Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Investigadores de ciberseguridad han identificado infraestructura adicional y *malware* previamente indocumentado asociado a Nimbus Manticore, un grupo de hacking patrocinado por el estado iraní. Esta expansión evidencia la evolución en las capacidades de uno de los actores de amenazas persistentes avanzadas (APT) más activos de 2026.
Investigadores de ciberseguridad han reportado una vulnerabilidad en Amazon Kiro, un entorno de desarrollo integrado (IDE) asistido por inteligencia artificial, que podría permitir la exfiltración de datos sensibles.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha emitido una alerta sobre múltiples vulnerabilidades que comprometen el sistema de comunicaciones Applied Systems Engineering ASE2000 V2. Estas deficiencias, con clasificaciones de severidad que alcanzan el nivel crítico, impactan a versiones específicas del software y suponen riesgos para operaciones en infraestructura crítica a nivel mundial.
CISA ha emitido una advertencia sobre dos vulnerabilidades en los sistemas Fuel-Boss de All-Line Equipment Company, una de las cuales ha sido clasificada como CRITICAL con un CVSSv4.0 de 9.4. Estos fallos podrían permitir la ejecución remota de comandos y código en múltiples variantes de los equipos, con especial preocupación por las versiones sin parches disponibles.
Una vulnerabilidad de seguridad (CVE-2026-75112) ha sido detectada en el software OTTO Fleet Manager de Rockwell Automation, afectando a las versiones hasta la 2.36.2. Este fallo en la implementación de las funciones de hash de contraseñas podría reducir el coste computacional para ataques de fuerza bruta offline, si un atacante obtiene acceso a una copia de seguridad del sistema no cifrada.
Una serie de vulnerabilidades, dos de ellas clasificadas como críticas y una como alta, han sido identificadas en los dispositivos Xiiaozet LK100W. Estos fallos de seguridad podrían conceder a un atacante el control total del equipo, afectando potencialmente a sectores de infraestructura crítica.
Siemens ha lanzado actualizaciones de seguridad para su software de ingeniería Simcenter Nastran y Simcenter Femap, tras descubrirse una vulnerabilidad de desbordamiento de búfer en la pila que permitiría a un atacante ejecutar código de forma remota en los sistemas afectados, con implicaciones para sectores críticos como la manufactura, la energía y la defensa.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre seis vulnerabilidades significativas en su herramienta de análisis de tráfico de red Malcolm, utilizada en sectores de infraestructura crítica globalmente. La explotación de estos defectos podría comprometer la disponibilidad e integridad de los sistemas, permitiendo la ejecución de código no autorizado o la interrupción de servicios esenciales.
Investigadores de ciberseguridad han destapado una operación global, denominada StopAndProtect, que utiliza cerca de 2.000 sitios web de WordPress hackeados como infraestructura para la distribución de malware, el control de sistemas infectados y el almacenamiento de datos sensibles robados, evidenciando una estrategia multifacética de ciberdelincuencia.
La empresa de ciberseguridad `ReliaQuest` ha descubierto un `web shell` `JavaServer Pages (JSP)` diseñado específicamente para explotar vulnerabilidades críticas en el software de gestión del ciclo de vida del producto (`PLM`) `PTC Windchill` y `FlexPLM`, con la capacidad de descifrar credenciales y mapear datos de ingeniería sensibles en sistemas industriales.
