Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La Agencia de Ciberseguridad y Seguridad de la Infraestructura de EE. UU. (CISA) ha alertado sobre una vulnerabilidad en los controladores Johnson Controls EasyIO Neo Series EC y CW, que permitiría a un atacante interceptar información sensible sin cifrar. Estos dispositivos son utilizados globalmente en sistemas de automatización de infraestructuras críticas.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha alertado sobre la existencia de dos vulnerabilidades, CVE-2026-15952 y CVE-2026-15953, que afectan al software ABB Protection and Control IED Manager PCM600 en versiones iguales o anteriores a la 2.14. Estos fallos de seguridad podrían ser explotados para escalar privilegios o escribir archivos en ubicaciones no autorizadas, con potenciales implicaciones en el sector energético global.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre diversas vulnerabilidades detectadas en su plataforma de código abierto CISA Malcolm. Entre ellas, destaca un fallo de severidad crítica (CVSSv4: 9.2) relacionado con el uso de credenciales por defecto, además de otras de alta y media gravedad.
En el transcurso del último mes, dos agencias federales han sido blanco de ciberataques que han resultado en la exposición de un volumen considerable de datos sensibles.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha alertado sobre una vulnerabilidad de día cero en Fortinet FortiMail. Identificada como CVE-2026-104286, esta falla de seguridad de severidad crítica ya está siendo explotada activamente.
En un esfuerzo por mejorar la seguridad en la fase inicial de las criptodivisas, Seedmate emerge como una herramienta dedicada y completamente desconectada que permite a los usuarios generar y proteger sus frases semilla BIP39. Su diseño, que prescinde de cualquier conexión externa, busca minimizar la confianza en generadores de aleatoriedad automáticos y software, y garantizar la trazabilidad del proceso.
Un fallo de seguridad recientemente subsanado en la aplicación de ChatGPT para ordenadores Mac podría haber facilitado el acceso no autorizado a información privada. Este incidente resalta que el software de inteligencia artificial es, por sí mismo, un objetivo vulnerable para los ciberatacantes.
Una reciente investigación publicada por [Ars Technica](https://arstechnica.com/cars/2026/09/connected-car-data-privacy-is-still-abysmal-study-finds/) pone el foco en la gestión de la información por parte de los vehículos conectados. El análisis busca determinar cómo y con quién comparten datos estos sistemas.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha alertado sobre una vulnerabilidad de severidad alta que podría causar condiciones de denegación de servicio en los dispositivos Baicells Nova 430H eNodeB. El fabricante no ha ofrecido una mitigación ni ha respondido a los requerimientos.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre una vulnerabilidad de seguridad de severidad crítica en el sistema operativo RouterOS de MikroTik, que podría ser explotada por un atacante no autenticado para obtener ejecución remota de código o provocar una denegación de servicio.
