por Breno Carneiro, Operational Technology & Industrial IoT

RADAR

OT & IIoT

Revista semanal para quem gere tecnologia industrial: o que foi lançado, o que foi atacado e onde vale a pena estar nos próximos seis meses.

Edição
9 de novembro de 2026
Notícias
2 a 9 nov 2026
Agenda
Até 9 de maio de 2027
Leitura
Cerca de 14 minutos

Se só tiver três minutos

  1. 1

    A falha de gravidade máxima do Node-RED, já explorada, afinal abrange quatro modelos SIMATIC IoT2050 e não só o Advanced. Os atacantes deixam uma porta de comandos dentro do próprio fluxo.

    Ler o caso
  2. 2

    Uma falha no SSL VPN da SonicWall permite contornar o login SAML e a autenticação multifator. Está a ser explorada e entrou na lista KEV da CISA a 6 de novembro.

    Ler o caso
  3. 3

    Um mês depois dos ataques ao frio, a Unit 42 conta mais de 5000 controladores expostos na internet, 220 em Espanha. Em França, a exposição caiu para um sexto.

    Ler o caso

Novidades e lançamentos

Uma semana de conectividade: Wi-Fi de baixo consumo para sensores, eSIM gravado na fábrica e uma plataforma OT que junta rede e inventário. São anúncios comerciais; separamos o que foi demonstrado do que é promessa.

CONECTIVIDADEIMPRENSA ESPECIALIZADA

Nordic nRF71: Wi-Fi de baixo consumo com acelerador de IA para sensores a pilhas

3 de novembro de 2026, CNX Software

O que foi anunciado

A Nordic Semiconductor apresentou a série nRF71: o nRF7120, com Wi-Fi 6, e o nRF7120E, com Wi-Fi 6E e uma unidade de processamento neuronal, ambos com Bluetooth LE e Thread. Estão em amostras para clientes selecionados, com o kit de desenvolvimento previsto para abril de 2027 num distribuidor.

Entender o tema

O Wi-Fi tem fama de gastar demasiada bateria para sensores. A estratégia destes chips é deixar o rádio a dormir e acordá-lo só de tempos a tempos para ouvir o ponto de acesso. O parâmetro DTIM define esse intervalo: com DTIM 10, o sensor escuta cerca de uma vez por segundo, em vez de dez. Ganha-se autonomia, mas perde-se rapidez a receber ordens.

O que está demonstrado e o que é promessa

Os consumos médios de 14 µA a 2,4 GHz e 8 µA a 5 GHz, ligado à rede com DTIM 10, são valores do fabricante. A redução de 20 vezes face à série nRF70 e a aceleração de 10 a 17 vezes na IA não têm método de medição publicado. A certificação PSA de nível 3 é um objetivo de projeto, não uma certificação obtida.

A minha leitura

Um sensor de temperatura com Wi-Fi e anos de bateria elimina gateways proprietários, o que é bom para a manutenção. Mas também o põe na mesma rede que tudo o resto, por isso a conversa sobre segmentação tem de chegar antes do primeiro sensor. E os números de autonomia só valem com o intervalo de escuta da instalação real.

SEGURANÇA OTCOMUNICAÇÃO COMERCIAL

Industrial Defender junta monitorização de rede e prioridade de correções

5 de novembro de 2026, comunicado via PR Newswire

O que foi anunciado

A Industrial Defender acrescentou à sua plataforma OT a monitorização interna da rede, que deteta ligações, protocolos e dispositivos fora do padrão e cruza cada alerta com o inventário de ativos. Juntou-lhe o Risk Signal, que ordena correções pela redução de risco face ao esforço e confirma depois se foram aplicadas.

Entender o tema

Em OT há duas visões que raramente se encontram. A monitorização de rede diz que algo mudou, por exemplo um PLC a falar com um endereço novo. O inventário diz o que esse equipamento é, que firmware tem e que falhas conhece. Juntar as duas ajuda a decidir se o alerta é uma intervenção do integrador ou um problema. A NIS2 pede precisamente gestão de risco documentada, e não apenas ferramentas.

O que está demonstrado e o que é promessa

Não há clientes, métricas de deteção, taxas de falsos positivos, data de disponibilidade nem preço. A plataforma diz-se alinhada com a IEC 62443 e o NIST CSF, o que não é uma certificação, e o comunicado não afirma conformidade com a NIS2. A promessa de maior redução de risco com menor esforço é uma alegação comercial sem método publicado.

A minha leitura

A ideia certa está no comunicado: um alerta sem contexto de ativo é ruído, e um inventário sem tráfego é uma fotografia antiga. O que falta ver é se a ordenação de correções respeita as janelas de paragem reais, que em OT pesam mais do que qualquer pontuação. Antes de comprar, pediria uma demonstração com dados da própria fábrica.

CONECTIVIDADE IOTIMPRENSA ESPECIALIZADA

eSIM gravado na linha de produção, com perfis Orange e proteção pós-quântica

5 de novembro de 2026, IoT Now

O que foi anunciado

A Orange aderiu ao programa IFPP da Acceleronix e da IDEMIA, que permite gravar o perfil eSIM do operador no fim da linha de produção do fabricante do equipamento. O programa segue a especificação GSMA SGP.41 e oferece kits de teste.

Entender o tema

Um eSIM é um cartão SIM soldado na placa, cujo perfil de operador é carregado por software. Para equipamentos industriais, isso significa poder mudar de operador sem abrir a caixa. Proteção pós-quântica designa criptografia pensada para resistir a futuros computadores quânticos, capazes de quebrar parte dos algoritmos usados hoje.

O que está demonstrado e o que é promessa

Ainda nada foi demonstrado em público; a demonstração está marcada. O artigo não identifica os algoritmos pós-quânticos nem qualquer certificação dessa alegação. A especificação SGP.42, para a qual se promete migração, ainda não foi publicada. A redução de referências e de stock é um benefício declarado, sem números de clientes.

A minha leitura

Para quem compra equipamento, a vantagem real não é a criptografia, é deixar de ficar preso ao operador escolhido pelo fabricante. A etiqueta pós-quântica, sem algoritmo publicado, ainda é marketing. Vale a pena perguntar sempre quem controla a troca de perfil ao longo dos dez ou quinze anos de vida de uma máquina.

Segurança

Uma falha explorada que cresceu de âmbito, a autenticação multifator contornada numa VPN e o balanço dos ataques ao frio. A classificação mede o risco geral comunicado pelas fontes, não a exposição de uma instalação concreta.

ELEVADOIIOTFONTE OFICIALIMPRENSA ESPECIALIZADA

Node-RED nos SIMATIC IoT2050: a falha explorada afinal abrange quatro modelos

3 e 4 de novembro de 2026, Siemens ProductCERT, The Hacker News, VulnCheck

O que aconteceu

A 4 de novembro, a Siemens reviu o aviso e esclareceu que a falha afeta quatro modelos SIMATIC IoT2050, e não só o Advanced. Na véspera, o The Hacker News, com base na VulnCheck, descreveu ataques que deixam no próprio Node-RED um endereço web capaz de executar comandos, que sobrevive a reinícios.

O que diz a fonte oficial

A Siemens descreve a falha como ausência de autenticação na interface HTTP do Node-RED, com CVSS 10.0. Corrige na versão V4.3.4-1. Se não for possível atualizar, recomenda desinstalar o Node-RED ou protegê-lo segundo o guia oficial, e restringir o acesso de rede aos equipamentos.

Entender o tema

O Node-RED é uma ferramenta de programação visual: liga-se blocos, chamados nós, para ler um sensor, transformar dados e enviá-los para outro sistema. Um conjunto de nós forma um fluxo. Há um nó que executa comandos do sistema operativo, útil para manutenção e perigoso nas mãos erradas. Quem chega ao editor sem autenticação pode criar fluxos novos.

Porque acontece

O Node-RED não protege o editor por omissão: a autenticação tem de ser ativada por quem instala. Gateways como o IoT2050 são muitas vezes postos a funcionar para um projeto e ficam esquecidos, com o editor acessível na rede ou na internet.

Porque importa

Um gateway destes fica entre os autómatos e a TI ou a cloud. Se for comprometido, é uma ponte. E como a persistência fica no fluxo, atualizar o firmware sem rever os fluxos pode deixar a porta aberta. Quem filtrou o inventário só pelo modelo Advanced tem de repetir a pesquisa.

A minha leitura

Esta revisão é um lembrete de que o âmbito de um aviso pode mudar depois de a exploração começar. Quem atualiza o firmware e não olha para os fluxos pode estar a fechar a porta da frente com o atacante já dentro. Em gateways IIoT, rever a configuração é tão importante como aplicar a correção.

ELEVADOACESSO REMOTOFONTE OFICIAL

SonicWall: falha no SSL VPN contorna o login SAML e a autenticação multifator

6 de novembro de 2026, CVE Program, CISA, Centro Canadiano de Cibersegurança

O que aconteceu

A SonicWall publicou a CVE-2026-19868 a 6 de novembro e a CISA acrescentou-a no mesmo dia à lista KEV de falhas exploradas. Com credenciais válidas para um método de autenticação alternativo, é possível contornar o login SAML no SSL VPN do SonicOS e, com ele, a autenticação multifator.

O que diz a fonte oficial

O registo CVE, preenchido pela SonicWall, atribui CVSS 3.1 de 7.5 e indica como afetadas as versões Gen7 até 7.3.3-7015 e Gen8 até 8.2.2-8015. A avaliação da CISA no mesmo registo classifica a exploração como ativa. O Centro Canadiano de Cibersegurança confirma a exploração e recomenda instalar as atualizações.

Entender o tema

SAML é o mecanismo que delega o login num fornecedor de identidade central, onde normalmente está configurada a autenticação multifator. Muitos equipamentos VPN mantêm, em paralelo, contas locais ou de diretório. A falha permite entrar por uma dessas vias quando a política exigia a via SAML.

Porque acontece

Quando vários métodos de autenticação coexistem no mesmo serviço, basta o equipamento não forçar o caminho certo para que uma palavra-passe chegue. É um erro de aplicação de política, não de criptografia.

Porque importa

Firewalls com VPN são, muitas vezes, a porta por onde integradores e prestadores fazem manutenção remota a sistemas OT. Se o segundo fator puder ser saltado, uma palavra-passe roubada volta a ser suficiente. A severidade de 7.5 reflete a complexidade técnica, mas o risco concreto depende de existirem métodos alternativos ativos.

A minha leitura

A autenticação multifator tornou-se a resposta padrão para o acesso remoto, e com razão. Este caso mostra que ela vale o que vale a configuração que a impõe: contas locais esquecidas são um atalho. Rever os métodos de autenticação ativos numa VPN é um exercício de meia hora que poucos fazem.

ELEVADOCADEIA DE FRIOIMPRENSA ESPECIALIZADACOMUNICAÇÃO COMERCIAL

Ataques ao frio: um mês depois, os números da exposição e as reivindicações por provar

5 e 6 de novembro de 2026, Unit 42, Censys, RetailDetail, Cooling Post

O que aconteceu

A Unit 42 contou mais de 5000 equipamentos dos fabricantes visados expostos na internet, 220 em Espanha, e mostrou que em França a exposição caiu de 1853 para 316 em cerca de um mês. Dois grupos pró-russos reivindicaram os ataques a 3 de novembro, mas a autoria continua por confirmar.

O que diz a fonte oficial

Desde 11 de setembro de 2026, o Cyber Resilience Act obriga os fabricantes de produtos com elementos digitais a notificar vulnerabilidades ativamente exploradas e incidentes graves, segundo a orientação publicada pela Comissão Europeia. A Comissão, citada pela Cooling Post a 5 de novembro, diz acompanhar a situação com a ENISA, a Europol e a rede de CSIRT nacionais.

Entender o tema

Uma contagem de exposição resulta de varrer a internet à procura de interfaces que respondem como um dado produto. Exposto não significa vulnerável nem atacado: significa que a porta está à vista. A própria Unit 42 sublinha essa diferença. Ainda assim, é a medida mais simples do tamanho do problema.

Porque acontece

O acesso remoto direto poupa deslocações ao técnico de frio. A Censys acrescenta outro fator: cerca de 70% dos sistemas industriais expostos que observa estão em redes de consumo e móveis, o que torna difícil saber a quem pertencem e avisar o dono.

Porque importa

A queda em França mostra que a exposição se reduz depressa quando há pressão pública e regulatória. O resto da Europa ainda não teve esse choque. E sem autoria confirmada não se pode assumir que a motivação acabou com a atenção mediática.

A minha leitura

Os números da Unit 42 são a melhor notícia deste caso: em França, a exposição caiu para um sexto num mês. Isso prova que não era uma limitação técnica, era uma escolha de conveniência. Os 220 equipamentos em Espanha mostram que a Península Ibérica ainda tem trabalho por fazer.

MODERADOENGENHARIA OTFONTE OFICIAL

PLCnext Engineer: ficheiros PROFINET adulterados podem passar por válidos

4 de novembro de 2026, CERT@VDE, Phoenix Contact

O que aconteceu

A Phoenix Contact publicou três falhas no PLCnext Engineer anterior a 2026.6. Duas, com CVSS 8.4, permitem executar código através de plugins aparentemente assinados. A terceira deixa importar como válidos ficheiros de descrição de dispositivos PROFINET adulterados.

O que diz a fonte oficial

O aviso recomenda atualizar para a versão 2026.6, instalar plugins só de fontes de confiança e verificar as assinaturas dos ficheiros GSDX com ferramentas externas. Não indica exploração conhecida. Este aviso é distinto do VDE-2026-084, sobre o gestor de licenças do firmware PLCnext.

Entender o tema

Cada equipamento PROFINET vem com um ficheiro de descrição, GSDML, que a ferramenta de engenharia importa para saber como falar com ele. A versão assinada, GSDX, deve garantir que o ficheiro vem do fabricante e não foi alterado. Neste caso, a ferramenta verificava os resumos do conteúdo, mas não a assinatura propriamente dita.

Porque acontece

A verificação de assinatura foi implementada pela metade: no GSDX não se validava o valor da assinatura, e nos plugins a assinatura não cobria todas as entradas do arquivo. É um erro clássico de cadeia de confiança.

Porque importa

O ataque é local, sobre a estação de engenharia, e não remoto sobre o autómato. Mas é aí que se constroem os projetos que vão para os controladores, e muitas dessas estações são portáteis de integradores que circulam entre clientes. Um ficheiro adulterado pode propagar-se sem alerta.

A minha leitura

Falamos muito de PLC expostos e pouco das estações de engenharia, que têm as chaves de tudo. Esta falha é discreta, local e exige um ficheiro manipulado, mas é exatamente o tipo de ataque à cadeia de fornecimento que passa despercebido. Atualizar e controlar a origem dos ficheiros é barato.

MODERADOFONTE OFICIAL

Welotec TK: injeção de comandos em routers industriais

A 3 de novembro, a Welotec publicou cinco falhas de injeção de comandos com CVSS 7.2 e uma de negação de serviço nos routers TK100, TK500-v2 e TK500-v3. Exigem privilégios elevados, o que torna decisivo proteger as credenciais de administração. Corrigidas a partir das versões 3.5.116, 1.0.124 e 1.0.123.

MODERADOFONTE OFICIAL

WAGO revê aviso CODESYS e acrescenta o PFC300

A 6 de novembro, a WAGO reviu o aviso VDE-2025-081 e acrescentou o PFC300 à lista de afetados. A falha mais relevante, CVE-2025-41738 com CVSS 7.5, permite parar à distância e sem autenticação o servidor de visualização CODESYS. A correção é o firmware 4.10.0 (FW32).

INFORMATIVOIMPRENSA ESPECIALIZADA

Censys: exposição industrial na internet não diminui

Numa análise de 6 de novembro, a Censys retoma dados do seu relatório de 2026: cerca de 134 mil sistemas industriais expostos no mundo, mais 4% do que em 2024. A maioria dos que falam um protocolo industrial expõe também serviços como HTTP ou SSH, o que alarga a superfície de ataque.

Casos em acompanhamento

Casos que continuam a evoluir. Em cada edição, uma linha diz o que mudou desde a anterior.

CasoTendênciaO que mudou
Ataques ao frio (Danfoss e outros)Estável

Sem nova vaga confirmada depois de 2 de novembro nas fontes consultadas. Em França, a exposição caiu para 316 equipamentos. As reivindicações de 3 de novembro continuam por confirmar.

Node-RED, CVE-2026-58115A agravar

A 4 de novembro, a Siemens alargou o aviso a quatro modelos IoT2050. Foi descrita uma técnica de persistência dentro do fluxo.

SonicWall SSL VPN, CVE-2026-19868A agravar

Entra em acompanhamento: explorada e na lista KEV desde 6 de novembro.

PHP2Shell, CVE-2026-109618A vigiar

Sem desenvolvimento novo verificado desde a edição de 6 de novembro.

Mitsubishi CC-Link IE TSNA vigiar

Sem desenvolvimento novo verificado desde a edição de 6 de novembro.

Eventos

Feiras, congressos e conferências até maio de 2027. Na Península Ibérica, tudo o que for relevante para OT, IIoT e indústria alimentar. Na Europa, só os de primeira linha.

Na Península Ibérica

Por ordem cronológica.

NOV 202611até 13PRESENCIAL
★ PENÍNSULA IBÉRICADE 11 A 13 DE NOVEMBRO

i4.0 EXPO, com EXPOMETAL, 3D ADDITIVE EXPO e SUBCONTRATAÇÃO

Exposalão, Batalha, Portugal

Organiza ExposalãoPara profissionais (só dias úteis)Inscrição não confirmadoCusto não confirmado

Sobre: feira de Indústria 4.0, automação e robótica, integrada na EXPOMETAL. A organização prevê mais de 200 empresas, da automação e robótica ao software industrial.

Ver evento Fonte oficial
FEV 202716até 18PRESENCIAL
★ EM DESTAQUE

Meat Attraction 2027, dentro da Anuga Select Ibérica

IFEMA MADRID, Madrid, Espanha

Organiza IFEMA MADRID e ANICEPara setor cárnicoInscrição não confirmadoCusto não confirmado

Sobre: a principal feira internacional da indústria da carne na Península, pela primeira vez integrada na Anuga Select Ibérica, o projeto da IFEMA e da Koelnmesse. É o evento mais diretamente ligado ao abate e à desmancha deste período.

Ver evento Fonte oficial
MAR 202731até 2 abrPRESENCIAL
★ PENÍNSULA IBÉRICA

Advanced Factories 2027

Fira de Barcelona, Gran Via, Barcelona, Espanha

Organiza NEBEXTPara indústria, automação e robóticaInscrição não confirmadoCusto não confirmado

Sobre: exposição e congresso anual de automação, robótica, IA industrial e cibersegurança. O site oficial indica as datas e o recinto no cabeçalho.

Ver evento Fonte oficial (cabeçalho do site)
MAI 20274até 7PRESENCIAL
★ PENÍNSULA IBÉRICA

Hispack 2027

Fira de Barcelona, Gran Via, Barcelona, Espanha

Organiza Fira de BarcelonaPara embalagem, processo e automaçãoInscrição não confirmadoCusto não confirmado

Sobre: 20.ª edição da feira de embalagem, com maquinaria de processo e embalagem, rotulagem e uma área de logística, robótica e automação. A organização prevê mais de 900 expositores.

Ver evento Fonte oficial
JUN 20271até 4PRESENCIAL
A SEGUIR

EMAF 2027

Exponor, Matosinhos, Portugal

Organiza ExponorPara indústria transformadoraInscrição não confirmadoCusto não confirmado

Sobre: a maior feira portuguesa de máquinas, equipamentos e serviços para a indústria, com robótica, automação e Indústria 4.0. Fica logo depois do horizonte de seis meses desta agenda; a página oficial ainda mistura datas de 2025, confirme antes de planear.

Ver evento Fonte oficial

Europa

Só eventos de primeira linha ou com ligação direta a OT e IIoT.

NOV 202610até 13PRESENCIAL
DE 10 A 13 DE NOVEMBRO

electronica 2026

Messe München, Munique, Alemanha

Organiza Messe MünchenPara componentes e sistemas eletrónicosInscrição não confirmadoCusto não confirmado

Sobre: feira mundial de componentes eletrónicos, com espaço para IoT, edge AI e conformidade com o Cyber Resilience Act. É onde serão mostrados o nRF71 e o eSIM provisionado em fábrica desta edição.

Ver evento Datas publicadas por expositor
NOV 202624até 26PRESENCIAL

SPS, Smart Production Solutions 2026

NürnbergMesse, Nuremberga, Alemanha

Organiza Mesago Messe FrankfurtPara automação industrialInscrição não confirmadoCusto não confirmado

Sobre: a principal feira europeia de automação elétrica e digital, com os principais fabricantes de PLC, redes industriais e software OT.

Ver evento Fonte oficial
FEV 20273até 4PRESENCIAL

IoT Tech Expo Global 2027

Olympia, Londres, Reino Unido (recinto a confirmar)

Organiza TechForgePara IoT empresarial e industrialInscrição não confirmadoCusto não confirmado

Sobre: exposição e conferência de IoT, organizada pelo grupo editorial do IoT Tech News. A página do evento ainda indica o recinto como a confirmar.

Ver evento Página do organizador
FEV 202723até 26PRESENCIAL
★ INDÚSTRIA ALIMENTAR

Anuga FoodTec 2027

Koelnmesse, Colónia, Alemanha

Organiza KoelnmessePara tecnologia alimentar e de bebidasInscrição não confirmadoCusto não confirmado

Sobre: a feira internacional de tecnologia para a indústria alimentar, com automação, digitalização, energia, processo, embalagem e segurança alimentar. Aberta das 9h00 às 18h00, e até às 16h00 a 26 de fevereiro.

Ver evento Fonte oficial
MAR 202716até 18PRESENCIAL

embedded world Exhibition & Conference 2027

Exhibition Centre Nuremberg, Nuremberga, Alemanha

Organiza NürnbergMessePara sistemas embebidos e edgeInscrição não confirmadoCusto não confirmado

Sobre: edição de 25.º aniversário da referência europeia em sistemas embebidos, com forte presença de edge AI, segurança embebida e componentes IIoT.

Ver evento Fonte oficial
ABR 20275até 8PRESENCIAL

HANNOVER MESSE 2027

Messegelände, Hanôver, Alemanha

Organiza Deutsche MessePara indústria, automação e energiaInscrição não confirmadoCusto não confirmado

Sobre: a maior feira industrial do mundo, de segunda a quinta-feira, das 9h00 às 18h00.

Ver evento Fonte oficial

Obrigado por ler

Se esta edição lhe foi útil, partilhe-a com quem trabalha em tecnologia, indústria ou segurança. Todas as semanas há uma nova edição, e as anteriores ficam disponíveis na página do Radar.

Breno Carneiro no LinkedIn