Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La Agencia de Ciberseguridad e Infraestructura (CISA) ha emitido una alerta sobre una vulnerabilidad de denegación de servicio que impacta a varias familias de controladores lógicos programables (PLC) de Rockwell Automation. Esta debilidad podría provocar fallos operativos significativos en entornos industriales.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido un aviso sobre una vulnerabilidad de denegación de servicio en las plataformas ControlLogix, CompactLogix y GuardLogix de Rockwell Automation, categorizada con una severidad alta. Esta falla puede causar interrupciones en los sistemas de fabricación crítica a nivel global.
Una alerta emitida por CISA detalla dos vulnerabilidades de alta severidad en la herramienta Redundancy Module Configuration Tool de Rockwell Automation. Estos fallos podrían permitir a un atacante local escalar privilegios y ejecutar código con permisos de administrador.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre una vulnerabilidad de escalada de privilegios de alta severidad que afecta al software FactoryTalk Activation Manager de Rockwell Automation.
OpenAI se dispone a introducir su modelo de inteligencia artificial Astra, caracterizado por poseer capacidades cibernéticas calificadas como críticas. La empresa otorgará acceso anticipado a socios seleccionados, con el objetivo explícito de permitirles robustecer sus sistemas de defensa.
Investigadores de seguridad de VulnCheck han identificado dos implantes de fábrica previamente indocumentados en el firmware de routers fabricados por Shenzhen Zhibotong Electronics (ZBT), los cuales permiten a un atacante remoto no autenticado ejecutar comandos con privilegios de *root*.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha incorporado una falla de seguridad crítica de ownCloud a su catálogo de Fallas Explotadas Conocidas (KEV). Esta inclusión se produce tras informes de la explotación de la vulnerabilidad para el robo de datos sensibles de una institución nuclear en Filipinas.
Investigadores de ciberseguridad han identificado infraestructura adicional y *malware* previamente indocumentado asociado a Nimbus Manticore, un grupo de hacking patrocinado por el estado iraní. Esta expansión evidencia la evolución en las capacidades de uno de los actores de amenazas persistentes avanzadas (APT) más activos de 2026.
Investigadores de ciberseguridad han reportado una vulnerabilidad en Amazon Kiro, un entorno de desarrollo integrado (IDE) asistido por inteligencia artificial, que podría permitir la exfiltración de datos sensibles.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha emitido una alerta sobre múltiples vulnerabilidades que comprometen el sistema de comunicaciones Applied Systems Engineering ASE2000 V2. Estas deficiencias, con clasificaciones de severidad que alcanzan el nivel crítico, impactan a versiones específicas del software y suponen riesgos para operaciones en infraestructura crítica a nivel mundial.
