CISA emite quatro avisos sobre vulnerabilidades críticas em ICS

No dia 19 de agosto de 2025, a Cybersecurity and Infrastructure Security Agency (CISA) divulgou quatro novos avisos sobre Sistemas de Controle Industrial (ICS), abordando vulnerabilidades em componentes de infraestrutura crítica de grandes fornecedores, como Siemens, Tigo Energy e EG4 Electronics. Os avisos destacam os desafios de segurança contínuos em ambientes de tecnologia operacional que suportam serviços essenciais em diversos setores da indústria.

Dentre os avisos, dois focam em produtos da Siemens, que são amplamente utilizados em infraestrutura crítica. O primeiro, ICSA-25-231-01, trata de vulnerabilidades na família de produtos Desigo CC e nos sistemas SENTRON Powermanager, comuns em instalações comerciais e hospitais. O segundo, ICSA-25-231-02, aborda o módulo SAML da Mendix, que lida com protocolos de autenticação, permitindo acesso não autorizado a sistemas críticos.

Os outros dois avisos atualizam vulnerabilidades previamente identificadas, como no sistema Tigo Energy Cloud Connect Advanced e nos inversores EG4 da EG4 Electronics, ambos relevantes para o setor de energia renovável. A CISA enfatiza a importância da gestão proativa de vulnerabilidades e recomenda que usuários e administradores revisem os detalhes técnicos e implementem as mitig ações recomendadas para reduzir a exposição a ataques potenciais.

Fonte: https://cyberpress.org/cisa-issues-four-ics-advisories-on-critical-vulnerabilities-and-exploits/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).