Siemens ha lanzado una actualización para su .NET Client Library for SIMATIC S7 Webserver API con el fin de mitigar dos vulnerabilidades significativas que, de ser explotadas, podrían comprometer la integridad y confidencialidad de los sistemas de control industrial. Las vulnerabilidades afectan a versiones anteriores de la biblioteca y han sido clasificadas con severidad alta y media.
Siemens ha lanzado una nueva versión de su software RUGGEDCOM CROSSBOW para mitigar once vulnerabilidades, algunas de ellas clasificadas con severidad alta, que podrían permitir la ejecución de comandos SQL arbitrarios, el acceso a credenciales administrativas y la modificación de configuraciones de sistema. Estas vulnerabilidades afectan a versiones anteriores a la 6.0 del producto, utilizado en infraestructuras críticas a nivel mundial.
Un reciente aviso de seguridad ha detallado la existencia de múltiples vulnerabilidades en los dispositivos Siemens RUGGEDCOM APE1808. Estos equipos, utilizados en infraestructuras críticas a nivel global, presentan deficiencias que abarcan desde el manejo de credenciales hasta la validación de certificados.
Siemens ha emitido una actualización de seguridad para su software Industrial Edge App Publisher, tras la identificación de dos vulnerabilidades que, al combinarse, posibilitan la ejecución remota de código. Las versiones afectadas son las anteriores a la 1.27.9.
Siemens ha confirmado la existencia de múltiples vulnerabilidades en el subsistema GNU/Linux adicional del *firmware* V3.1.7 y posteriores de sus CPUs SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP y sus variantes SIPLUS. Estas fallas de seguridad afectan a equipos desplegados en sectores de infraestructura crítica a nivel global, según un aviso de [CISA Advisories](https://www.cisa.gov/news-events/ics-advisories/icsa-26-295-11).
Siemens ha emitido una advertencia de seguridad para su *software* Industrial Edge Device Kit, revelando la presencia de dos vulnerabilidades que afectan a múltiples versiones del producto. Una de ellas ha sido clasificada como CRÍTICA, lo que subraya la necesidad de atención inmediata en entornos industriales.
CISA ha emitido un aviso sobre una vulnerabilidad en InterSystems IRIS for Health que, al dejar el cifrado TLS/SSL desactivado por defecto, podría permitir a atacantes visualizar la información transmitida y acceder a los sistemas afectados.
Siemens ha emitido una alerta sobre una vulnerabilidad de escritura fuera de límites (out-of-bounds write) con identificador CVE-2026-84854 que afecta a su software PSS(R)SINCAL. Este fallo, clasificado con una severidad CVSS de 7.0 (ALTA), podría conducir a la denegación de servicio y compromete sistemas desplegados en sectores críticos globalmente.
Siemens ha emitido una alerta de seguridad para su controlador RUGGEDCOM CROSSBOW Station Access Controller (SAC) debido a la identificación de múltiples vulnerabilidades en el componente SQLite integrado. Una de estas vulnerabilidades, la CVE-2025-71316, ha sido clasificada como CRÍTICA con una puntuación CVSS de 9.8, pudiendo permitir la ejecución de código arbitrario.
Siemens ha emitido una alerta de seguridad por la CVE-2026-72895, una vulnerabilidad clasificada con una severidad *alta* (CVSSv3.1: 7.7) que afecta a varios modelos de sus Controladores Lógicos Programables (IPCs) SIMATIC. Este fallo reside en el firmware UEFI y podría permitir a un atacante local bypassar las medidas de Secure Boot, comprometiendo la integridad y disponibilidad de los dispositivos desplegados globalmente en sectores de infraestructura crítica.
