Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre múltiples vulnerabilidades en los dispositivos Bransys ELD. Estos fallos de seguridad podrían permitir el acceso no autorizado a datos de telemetría y firmware en equipos que operan en infraestructura crítica del sector de Sistemas de Transporte.
Schneider Electric ha reconocido la existencia de múltiples vulnerabilidades en sus monitores de seguridad y entorno NetBotz 5 750 y 755. Estos fallos, clasificados con severidad media, podrían conducir a la ejecución de código no autorizado o al acceso a datos si no se aplican las correcciones recomendadas. La compañía ha publicado la versión 5.6.0 del firmware para mitigar estos riesgos.
CISA ha alertado sobre una vulnerabilidad de validación de entrada (CVE-2025-6625) con una severidad alta (CVSS 7.5) que impacta a varios módulos del controlador Modicon M340 y sus sistemas de comunicación de Schneider Electric. Esta deficiencia podría permitir ataques de denegación de servicio (DoS) que comprometan la disponibilidad de los dispositivos, esenciales en infraestructuras críticas globales.
El software PowerChute Serial Shutdown de Schneider Electric, empleado para la gestión de sistemas de alimentación ininterrumpida (UPS), presenta una vulnerabilidad de severidad media que afecta a la validación de autenticación. Esta falla podría comprometer la continuidad operativa y el acceso a datos.
ABB ha lanzado una actualización de seguridad para su plataforma ABB Ability Edgenius con el fin de corregir una vulnerabilidad de alta severidad en el kernel de Linux. El fallo, identificado como CVE-2026-31431, podría permitir a un atacante con acceso local elevar sus privilegios a nivel de root.
Digital Watchdog ha emitido un aviso sobre múltiples vulnerabilidades de seguridad que afectan a su línea de productos VMAX DVR y NVR. Estos fallos, algunos clasificados como críticos, podrían permitir a un atacante obtener control administrativo total de los dispositivos, acceder a la vigilancia en vivo y grabada, modificar configuraciones e incluso utilizar los equipos como puntos de pivote en la red. La firma ha publicado actualizaciones de firmware para mitigar los riesgos.
Una alerta emitida por CISA detalla múltiples vulnerabilidades en el software mySCADA myPRO Manager, incluyendo un fallo crítico que permite el acceso no autorizado a funciones de gestión privilegiadas. Las deficiencias también exponen la capacidad de enviar mensajes SMS arbitrarios.
Schneider Electric ha identificado una vulnerabilidad de seguridad clasificada como media (CVSS 6.5) que afecta a varias de sus líneas de unidades terminales remotas (RTU) SCADAPack x70. Esta deficiencia podría permitir el acceso no autorizado a la configuración de estos dispositivos, empleados en sectores de infraestructura crítica a nivel global.
Siemens ha emitido una advertencia sobre una vulnerabilidad de alta gravedad (CVE-2026-80465) que afecta a varias versiones de su módulo SAML para la plataforma Mendix. El fallo podría ser explotado por atacantes remotos no autenticados para comprometer sesiones de usuario en entornos con configuraciones específicas de inicio de sesión único (SSO).
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre dos vulnerabilidades CRITICAL en Wärtsilä FOS-Onboard, un software desplegado globalmente en el sector de transporte. Los fallos podrían permitir a atacantes ejecutar código arbitrario o suplantar identidades privilegiadas.
