Alertas de segurança
Falhas críticas em PHP afetam sistemas Siemens de automação predial e energia
Publicado em · Revisado pela equipe Digitrix
Um alerta da CISA informa que duas falhas críticas no PHP, componente usado para executar aplicações, afetam produtos Siemens de automação predial e energia. Conhecidas como “php2shell” e identificadas como CVE-2026-109618 e CVE-2026-109619, elas permitem executar código remotamente sem autenticação — ou seja, sem precisar fazer login. A lista de produtos afetados inclui AMIS TS, versões do Energy Engage e sistemas da linha Spectrum Power.
A Siemens já disponibilizou novas versões para vários produtos afetados e prepara outras correções. Para os produtos ainda sem atualização, recomenda medidas de proteção, especialmente o controle do acesso pela rede e a configuração conforme os manuais e as orientações operacionais do fabricante. A avaliação continua em andamento, e as informações sobre produtos afetados e correções podem mudar.
O que muda para a sua empresa
Se sua empresa utiliza sistemas Siemens de automação predial ou energia, peça ao responsável pela TI ou pela manutenção que confira os produtos e versões instalados no comunicado do fabricante. Aplique as atualizações disponíveis conforme as orientações da Siemens e, enquanto não houver correção, restrinja o acesso pela rede aos equipamentos e siga as medidas de mitigação indicadas para cada produto. Acompanhe as revisões do alerta, pois a análise ainda está em andamento.
Fonte: CISA Alerts
← Ver todas as notícias do Radar