Autor: Redacción Trotero

Una vulnerabilidad de ‘cross-site scripting’ (XSS) de alta gravedad, identificada como CVE-2026-34491, afecta a diversas versiones del sistema de gestión de edificios Johnson Controls Metasys, utilizado en infraestructuras críticas. La falla permite a usuarios con bajos privilegios inyectar código malicioso persistente, con el potencial de secuestrar sesiones y obtener acceso no autorizado a cuentas de administrador.

Siemens ha alertado sobre una vulnerabilidad crítica de ejecución remota de código (RCE) en su software Siveillance Video Management Servers, que podría ser explotada por atacantes con permisos de edición para comprometer sistemas empleados en infraestructura crítica globalmente. La compañía ha lanzado actualizaciones de seguridad urgentes para mitigar este riesgo.

La Agencia de Ciberseguridad e Infraestructura (CISA) de EE. UU. ha alertado sobre una vulnerabilidad de alta gravedad en los dispositivos de neuroestimulación Flow Neuroscience FL-100 y Halo Neuroscience FL-100, que podría permitir a un atacante en proximidad Bluetooth manipular los ajustes de estimulación cerebral y desactivar las protecciones de seguridad.

Siemens ha lanzado parches de seguridad urgentes para su software de diseño asistido Solid Edge, tras la detección de siete vulnerabilidades críticas que, de ser explotadas, permitirían a un atacante ejecutar código arbitrario o provocar la denegación de servicio.

Siemens ha alertado sobre dos vulnerabilidades críticas en su software de análisis de ingeniería Simcenter Femap que, al procesar archivos BMP específicamente manipulados, podrían permitir la ejecución de código arbitrario o el bloqueo de la aplicación. Estos fallos, con una gravedad de 7.8 en la escala CVSS, afectan a versiones anteriores a la V2606.0001, y la compañía ya ha liberado una actualización para mitigar el riesgo.

Una importante vulnerabilidad de seguridad ha sido identificada en las diversas versiones de AVEVA Enterprise SCADA, un sistema ampliamente desplegado en infraestructuras críticas globales. La deficiencia, clasificada como de alta gravedad, permite la ejecución de código no autorizado tras la manipulación de datos serializados, requiriendo intervención inmediata por parte de los operadores para mitigar el riesgo.

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre dos vulnerabilidades de alta gravedad en el producto APM Edge de Hitachi Energy, ampliamente utilizado en el sector energético mundial, que podrían permitir a atacantes locales no privilegiados obtener control total sobre los sistemas afectados.