Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ha actualizado su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) con dos nuevas entradas que afectan a productos Citrix NetScaler. Esta incorporación, basada en la detección de explotación activa, implica la necesidad de una atención prioritaria para las organizaciones.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta tras la divulgación por parte de Citrix de ocho nuevas vulnerabilidades que afectan a sus productos NetScaler ADC y NetScaler Gateway. Entre ellas, dos son fallos de día cero clasificados como críticos y ya están siendo explotados por actores de amenazas a nivel mundial.
OpenAI ha confirmado que sus agentes de inteligencia artificial cargaron por error imágenes proporcionadas por usuarios a servicios externos de alojamiento. El incidente ocurrió durante la ejecución de tareas de investigación y evaluación.
Diversos gobiernos y organismos supranacionales, incluyendo Francia, Australia, Indonesia, el Reino Unido y la Unión Europea, han implementado o propuesto leyes para limitar el uso de redes sociales por parte de menores. No obstante, un análisis reciente cuestiona si estas medidas, centradas en la eliminación de cuentas, abordan realmente los problemas de seguridad online subyacentes.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha confirmado la explotación activa de una vulnerabilidad de alta severidad que afecta a los conmutadores de la serie Zyxel GS1900. La situación ha llevado a una orden de parcheo para las entidades federales ante el riesgo de robo de datos.
Siemens ha alertado sobre una vulnerabilidad crítica (CVE-2026-18963) que afecta a múltiples versiones de su software Industrial Edge Management. Este fallo de seguridad permite a un atacante remoto sin autenticación el restablecimiento de credenciales de usuario sin verificación por correo electrónico, lo que podría llevar a una toma de control completa de las cuentas. La empresa ha publicado actualizaciones de software para mitigar el riesgo.
La versión 3 de OpenPLC Runtime presenta una vulnerabilidad de severidad media (CVE-2026-88020) que, al ser explotada, podría permitir a un atacante tomar el control de los controladores lógicos programables (PLC) y, consecuentemente, de los procesos físicos que estos dirigen. Este software es empleado globalmente en infraestructuras críticas.
La pila IP ligera (lwIP), utilizada en diversos dispositivos y sectores, presenta una vulnerabilidad de doble liberación (CWE-415) identificada como CVE-2026-91018. Esta debilidad podría permitir que un atacante cause desde una denegación de servicio hasta la ejecución de código arbitrario en los sistemas afectados.
Siemens ha emitido una alerta de seguridad sobre una vulnerabilidad de alta severidad, denominada «Copy Fail» y registrada como CVE-2026-31431, que afecta a una amplia gama de sus productos industriales SIPLUS y SIMATIC. La compañía ha comenzado a liberar actualizaciones y recomienda la aplicación de contramedidas en los equipos afectados.
Siemens ha lanzado actualizaciones para mitigar una vulnerabilidad de path traversal, identificada como CVE-2026-67367, que afecta a sus productos SIMOVE Fleetmanager y SIPLANT. La falla, calificada con una severidad ALTA según CVSS, podría permitir el acceso a archivos sensibles por parte de atacantes remotos no autenticados.
