A Parsec Automation Corp., empresa líder em tecnologia de manufatura e parceira da HSI Smart Solutions, anuncia o amplo lançamento do TrakSYS 12, a mais recente versão de seu software líder de sistema de execução de manufatura (MES). A plataforma de solução, juntamente com suas capacidades estendidas de IIOT, melhora significativamente a gestão e execução das operações...Read More
Os pesquisadores da Microsoft identificaram várias vulnerabilidades de alta gravidade que poderiam permitir que os agentes de ameaças desligassem usinas de energia. As falhas foram descobertas no kit de desenvolvimento de software (SDK) CODESYS, que é amplamente utilizado para programar e projetar controladores lógicos programáveis em sistemas de tecnologia operacional industrial (OT) em setores como...Read More
De acordo com um levantamento da Dragos, empresa de segurança cibernética, os ataques de ransomware contra organizações industriais aumentaram 87% em 2022 em relação ao ano anterior. Conforme a pesquisa, a maioria dos softwares maliciosos foram direcionados ao setor de manufatura — áreas compostas por trabalho manual. O relatório descobriu que, no ano passado, hackers visaram indústrias de...Read More
Muitos fabricantes talvez não tenham conhecimento total do esforço necessário para executar um programa de transformação digital bem-sucedido nesta quarta revolução industrial. Para alcançar o sucesso, os fabricantes devem ter uma fome natural de aprendizado contínuo e não podem permitir que a percepção de conhecimento já adquirido atrapalhe seu progresso. Como qualquer empresa que passou...Read More
Pesquisadores de segurança divulgaram várias vulnerabilidades arquitetônicas nos controladores lógicos programáveis (PLCs) Siemens SIMATIC e SIPLUS S7-1500 que podem ser exploradas por um ator mal-intencionado para instalar firmware nos dispositivos afetados e assumir o controle deles. Descobertos pela Red Balloon Security, os problemas são rastreados como CVE-2022-38773 (pontuação CVSS: 4,6), com baixa gravidade decorrente do...Read More
Uma vulnerabilidade no controlador lógico programável (PLC) Siemens Simatic pode ser explorada para recuperar as chaves criptográficas privadas globais codificadas e assumir o controle dos dispositivos. “Um invasor pode usar essas chaves para realizar vários ataques avançados contra dispositivos Siemens SIMATIC e o TIA Portal relacionado, enquanto ignora todas as quatro proteções de nível de...Read More
Nos últimos meses, a Schneider Electric lançou patches para sua plataforma EcoStruxure e alguns controladores lógicos programáveis (PLCs) Modicon para resolver uma vulnerabilidade crítica que foi divulgada há mais de um ano. A falha em questão, rastreada como CVE-2021-22779, foi descrita pela gigante industrial como um problema de desvio de autenticação que poderia permitir acesso...Read More
Duas novas vulnerabilidades de segurança foram divulgadas nos controladores lógicos programáveis (PLCs) da Rockwell Automation e no software da estação de trabalho de engenharia que podem ser explorados por um invasor para injetar código malicioso nos sistemas afetados e modificar furtivamente os processos de automação. As falhas têm o potencial de interromper as operações industriais...Read More
Pesquisadores de segurança cibernética elaboraram uma nova técnica de ataque que arma controladores lógicos programáveis (PLCs) para obter uma posição inicial em estações de trabalho de engenharia e, posteriormente, invadir as redes de tecnologia operacional (OT). Apelidado de ataque “Evil PLC” pela empresa de segurança industrial Claroty, o problema afeta o software de estação de...Read More
Engenheiros e operadores industriais são o alvo de uma nova campanha que aproveita o software de quebra de senha para assumir o controle de controladores lógicos programáveis (PLCs) e cooptar as máquinas para uma botnet. O software “explorou uma vulnerabilidade no firmware que permitiu recuperar a senha sob comando”, disse o pesquisador de segurança da...Read More
