Investigadores en ciberseguridad han detallado un sofisticado marco de _malware_ para Windows, conocido como BraZetsu, que sustenta un mercado ilícito de accesos a equipos comprometidos.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre una vulnerabilidad de alta severidad que afecta al módulo 1756-ENBT de Rockwell Automation. Este defecto, identificado como CVE-2025-10478, podría causar la interrupción de sistemas industriales al forzar el reinicio de los dispositivos afectados.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha emitido una alerta sobre dos vulnerabilidades que afectan a los dispositivos TPDIN-Monitor-WEB2 de Tycon Systems. Una de ellas está clasificada como CRITICAL y permite el control total del dispositivo sin autenticación, mientras que la otra, de severidad MEDIA, expone credenciales en texto plano. Ambas han sido corregidas en la versión de firmware 2.4.5.
Una vulnerabilidad en los instaladores del LocalDiscoveryServer (LDS) de OPC UA permite a un atacante local ejecutar comandos arbitrarios durante la instalación, según un aviso de CISA.
Un aviso de seguridad ha detallado múltiples vulnerabilidades en los dispositivos TPDIN-Monitor-WEB3 de Tycon Systems, que se utilizan en sectores de infraestructura crítica como manufactura y energía. La firma ha lanzado una actualización de firmware para mitigar estos riesgos de alta y media gravedad.
Schneider Electric ha comunicado la existencia de una vulnerabilidad de seguridad que afecta a numerosas líneas de sus productos de automatización y protección para redes eléctricas. La compañía ha liberado actualizaciones y mitigaciones para abordar esta falla, que se clasifica con una severidad alta y es relevante para la infraestructura crítica global.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha alertado sobre una vulnerabilidad de severidad ALTA en versiones de Rockwell Automation ControlFLASH. La falla, identificada como CVE-2026-12663, permite la ejecución de código arbitrario debido a permisos de escritura excesivos.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre dos vulnerabilidades que impactan en los arrancadores de motor ArmorStart LT de Rockwell Automation. Clasificadas como de severidad alta según CVSS v3.1, los fallos podrían permitir la inyección de *scripts* maliciosos o causar la interrupción del servicio del servidor web. Rockwell Automation ha publicado una actualización de firmware para mitigar el riesgo.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha publicado un aviso sobre una vulnerabilidad crítica que afecta al cliente VPN de IXON. Este fallo podría permitir a un atacante ejecutar código de forma remota con privilegios elevados en los sistemas afectados, con implicaciones para sectores de infraestructura crítica.
La Agencia de Ciberseguridad e Infraestructuras de Estados Unidos ([CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-246-07)) ha emitido una alerta sobre una vulnerabilidad crítica (CVE-2026-78012) que afecta a las versiones del stack EtherNet/IP NetStaX de Pyramid Solutions anteriores a la 5.6.1. Este fallo, clasificado con una puntuación CVSS de 9.8, podría derivar en corrupción de memoria o interrupción de servicio en sistemas industriales.
