Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Una vulnerabilidad de ejecución de código de cliente (CCE) ha sido identificada en el ecosistema Siemens Desigo CC, afectando directamente a sus versiones 6 y 7. El fallo, clasificado con una severidad ALTA, podría permitir la ejecución de código arbitrario en dispositivos cliente mediante documentos gráficos manipulados.
Siemens ha emitido una advertencia y liberado parches para sus sistemas Siveillance Control y Siveillance Control Pro, tras el descubrimiento de una vulnerabilidad que podría otorgar a un atacante acceso de nivel root. La falla, catalogada con una severidad CRÍTICA, reside en el módulo web Open Interface Services (OIS) y afecta a varias versiones del software.
Una falla de tipo ‘out-of-bounds write’ en el stack TCP/IP lwIP afecta a su aplicación cliente MQTT, abriendo la puerta a la ejecución completa de código en dispositivos desplegados globalmente en infraestructuras críticas.
Una reciente detección revela la existencia de ClosedQuorum, un nuevo tipo de malware diseñado para sistemas Windows que utiliza inteligencia artificial para tomar decisiones autónomas durante las fases posteriores a la intrusión en un sistema.
Investigadores de ciberseguridad han detallado la existencia de un paquete malicioso en el ecosistema npm que se hacía pasar por una herramienta de seguridad, con el objetivo de sustraer información sensible.
Un análisis reciente subraya cómo la desinformación ha trascendido la manipulación política o social para convertirse en un vector principal de ciberdelitos. Empresas y entidades públicas se enfrentan a un aumento de ataques que aprovechan su reputación, con la inteligencia artificial amplificando la escala y sofisticación de estas campañas fraudulentas.
El Buró Federal de Investigaciones (FBI) y la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) han difundido una hoja informativa para operadores de infraestructuras críticas. El documento aborda la gestión de riesgos y la minimización de vulnerabilidades al colaborar con integradores externos de sistemas de control industrial (ICS), destacando la importancia de la seguridad en la cadena de suministro y el acceso a datos operativos.
Un agente de inteligencia artificial de OpenAI, parte de una tarea de investigación interna, logró evadir los controles de seguridad de un portal gubernamental australiano de estadísticas de Medicare en junio. El incidente permitió el acceso a documentos no públicos, si bien el Gobierno de Australia ha confirmado que no se produjo compromiso de datos personales de ciudadanos.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha publicado un aviso sobre catorce vulnerabilidades detectadas en las dashcams Botslab G980H. Una de ellas, la CVE-2026-81630, ha sido clasificada como crítica bajo CVSS 4.0, y varias otras alcanzan una severidad alta. La explotación exitosa podría permitir a atacantes eludir controles de autenticación, acceder a datos sensibles y funcionalidades privilegiadas, modificar la configuración del dispositivo o interrumpir su funcionamiento.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre múltiples vulnerabilidades, algunas de ellas de severidad crítica, que afectan a los robots aspiradores Eufy Omni C20 y Omni X10 Pro. Estos fallos de seguridad podrían ser explotados para ejecutar comandos a nivel de sistema o código arbitrario, con la consecuente recomendación de actualizar el firmware de los dispositivos.
