecidas como PHP2Shell. Estes alertas surgem num momento em que as plataformas digitais registram tentativas de exploração em larga escala destas falhas.
Detalhes da vulnerabilidade técnica
As vulnerabilidades PHP2Shell consistem em duas falhas de segurança com os códigos CVE-2026-109618 e CVE-2026-109619, que são defeitos críticos no motor da linguagem PHP. Estas vulnerabilidades permitem que atacantes executem comandos remotamente (Remote Code Execution) sem a necessidade de autenticação, concedendo-lhes controle potencial sobre os sistemas infectados. A PHP Foundation lançou correções de software em 21 de outubro através das versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, após o vazamento de informações sobre a vulnerabilidade antes do anúncio oficial.
De acordo com relatórios da Cloudflare, milhões de tentativas de exploração foram detectadas, com as primeiras tentativas reais de invasão ocorrendo em 17 de outubro, antes do lançamento das correções de software.
Por que esta notícia é importante?
A gravidade deste desenvolvimento reside na transição da ameaça de ambientes tradicionais de tecnologia da informação (TI) para ambientes de tecnologia operacional (OT) que gerenciam infraestruturas críticas. A capacidade de executar comandos de software remotamente em dispositivos de controle industrial significa que os atacantes podem não se limitar ao roubo de dados, mas podem conseguir manipular processos físicos, o que poderia levar à paralisação de linhas de produção ou causar danos materiais aos equipamentos. Além disso, a dependência de muitos sistemas de gestão de manufatura (MES) e interfaces de controle em pacotes PHP torna-os um alvo direto desta vulnerabilidade.
Impacto da vulnerabilidade nos principais fabricantes
A resposta das empresas variou de acordo com a avaliação dos produtos afetados:
- Schneider Electric: Confirmou que três produtos foram afetados: EcoStruxure Security Expert (atualização 1.48.4.0 disponível), ProLeiT LINEoptimize e EcoStruxure Control Engineering (que atualmente depende apenas de medidas de mitigação).
- Siemens: Informou que os dispositivos Ruggedcom APE1808 que operam com sistemas Palo Alto Networks PAN-OS foram afetados. Em contrapartida, a empresa confirmou que produtos como Teamcenter, Opcenter e Simcenter não foram afetados.
- ABB: Alertou que os sistemas de execução de manufatura (MES) que utilizam DokuWiki para exibir páginas de ajuda foram afetados, assim como o sistema de controle de processos APROL da empresa B&R (subsidiária da ABB).
- Belden: Informou que todas as versões do NetModule NRSW foram afetadas e recomendou desativar a interface web como medida de precaução até que uma correção seja lançada.
- Johnson Controls: Lançou correções para as linhas de produtos Illustra e Visonic PowerManage.
Por sua vez, a Rockwell Automation continua realizando verificações para determinar a extensão da exposição de seus produtos, enquanto outras empresas como Moxa e HMS Networks (nos produtos Anybus) confirmaram que seus sistemas não foram afetados.