Gigantes industriais como Siemens, Schneider Electric, ABB, Rockwell Automation e Johnson Controls publicaram alertas para informar clientes sobre o impacto das vulnerabilidades PHP2Shell, recém-divulgadas, em seus produtos.
Várias dessas empresas confirmaram que alguns de seus produtos de tecnologia industrial e operacional (OT, na sigla em inglês) são afetados. Outras ainda avaliam a exposição ou concluíram que seus produtos não são impactados.
O PHP2Shell é o nome dado às falhas CVE-2026-109618 e CVE-2026-109619 (identificadores do sistema CVE, de Vulnerabilidades e Exposições Comuns), duas falhas críticas no motor PHP (linguagem de programação usada na criação de sites) que podem ser exploradas para execução remota de código sem autenticação. A PHP corrigiu as falhas em 21 de outubro, com as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, depois que informações vazaram na internet antes da divulgação planejada.
A primeira tentativa de exploração foi registrada em 17 de outubro, antes do lançamento das correções, e a Cloudflare informou desde então ter registrado milhões de tentativas. Embora o setor de cibersegurança inicialmente não tenha identificado nenhuma exploração bem-sucedida do PHP2Shell, os primeiros ataques confirmados, direcionados a armadilhas digitais (honeypots), foram relatados no fim de semana.
A Schneider Electric determinou que três de seus produtos são afetados: EcoStruxure Security Expert, ProLeiT LINEoptimize (antigo Plant iT LMS) e EcoStruxure Control Engineering.
Os clientes podem obter a versão corrigida 1.48.4.0 do Security Expert no Centro de Atendimento ao Cliente da Schneider, enquanto o suporte da ProLeiT pode fornecer uma correção para o LINEoptimize. Já os usuários do EcoStruxure Control Engineering só podem contar, por enquanto, com medidas de mitigação.
A Siemens informou aos clientes que os dispositivos Ruggedcom APE1808 que executam as versões 10.2, 11.1, 11.2, 12.1 e 12.2 do PAN-OS, da Palo Alto Networks, são afetados. Os clientes foram orientados a entrar em contato com o suporte da Siemens para obter informações sobre a correção e a aplicar as medidas de contorno fornecidas pela Palo Alto Networks.
Em um alerta separado, a Siemens divulgou uma lista de produtos confirmados como não afetados, incluindo os produtos CADRA, DFMExpress, HyperLynx, Opcenter, PADS, Polarion, QuadView, Simcenter, Teamcenter e Xpedition.
A ABB alertou que as entregas de sistemas de execução de manufatura (MES, na sigla em inglês) que incluem o DokuWiki, usado para exibir páginas de ajuda, são afetadas. Os clientes precisam atualizar os pacotes PHP nos servidores que hospedam o DokuWiki. A subsidiária da ABB B&R afirmou que seu sistema de controle de processos APROL é afetado nas versões até R 4.4-65. As correções estavam previstas para 26 e 29 de outubro.
A Rockwell Automation está verificando se algum de seus produtos depende de uma versão vulnerável do PHP. “Até a data deste aviso, nenhum produto da Rockwell Automation foi confirmado como afetado”, afirmou a empresa em um alerta.
Outros fornecedores de OT investigam o impacto do PHP2Shell
A Johnson Controls lançou correções para várias linhas de produtos Illustra, incluindo os dispositivos Flex4, Pro4, Gen5 e Essentials Gen 4. O produto Visonic PowerManage foi corrigido na versão 5.0.45.
A Belden afirmou que todas as versões de seu NetModule NRSW são afetadas, incluindo a versão principal mais recente, e que uma versão corrigida ainda não foi lançada. Enquanto isso, a empresa recomenda desativar a interface web. As versões 6.x e 7.x do macmon, da Belden, também são afetadas. Há uma correção disponível para a versão 7.x, enquanto os usuários da 6.x foram orientados a atualizar o software.
A HMS Networks lançou uma atualização de firmware para os dispositivos Netbiter. A empresa também informou que corrigiu ou removeu versões vulneráveis do PHP de seus serviços Talk2M e do servidor de documentação Argos, e que não encontrou indicadores de comprometimento. Os produtos Anybus não são afetados.
A Wibu-Systems afirmou que a interface web do CodeMeter License Central e suas extensões baseadas em PHP são afetadas. A empresa já lançou atualizações.
A Hitachi Energy está investigando se algum de seus produtos é afetado, e a Moxa determinou que nenhum deles é impactado.
