Radar OT & IIoT, por Breno Carneiro — 6 de novembro de 2026

Se só tiver três minutos

1
Os ataques aos controladores de frio chegaram a fornecedores de carne no Reino Unido, por supervisores com firmware por atualizar desde agosto. Em Portugal, três das sete lojas afetadas perderam produto.
Ler o caso
2
As falhas PHP2Shell, já exploradas na internet, chegaram ao firmware de PLC e painéis da WAGO e a software da Festo. Há correção para quase tudo; desativar o servidor web é a mitigação imediata.
Ler o caso
3
Dois encontros para a indústria alimentar em fevereiro: a Meat Attraction em Madrid, de 16 a 18, e a Anuga FoodTec em Colónia, de 23 a 26.
Ver o evento

Novidades e lançamentos

Uma semana de anúncios mais pequenos, mas próximos do chão de fábrica: um módulo de comunicação multiprotocolo, serviços remotos para linhas de carne e visão artificial a decidir na própria câmara.

CONECTIVIDADEIMPRENSA ESPECIALIZADACOMUNICAÇÃO COMERCIAL

Texas Instruments: um só módulo para EtherCAT, EtherNet/IP e Profinet

5 de novembro de 2026, Electronics World, com base no anúncio da Texas Instruments

O que foi anunciado

A Texas Instruments apresentou dois componentes para automação, robótica e IIoT. O TICS100MOD é um módulo de comunicações baseado no microcontrolador AM2612 e no transceptor Ethernet DP83826AI, que suporta EtherCAT, EtherNet/IP e Profinet no mesmo hardware, com o protocolo escolhido no arranque através do firmware. O TIOM2212 é um mestre IO-Link de dois canais que liga sensores e atuadores IO-Link a redes Ethernet industriais.

Entender o tema

Quem fabrica sensores, variadores ou máquinas tem hoje de manter versões diferentes do mesmo produto para cada rede industrial: Profinet, mais comum no ecossistema Siemens, EtherNet/IP no da Rockwell, EtherCAT no da Beckhoff. Um módulo multiprotocolo permite usar o mesmo hardware para todos. O IO-Link é uma ligação ponto a ponto entre o sensor e o módulo de entradas que, além do valor medido, transporta parâmetros e diagnóstico.

O que está demonstrado e o que é promessa

São componentes para fabricantes de equipamento, não produtos que se compram para a fábrica. A fonte não indica preço, disponibilidade nem a lista de certificações por protocolo. A descrição do módulo como um dos mais pequenos do mercado é alegação da própria empresa.

A minha leitura

O efeito chega ao chão de fábrica com anos de atraso, mas a direção é boa: o protocolo deixa de ficar fixo no momento da compra. A contrapartida é que trocar de protocolo passa a ser uma atualização de firmware, e convém perguntar ao fabricante da máquina como essa atualização é assinada e quem a pode fazer.

INDÚSTRIA ALIMENTARCOMUNICAÇÃO COMERCIAL

JBT Marel leva monitorização remota e porcionamento de carne à CibusTec

3 de novembro de 2026, comunicado da JBT Marel via EuropaWire

O que foi anunciado

Na CibusTec 2026, em Parma, a JBT Marel mostrou cinco linhas integradas em visita virtual, três delas de carne e aves: cubos de proteína, nuggets de frango e porcionamento e embalagem de bife. Apresentou também os porcionadores RevoPortioner e TREIF HAWK e a plataforma AXIN, software modular integrado nas linhas que fornece dados de operação em tempo real. Segundo a empresa, houve procura por monitorização de desempenho online e manutenção preditiva prestadas como serviço.

Entender o tema

Na monitorização de desempenho online, o fabricante da máquina recolhe dados de funcionamento, como paragens, rendimento, alarmes e desgaste, e analisa-os à distância. Para isso a máquina tem de estar ligada ao fornecedor, por uma ligação permanente ou a pedido. O porcionamento automático usa visão ou medição de volume para cortar peças com peso definido, e o rendimento da linha depende da precisão desse corte.

O que está demonstrado e o que é promessa

É um comunicado da própria empresa. Os ganhos em aproveitamento de ingredientes, custos de energia e desempenho não são quantificados. Não há métricas, preços nem casos de cliente publicados.

A minha leitura

Os fabricantes de equipamento alimentar estão a vender o acesso remoto à máquina como serviço, e faz sentido pela manutenção. Mas numa semana em que equipamentos de frio geridos por terceiros foram atacados em vários países, cada serviço destes deve vir com uma resposta clara sobre como a máquina se liga ao fornecedor e quem gere as credenciais.

INDUSTRIAL AIIMPRENSA ESPECIALIZADA

Visão artificial na borda: inspeção de selagem a 2000 peças por minuto

5 de novembro de 2026, Forbes, análise de Maribel Lopez

O que foi anunciado

Numa análise publicada na Forbes, Maribel Lopez descreve o evento Dragonwing IoT da Qualcomm, realizado em outubro em San Diego, onde clientes apresentaram sistemas em produção com IA a correr no próprio dispositivo. Entre eles, a Cognex, cujo sistema de inspeção In-Sight 3900 usa a plataforma Dragonwing: a empresa indicou 30 milissegundos por inspeção de selagem de cápsulas de café, cerca de 2000 por minuto, com 99,9% de deteção de defeitos.

Entender o tema

Em visão artificial na borda, o modelo de IA corre dentro da câmara ou de um pequeno computador junto à linha, sem enviar imagens para um servidor. A decisão de rejeitar uma peça chega em milissegundos e a linha não depende da rede. A plataforma Dragonwing junta processador, acelerador de IA e conectividade, incluindo Ethernet com TSN, a rede determinística usada em automação.

O que está demonstrado e o que é promessa

Os números da Cognex foram apresentados pelo próprio cliente num evento do fabricante do chip, sem estudo independente. A autora declara que a Qualcomm pagou a deslocação. Não há preços nem datas de disponibilidade.

A minha leitura

A inspeção de selagem é precisamente o tipo de tarefa de embalagem alimentar onde a visão na borda já está madura. Uma taxa de deteção de 99,9% impressiona, mas o que decide se uma linha aceita o sistema é a taxa de falsos rejeitados, e esse número não foi divulgado.

Segurança

Os ataques ao frio alastram para a indústria e uma falha explorada do PHP chega aos PLC. A classificação mede o risco geral comunicado pelas fontes, não a exposição de uma instalação concreta.

CRÍTICOCADEIA DE FRIOFONTE OFICIALIMPRENSA ESPECIALIZADA

Ataques ao frio chegam aos fornecedores de carne e a bancos de sangue

3 a 5 de novembro de 2026, The Record, Reuters, AFP, Lusa, SentinelOne

O que aconteceu

No Reino Unido, três fornecedores de carne associados da AIMS e um grossista de fruta foram atingidos através de supervisores de frio Copeland XWEB ligados à internet; segundo uma nota partilhada entre associados, o firmware 1.12.1 e anteriores permite contornar a autenticação e havia atualização disponível desde agosto. A Reuters e a AFP contam já pelo menos 11 países europeus, com a Alemanha, a Roménia e a Itália a juntarem-se à lista, e em França três bancos de sangue tiveram unidades de frio alteradas, sem dano para doentes. Em Portugal, das sete lojas Intermarché afetadas, três perderam produto.

O que diz a fonte oficial

O CNCS acompanha o incidente português desde 2 de novembro, tem uma análise forense em curso e indica que o ataque terá começado num acesso não autorizado ao controlador remoto de temperatura, sob responsabilidade de um fornecedor da cadeia. Recomenda firmware atualizado, impedir o acesso a partir da internet, separar as redes de TI e OT e substituir gradualmente o equipamento mais antigo. O NCSC britânico classificou o impacto no Reino Unido como mínimo e os ataques como pouco sofisticados. A Comissão Europeia diz que os incidentes não são isolados e prometeu uma resposta conjunta, sem apontar responsáveis.

Entender o tema

Um supervisor de frio como o Copeland XWEB centraliza a monitorização e o controlo de vários controladores de câmaras e arcas: temperaturas, alarmes e ciclos de degelo. Os técnicos acedem-lhe por uma interface web. Contornar a autenticação significa chegar a essas funções sem palavra-passe. O ataque não precisa de mais nada: basta mudar setpoints e prolongar o degelo com a câmara cheia.

Porque acontece

Os equipamentos são muitas vezes instalados e geridos pelo prestador de frio, com ligação própria. Na Suécia, a ICA diz que as 23 lojas atingidas tinham equipamento ligado fora da rede gerida centralmente, e a Coop fala de modems 4G antigos. A investigação da SentinelOne nota que a origem é atribuída a interfaces expostas e palavras-passe fracas, e não às vulnerabilidades da Danfoss divulgadas no verão.

Porque importa

O caso saiu do retalho. Os fornecedores de carne britânicos não foram escolhidos por serem fornecedores de carne: a associação do setor descreve-os como danos colaterais por usarem o mesmo software. Ou seja, quem procura não escolhe o setor, procura equipamento exposto. A atribuição continua por confirmar, e a Roménia diz não suspeitar de um ator estatal.

A minha leitura

O padrão repete-se: quem foi atingido não foi escolhido, foi encontrado. Um supervisor de frio na internet com firmware de há meses é encontrado em horas por quem procura. A pergunta útil já não é se o equipamento é seguro, mas quem o gere, por onde se liga e quem aplica as atualizações.

ELEVADOAUTOMAÇÃOFONTE OFICIAL

PHP2Shell chega aos PLC: WAGO e Festo publicam avisos

2 a 5 de novembro de 2026, CERT@VDE, NVD

O que aconteceu

O CERT@VDE publicou a 2 de novembro, com atualizações a 4 e 5, dois avisos sobre as falhas do PHP conhecidas como PHP2Shell em produtos industriais. Na WAGO, estão afetados os controladores CC100, Edge Controller, PFC100 G2, PFC200 G2 e PFC300 e os painéis TP600 e WP400 com firmware anterior a 4.10.4; na Festo, o FactoryViews até 1.12.1 e o MES4 instalado com XAMPP, em todas as versões. A CVE-2026-109618 está na lista KEV da CISA desde 26 de outubro, o que confirma exploração do PHP em geral, mas não contra estes equipamentos.

O que diz a fonte oficial

A WAGO corrigiu no firmware 4.10.4 (FW32) e disponibiliza um pacote de correção para quem está no 4.9.1 (FW31); até lá, recomenda desativar o servidor web do equipamento. A Festo corrigiu o FactoryViews na versão 1.12.2. Para o MES4 com XAMPP não há correção, porque usa PHP até 7.3, já fora de suporte; a Festo propõe alterações de configuração do PHP e do Apache, que reduzem muito o desempenho, e regras de firewall que limitem o acesso ao servidor aos painéis das estações.

Entender o tema

Muitos PLC e painéis modernos trazem um servidor web para configuração e diagnóstico. Quando esse servidor corre PHP, uma falha no PHP passa a ser uma falha do PLC. As duas falhas são do tipo uso de memória já libertada e permitem executar código remotamente sem autenticação.

Porque acontece

Os produtos industriais incorporam componentes genéricos, como o PHP, o Apache ou bibliotecas de terceiros, e dependem do fabricante para os atualizar. Entre a correção do PHP, a 21 de outubro, e os avisos industriais passaram duas semanas. Em produtos antigos o componente já nem tem suporte.

Porque importa

O alvo passa de aplicações web para controladores e painéis que comandam processos. O MES4 é usado sobretudo em laboratórios e fábricas de formação, mas o mesmo raciocínio vale para qualquer servidor de visualização ou MES montado sobre pacotes como o XAMPP. Não há, à data das fontes, confirmação de ataques contra equipamento WAGO ou Festo.

A minha leitura

Este caso é o melhor argumento desta semana para exigir aos fabricantes a lista de componentes de software de cada equipamento. Quem soube a 21 de outubro que o PHP tinha uma falha crítica não tinha forma de saber que o seu PLC também a tinha. E desativar o servidor web do controlador quando ninguém o usa é das medidas mais baratas que existem.

MODERADOAUTOMAÇÃOFONTE OFICIAL

Phoenix Contact PLCnext: gestor de licenças abre porta à configuração

4 de novembro de 2026, CERT@VDE

O que aconteceu

O aviso VDE-2026-084 descreve quatro falhas no CodeMeter Runtime, o gestor de licenças da Wibu-Systems integrado no firmware PLCnext e nos controladores virtuais da Phoenix Contact. A mais grave, CVE-2026-81573, com CVSS 8,6, permite a um atacante sem autenticação ler e alterar a configuração do CodeMeter, incluindo a credencial do painel WebAdmin; as outras permitem bloquear o serviço e ler informação de licenças. A correção chega com o firmware 2026.0.6, previsto para o quarto trimestre de 2026.

O que diz a fonte oficial

A Phoenix Contact recomenda ativar a firewall do PLC na interface de gestão web para impedir o acesso não autenticado até haver correção. O aviso não indica exploração conhecida.

Entender o tema

O CodeMeter gere licenças de software. Quando funciona como servidor de licenças, aceita ligações de rede de outros equipamentos. As falhas estão nessa função de servidor, que não verifica de onde vêm os pedidos de configuração.

Porque acontece

O componente é de terceiros e as falhas foram publicadas pela Wibu-Systems em agosto. O fabricante do PLC só agora publica o aviso, e a correção ainda não existe. É o atraso normal da cadeia: componente, integrador, cliente.

Porque importa

Se o serviço de licenças cair, o software que dele depende deixa de arrancar. Além disso, controlar a configuração do CodeMeter dá um ponto de apoio dentro do controlador. A exposição real depende de a porta do serviço estar acessível a partir de outras redes.

A minha leitura

Três meses entre a falha no componente e o aviso do PLC, e mais algumas semanas até à correção. É nesse intervalo que a proteção depende apenas da rede. Uma firewall local ativa no controlador deixa de ser um extra.

MODERADOREDES INDUSTRIAISFONTE OFICIAL

Mitsubishi CC-Link IE TSN: falha sem correção chega a mais dois produtos

5 de novembro de 2026, Mitsubishi Electric PSIRT, NVD

O que aconteceu

A Mitsubishi Electric atualizou o aviso 2026-005 sobre a CVE-2026-13584 e acrescentou o acoplador NZ2CT-GN e o variador FR-D800-E a uma lista de 37 produtos, todos afetados em todas as versões. Quem tiver acesso à rede CC-Link IE TSN pode, com pacotes forjados e condições de temporização específicas, alterar dados de entrada e saída de controlo ou provocar uma negação de serviço. Não há correção, apenas mitigações.

O que diz a fonte oficial

O fabricante recomenda restringir o acesso físico aos equipamentos e à rede, com armários fechados e bloqueadores nas portas Ethernet, e operar estes produtos só em redes de confiança, protegidas por firewall. A falha foi comunicada por investigadores da Nozomi Networks.

Entender o tema

O CC-Link IE TSN é uma rede Ethernet industrial determinística que liga controladores, servos, variadores e módulos de entradas e saídas. TSN significa que o tráfego tem tempos de entrega garantidos. A falha é de integridade: o protocolo não garante que uma mensagem não foi alterada pelo caminho.

Porque acontece

Muitos protocolos de campo foram desenhados para desempenho e determinismo, partindo do princípio de que a rede é fechada. Sem autenticação de mensagens, quem está na rede pode falar como se fosse um equipamento legítimo.

Porque importa

A severidade publicada é CVSS 4.0 de 7,1, com vetor de rede adjacente: o atacante tem de estar na rede de campo, o que reduz a probabilidade. Mas o impacto é sobre o processo físico, e sem correção a proteção depende inteiramente de segmentação e de controlo físico.

A minha leitura

Falhas de desenho num protocolo de campo não desaparecem com uma atualização. Aqui, fechar o armário e bloquear portas de rede livres é uma medida de cibersegurança tão real como uma firewall.

INFORMATIVOIMPRENSA ESPECIALIZADA

EUA: alerta conjunto sobre refrigeração industrial e cadeia de frio

A 5 de novembro, a CISA, o FBI e os departamentos de Saúde, Agricultura e Transportes dos EUA publicaram recomendações conjuntas para controladores de refrigeração e monitorização da cadeia de frio. Pedem que os controladores saiam da internet, que a OT fique numa rede separada, alertas para setpoints fora de intervalo e cópias de segurança das configurações. Segundo a IT-Connect, o alerta não nomeia fabricantes, CVE nem autores.

Consultar IT-Connect6 nov 2026; resume o alerta da CISA

INFORMATIVOFONTE OFICIAL

Zyxel: escalada de privilégios em pontos de acesso e routers

A Zyxel corrigiu a CVE-2026-76955, um transbordo de memória que permite a um atacante na rede local obter mais privilégios em dezenas de pontos de acesso Wi-Fi, nos FWA7 e no router USG LITE 60AX. O aviso não publica pontuação CVSS nem refere exploração. O WAC500H só tem correção a pedido ao suporte.

Consultar aviso da Zyxel3 nov 2026

Casos em acompanhamento

Casos que continuam a evoluir. Em cada edição, uma linha diz o que mudou desde a anterior.

CasoTendênciaO que mudou

Ataques ao frio (Danfoss, Copeland e outros)A agravar

Chegou a fornecedores de carne no Reino Unido, à Alemanha, Roménia e Itália e a bancos de sangue em França. Alerta conjunto nos EUA a 5 de novembro; a Comissão Europeia promete resposta conjunta.

PHP2Shell, CVE-2026-109618A agravar

Passou das aplicações web para firmware de PLC e painéis: WAGO e Festo publicaram avisos entre 2 e 5 de novembro. Na lista KEV desde 26 de outubro.

Node-RED, CVE-2026-58115A vigiar

Sem desenvolvimento novo verificado desde a edição de 5 de novembro.

WatchGuard FirewareA vigiar

Sem desenvolvimento novo verificado desde a edição de 5 de novembro.

Eventos

Feiras, congressos e conferências até maio de 2027. Na Península Ibérica, tudo o que for relevante para OT, IIoT e indústria alimentar. Na Europa, só os de primeira linha.

Na Península Ibérica

Por ordem cronológica.

NOV 20264até 6PRESENCIAL

★ PENÍNSULA IBÉRICAATÉ 6 DE NOVEMBRO

EXPOCARNE e EXPOALIMENTA Porto 2026

Exponor, Matosinhos, Portugal

Organiza ExposalãoPara profissionaisInscrição não confirmadoCusto não confirmado

Sobre: feiras profissionais de maquinaria, equipamentos e logística para a indústria da carne e para a indústria alimentar. Último dia a 6 de novembro. Datas publicadas em agregadores de feiras; confirme na página do organizador.

Ver evento Ligação de agregador

NOV 202611até 13PRESENCIAL

★ PENÍNSULA IBÉRICA

i4.0 EXPO, com EXPOMETAL, 3D ADDITIVE EXPO e SUBCONTRATAÇÃO

Exposalão, Batalha, Portugal

Organiza ExposalãoPara profissionais (só dias úteis)Inscrição não confirmadoCusto não confirmado

Sobre: feira de Indústria 4.0, automação e robótica, integrada na EXPOMETAL. A organização prevê mais de 200 empresas, com áreas que vão da automação e robótica ao software industrial.

Ver evento Fonte oficial

FEV 202716até 18PRESENCIAL

★ EM DESTAQUE

Meat Attraction 2027, dentro da Anuga Select Ibérica

IFEMA MADRID, Madrid, Espanha

Organiza IFEMA MADRID e ANICEPara setor cárnicoInscrição não confirmadoCusto não confirmado

Sobre: a principal feira internacional da indústria da carne na Península, pela primeira vez integrada na Anuga Select Ibérica, o projeto da IFEMA e da Koelnmesse. É o evento mais diretamente ligado ao abate e à desmancha deste período.

Ver evento Fonte oficial

MAR 202731até 2 abrPRESENCIAL

★ PENÍNSULA IBÉRICA

Advanced Factories 2027

Barcelona, Espanha (recinto de 2027 não confirmado)

Organiza NEBEXTPara indústria, automação e robóticaInscrição não confirmadoCusto não confirmado

Sobre: exposição e congresso anual de automação, robótica e tecnologias 4.0, de novo em simultâneo com a AMT, Advanced Machine Tools. A edição de 2026, na Fira de Barcelona, teve mais de 34 mil participantes.

Ver evento Comunicado oficial (PDF)

MAI 20274até 7PRESENCIAL

★ PENÍNSULA IBÉRICA

Hispack 2027

Fira de Barcelona, Gran Via, Barcelona, Espanha

Organiza Fira de BarcelonaPara embalagem, processo e automaçãoInscrição não confirmadoCusto não confirmado

Sobre: 20.ª edição da feira de embalagem, com maquinaria de processo e embalagem, rotulagem e uma área de logística, robótica e automação. A organização prevê mais de 900 expositores.

Ver evento Fonte oficial

JUN 20271até 4PRESENCIAL

A SEGUIR

EMAF 2027

Exponor, Matosinhos, Portugal

Organiza ExponorPara indústria transformadoraInscrição não confirmadoCusto não confirmado

Sobre: a maior feira portuguesa de máquinas, equipamentos e serviços para a indústria, com robótica, automação e Indústria 4.0. Fica logo depois do horizonte de seis meses desta agenda. A página oficial ainda mistura datas de 2025; confirme antes de planear.

Ver evento Fonte oficial

Europa

Só eventos de primeira linha ou com ligação direta a OT e IIoT.

NOV 202624até 26PRESENCIAL

SPS, Smart Production Solutions 2026

NürnbergMesse, Nuremberga, Alemanha

Organiza Mesago Messe FrankfurtPara automação industrialInscrição não confirmadoCusto não confirmado

Sobre: a principal feira europeia de automação elétrica e digital, com mais de 900 expositores registados em maio, entre eles os principais fabricantes de PLC, redes industriais e software OT.

Ver evento Fonte oficial

FEV 20273até 4PRESENCIAL

IoT Tech Expo Global 2027

Olympia, Londres, Reino Unido (recinto a confirmar)

Organiza TechForgePara IoT empresarial e industrialInscrição não confirmadoCusto não confirmado

Sobre: exposição e conferência de IoT, organizada pelo grupo editorial do IoT Tech News. A página do evento ainda indica o recinto como a confirmar.

Ver evento Página do organizador

FEV 202723até 26PRESENCIAL

★ INDÚSTRIA ALIMENTAR

Anuga FoodTec 2027

Koelnmesse, Colónia, Alemanha

Organiza KoelnmessePara tecnologia alimentar e de bebidasInscrição não confirmadoCusto não confirmado

Sobre: a feira internacional de tecnologia para a indústria alimentar, com áreas de automação, digitalização, energia, processo, embalagem e segurança alimentar. Aberta das 9h00 às 18h00, e até às 16h00 no último dia.

Ver evento Fonte oficial

MAR 202716até 18PRESENCIAL

embedded world Exhibition & Conference 2027

Exhibition Centre Nuremberg, Nuremberga, Alemanha

Organiza NürnbergMessePara sistemas embebidos e edgeInscrição não confirmadoCusto não confirmado

Sobre: edição de 25.º aniversário da referência europeia em sistemas embebidos, com forte presença de edge AI, segurança embebida e componentes IIoT.

Ver evento Fonte oficial

ABR 20275até 8PRESENCIAL

HANNOVER MESSE 2027

Messegelände, Hanôver, Alemanha

Organiza Deutsche MessePara indústria, automação e energiaInscrição não confirmadoCusto não confirmado

Sobre: a maior feira industrial do mundo, de segunda a quinta-feira, das 9h00 às 18h00.

Ver evento Fonte oficial

Obrigado por ler

Se esta edição lhe foi útil, partilhe-a com quem trabalha em tecnologia, indústria ou segurança. Todas as semanas há uma nova edição, e as anteriores ficam disponíveis na página do Radar.

Breno Carneiro no LinkedIn