Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Se ha identificado una vulnerabilidad de Denegación de Servicio (DoS) que afecta a las versiones del fusible Siemens SENTRON 3NA COM anteriores a la 5.2. Esta exposición podría requerir el restablecimiento de la red para restaurar su operación.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ha emitido una alerta urgente, instando a las organizaciones a actualizar sus sistemas PHP para mitigar dos vulnerabilidades clasificadas como críticas. Estos fallos podrían permitir a un atacante ejecutar código de forma remota sin necesidad de autenticación.
Una investigación reciente ha identificado patrones de tráfico de datos considerados «sospechosos» en televisores inteligentes, generando interrogantes sobre la efectividad real de las configuraciones de privacidad que permiten a los usuarios optar por no ser rastreados.
Variscite ha anunciado la disponibilidad de la funcionalidad Trusted Platform Module 2.0 (TPM) para su línea de System-on-Modules (SOM) basados en NXP i.MX. Esta característica, implementada a través de una actualización de firmware inalámbrica (OTA), permite a los dispositivos existentes y futuros adherirse a los requisitos de seguridad planteados por la próxima Ley de Resiliencia Cibernética de la Unión Europea.
La plataforma de desarrollo Zeabur ha anunciado su cierre operativo después de sufrir un incidente de ciberseguridad que resultó en el robo de información sensible, siendo esta la segunda brecha en dos meses.
Investigadores de ciberseguridad han publicado una prueba de concepto (PoC) para una vulnerabilidad crítica recientemente parcheada que afecta a Fortinet FortiSIEM. Este exploit puede permitir la ejecución arbitraria de código sin autenticación previa.
Un consorcio de agencias de ciberseguridad ha emitido una alerta conjunta detallando la actividad reciente del grupo de ransomware SafePay. Este aviso técnico subraya el impacto global de sus operaciones y las complejas técnicas empleadas para comprometer y cifrar sistemas.
Hitachi Energy ha reconocido la existencia de múltiples vulnerabilidades que impactan las versiones del firmware de su producto RTU500. Estas deficiencias, con severidades que van de media a alta, suponen un riesgo para la confidencialidad, integridad y disponibilidad de los sistemas desplegados en el sector energético.
Hitachi Energy ha emitido una alerta sobre múltiples vulnerabilidades que afectan a diversas versiones de su producto MicroSCADA X SYS600. Estos sistemas, fundamentales para la gestión en infraestructuras críticas del sector energético a nivel mundial, presentan deficiencias de seguridad que podrían facilitar desde la inyección de código malicioso hasta la escalada de privilegios administrativos, según detalla la alerta de seguridad republicada por CISA.
Una serie de vulnerabilidades, una de ellas clasificada con severidad alta, han sido identificadas en los controladores para Windows de los dispositivos CAN PEAK-System de HMS Networks. Estos fallos podrían permitir a un atacante local provocar una denegación de servicio al sistema al bloquear el kernel de Windows.
