PCs da Festo Didactic MES Entregues com Stack XAMPP Vulnerável: Alerta da CISA (ICSA-26-027-02)

PCs da Festo Didactic MES Encontrados com Stack XAMPP Vulnerável Pré-Instalado

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) emitiu um alerta (ICSA-26-027-02) destacando riscos de segurança nos PCs do Sistema de Execução de Manufatura (MES) da Festo Didactic SE. Esses sistemas, entregues com Windows 10, vêm com o XAMPP pré-instalado — um stack de software open-source popular que inclui o Apache HTTP Server, MariaDB e outros aplicativos de terceiros.

Detalhes Técnicos

O XAMPP é um ambiente de desenvolvimento amplamente utilizado, que agrupa Apache, MariaDB, PHP e Perl. Embora seja conveniente para desenvolvedores, o stack pré-instalado nos PCs MES da Festo Didactic introduz potenciais riscos de segurança. Com o tempo, vulnerabilidades nesses componentes de terceiros — como o Apache HTTP Server ou o MariaDB — podem ser descobertas e exploradas, expondo sistemas industriais a ameaças cibernéticas.

O alerta da CISA não especifica explorações ativas ou CVEs associados a essa configuração. No entanto, a presença de software desnecessário em ambientes de tecnologia operacional (OT) aumenta a superfície de ataque, especialmente em sistemas de controle industrial (ICS), onde o hardening de segurança é crítico.

Análise de Impacto

A pré-instalação do XAMPP nos PCs MES apresenta vários riscos:

• Aumento da Superfície de Ataque: Serviços desnecessários, como Apache e MariaDB, podem expor portas e serviços que poderiam ser alvo de agentes mal-intencionados.
• Desafios de Gerenciamento de Patches: Aplicativos de terceiros exigem atualizações regulares para corrigir vulnerabilidades recém-descobertas, adicionando complexidade à manutenção de OT.
• Preocupações com Conformidade: Ambientes industriais frequentemente seguem padrões de segurança rigorosos (por exemplo, IEC 62443, NIST SP 800-82), e softwares não autorizados podem violar requisitos de conformidade.

Recomendações

A CISA e especialistas em segurança recomendam as seguintes mitigações:

1. Remover ou Desativar Software Desnecessário: Desinstalar o XAMPP ou desativar seus componentes, caso não sejam necessários para as operações do MES.
2. Aplicar Hardening de Segurança: Seguir as diretrizes de hardening para ICS da CISA para proteger ambientes OT.
3. Monitorar Vulnerabilidades: Acompanhar atualizações dos componentes do XAMPP (Apache, MariaDB) e aplicar patches prontamente.
4. Segmentação de Rede: Isolar os PCs MES de redes ICS críticas para limitar o movimento lateral potencial de atacantes.
5. Auditar Software Instalado: Revisar regularmente os aplicativos instalados em sistemas OT para identificar e remover softwares não essenciais.

Para detalhes técnicos completos, consulte o documento CSAF associado a este alerta.

Alerta original publicado pela CISA em 7 de fevereiro de 2026.