Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Siemens ha lanzado parches de seguridad urgentes para su software de diseño asistido Solid Edge, tras la detección de siete vulnerabilidades críticas que, de ser explotadas, permitirían a un atacante ejecutar código arbitrario o provocar la denegación de servicio.
Siemens ha alertado sobre dos vulnerabilidades críticas en su software de análisis de ingeniería Simcenter Femap que, al procesar archivos BMP específicamente manipulados, podrían permitir la ejecución de código arbitrario o el bloqueo de la aplicación. Estos fallos, con una gravedad de 7.8 en la escala CVSS, afectan a versiones anteriores a la V2606.0001, y la compañía ya ha liberado una actualización para mitigar el riesgo.
Una importante vulnerabilidad de seguridad ha sido identificada en las diversas versiones de AVEVA Enterprise SCADA, un sistema ampliamente desplegado en infraestructuras críticas globales. La deficiencia, clasificada como de alta gravedad, permite la ejecución de código no autorizado tras la manipulación de datos serializados, requiriendo intervención inmediata por parte de los operadores para mitigar el riesgo.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre dos vulnerabilidades de alta gravedad en el producto APM Edge de Hitachi Energy, ampliamente utilizado en el sector energético mundial, que podrían permitir a atacantes locales no privilegiados obtener control total sobre los sistemas afectados.
Siemens ha alertado sobre dos vulnerabilidades de severidad media en su dispositivo industrial RUGGEDCOM APE1808 que incorpora tecnologías Fortinet, con potencial para ser explotadas y comprometer la seguridad de sistemas críticos en entornos de manufactura, energía y transporte a nivel global.
Johnson Controls, un proveedor global de sistemas de seguridad y automatización, ha emitido una alerta sobre tres vulnerabilidades críticas en sus productos C-CURE 9000 y Victor Application Server. Estos fallos podrían permitir a atacantes la ejecución remota de código y el acceso no autorizado a información sensible, afectando directamente la seguridad física y la operación en el sector de la fabricación crítica a nivel mundial.
Una vulnerabilidad de «funcionalidad oculta» (CVE-2026-18844) en todas las versiones del estimulador del nervio vago Pulsetto permite a atacantes desactivar mecanismos de seguridad eléctrica o modificar la configuración de la estimulación mediante comandos Bluetooth Low Energy no autenticados, exponiendo a los usuarios a riesgos significativos, sin que el fabricante haya respondido a los avisos de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA).
Una vulnerabilidad crítica identificada en múltiples series de analizadores genéticos Applied Biosystems de Thermo Fisher Scientific podría permitir a un atacante modificar los archivos de salida con datos de ADN, comprometiendo gravemente la precisión de los resultados de las pruebas genéticas en un sector crítico a nivel mundial.
Una brecha de seguridad a gran escala ha resultado en la exfiltración de terabytes de credenciales de 2.500 usuarios, tras un sofisticado ataque a la cadena de suministro de un paquete de inteligencia artificial, evidenciando la creciente vulnerabilidad de estas infraestructuras.
Investigadores han identificado una vulnerabilidad crítica en la función de compartir pantalla de Zoom que podría permitir el secuestro de dispositivos, un hallazgo significativo por haber sido descubierto en menos de veinte interacciones por una herramienta de inteligencia artificial de acceso público.
