Alertas de segurança
Siemens orienta atualizações e medidas de proteção no Industrial Edge
Publicado em · Revisado pela equipe Digitrix
Um alerta da CISA informa que a Siemens está avaliando o impacto da vulnerabilidade Node2Shell (CVE-2026-111497) no Industrial Edge. A falha envolve a biblioteca Brotli, um componente de software, e permite escrita fora dos limites previstos de memória. O aviso apresenta pontuação de gravidade de 9,8 para o Cloud Connector Configurator e é relevante para empresas que utilizam os componentes industriais afetados.
A Siemens já disponibilizou novas versões para vários produtos e recomenda atualizar para as versões mais recentes. Entre os componentes listados estão Cloud Connector Configurator, Data Flow Monitoring e Databus Configurator. Outras correções estão em preparação; enquanto isso, ambientes com aplicações de gerenciamento ou de dispositivo instaladas devem seguir as medidas específicas de mitigação indicadas pelo fabricante.
Nos serviços Industrial Edge Hub e Industrial Edge Management Cloud gerenciados pela Siemens, já foram implementadas proteções de firewall e WAF, mecanismos que filtram o tráfego de rede e as requisições às aplicações. Isso não substitui a verificação das orientações aplicáveis aos demais componentes utilizados pela empresa.
O que muda para a sua empresa
Se sua empresa utiliza Siemens Industrial Edge, peça ao responsável pela TI ou pela automação industrial que confira os componentes, as versões e os aplicativos instalados. Priorize as atualizações disponíveis para os itens afetados e, quando ainda não houver correção, consulte e aplique as medidas específicas do fabricante. A necessidade de intervenção depende da configuração: não trate todas as instalações como igualmente expostas.
Fonte: CISA Alerts
← Ver todas as notícias do Radar