La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha emitido una alerta sobre una serie de ocho vulnerabilidades críticas y de alta gravedad en el monitor de hormonas Mira y su aplicación Android, que podrían permitir a atacantes remotos acceder a información sanitaria sensible, manipular datos de salud, causar interrupciones en el servicio e incluso tomar el control total de las cuentas de usuario a nivel mundial.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha alertado sobre una vulnerabilidad crítica (CVE-2026-19188) en el Haiwell IoT Cloud HMI Gateway, que permite la ejecución remota de comandos con privilegios de root y afecta a sectores de infraestructura crítica en todo el mundo, aunque ya existe un parche para remediarla.

Un reciente aviso conjunto de múltiples agencias de ciberseguridad, incluyendo el FBI y CISA, detalla las tácticas, técnicas y procedimientos (TTPs) del ransomware Gunra, que desde su aparición en abril de 2025 se ha transformado en una operación de ransomware como servicio (RaaS) que amenaza a organizaciones globales en sectores críticos, utilizando sofisticadas estrategias de doble extorsión.

Una vulnerabilidad crítica ha sido descubierta en los sistemas antirrobo Acrisure KARR BT y DR-100, que permite a un atacante cercano controlar funciones clave del vehículo, como el desbloqueo de puertas o la inmovilización del motor, afectando a dispositivos desplegados en todo el mundo.

Un fallo de seguridad recién revelado en las interfaces de programación de aplicaciones (API) de OpenAI, Anthropic y Google ha permitido a investigadores recuperar el razonamiento interno de sus modelos de inteligencia artificial, así como credenciales sensibles como claves de API y contraseñas, al explotar una debilidad en la gestión de objetos de razonamiento cifrados.

La Agencia de Ciberseguridad e Infraestructura (CISA) de Estados Unidos ha emitido una alerta sobre múltiples vulnerabilidades críticas en los sistemas de control industrial (ICS) ANDRITZ HIPASE-250 y 250 SCALA, empleados en el sector energético a nivel global. Estos fallos, que incluyen desde el almacenamiento inseguro de contraseñas hasta la ausencia de autenticación para funciones vitales, podrían permitir a atacantes remotos acceder a datos operativos, modificar configuraciones y obtener control sobre estaciones de trabajo, planteando riesgos significativos para la seguridad de infraestructuras esenciales.