Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La velocidad con la que los atacantes pueden comprometer credenciales y exfiltrar datos, a menudo en cuestión de minutos, está poniendo en evidencia la insuficiencia de los mecanismos de respuesta tradicionales y subraya la necesidad de sistemas de detección y contención automatizados.
La adopción de servicios de inteligencia artificial está ligada a modelos de uso basados en tokens que, de no ser gestionados adecuadamente, pueden afectar la continuidad operativa y la seguridad.
Siemens ha lanzado una actualización para su .NET Client Library for SIMATIC S7 Webserver API con el fin de mitigar dos vulnerabilidades significativas que, de ser explotadas, podrían comprometer la integridad y confidencialidad de los sistemas de control industrial. Las vulnerabilidades afectan a versiones anteriores de la biblioteca y han sido clasificadas con severidad alta y media.
Siemens ha lanzado una nueva versión de su software RUGGEDCOM CROSSBOW para mitigar once vulnerabilidades, algunas de ellas clasificadas con severidad alta, que podrían permitir la ejecución de comandos SQL arbitrarios, el acceso a credenciales administrativas y la modificación de configuraciones de sistema. Estas vulnerabilidades afectan a versiones anteriores a la 6.0 del producto, utilizado en infraestructuras críticas a nivel mundial.
Un reciente aviso de seguridad ha detallado la existencia de múltiples vulnerabilidades en los dispositivos Siemens RUGGEDCOM APE1808. Estos equipos, utilizados en infraestructuras críticas a nivel global, presentan deficiencias que abarcan desde el manejo de credenciales hasta la validación de certificados.
Siemens ha emitido una actualización de seguridad para su software Industrial Edge App Publisher, tras la identificación de dos vulnerabilidades que, al combinarse, posibilitan la ejecución remota de código. Las versiones afectadas son las anteriores a la 1.27.9.
Siemens ha confirmado la existencia de múltiples vulnerabilidades en el subsistema GNU/Linux adicional del *firmware* V3.1.7 y posteriores de sus CPUs SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP y sus variantes SIPLUS. Estas fallas de seguridad afectan a equipos desplegados en sectores de infraestructura crítica a nivel global, según un aviso de [CISA Advisories](https://www.cisa.gov/news-events/ics-advisories/icsa-26-295-11).
Siemens ha emitido una advertencia de seguridad para su *software* Industrial Edge Device Kit, revelando la presencia de dos vulnerabilidades que afectan a múltiples versiones del producto. Una de ellas ha sido clasificada como CRÍTICA, lo que subraya la necesidad de atención inmediata en entornos industriales.
CISA ha emitido un aviso sobre una vulnerabilidad en InterSystems IRIS for Health que, al dejar el cifrado TLS/SSL desactivado por defecto, podría permitir a atacantes visualizar la información transmitida y acceder a los sistemas afectados.
Siemens ha emitido una alerta sobre una vulnerabilidad de escritura fuera de límites (out-of-bounds write) con identificador CVE-2026-84854 que afecta a su software PSS(R)SINCAL. Este fallo, clasificado con una severidad CVSS de 7.0 (ALTA), podría conducir a la denegación de servicio y compromete sistemas desplegados en sectores críticos globalmente.
