Siemens ha alertado sobre dos vulnerabilidades críticas en su software de análisis de ingeniería Simcenter Femap que, al procesar archivos BMP específicamente manipulados, podrían permitir la ejecución de código arbitrario o el bloqueo de la aplicación. Estos fallos, con una gravedad de 7.8 en la escala CVSS, afectan a versiones anteriores a la V2606.0001, y la compañía ya ha liberado una actualización para mitigar el riesgo.

Una importante vulnerabilidad de seguridad ha sido identificada en las diversas versiones de AVEVA Enterprise SCADA, un sistema ampliamente desplegado en infraestructuras críticas globales. La deficiencia, clasificada como de alta gravedad, permite la ejecución de código no autorizado tras la manipulación de datos serializados, requiriendo intervención inmediata por parte de los operadores para mitigar el riesgo.

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre dos vulnerabilidades de alta gravedad en el producto APM Edge de Hitachi Energy, ampliamente utilizado en el sector energético mundial, que podrían permitir a atacantes locales no privilegiados obtener control total sobre los sistemas afectados.

Siemens ha alertado sobre dos vulnerabilidades de severidad media en su dispositivo industrial RUGGEDCOM APE1808 que incorpora tecnologías Fortinet, con potencial para ser explotadas y comprometer la seguridad de sistemas críticos en entornos de manufactura, energía y transporte a nivel global.

Johnson Controls, un proveedor global de sistemas de seguridad y automatización, ha emitido una alerta sobre tres vulnerabilidades críticas en sus productos C-CURE 9000 y Victor Application Server. Estos fallos podrían permitir a atacantes la ejecución remota de código y el acceso no autorizado a información sensible, afectando directamente la seguridad física y la operación en el sector de la fabricación crítica a nivel mundial.

Una vulnerabilidad de «funcionalidad oculta» (CVE-2026-18844) en todas las versiones del estimulador del nervio vago Pulsetto permite a atacantes desactivar mecanismos de seguridad eléctrica o modificar la configuración de la estimulación mediante comandos Bluetooth Low Energy no autenticados, exponiendo a los usuarios a riesgos significativos, sin que el fabricante haya respondido a los avisos de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA).

Una vulnerabilidad crítica identificada en múltiples series de analizadores genéticos Applied Biosystems de Thermo Fisher Scientific podría permitir a un atacante modificar los archivos de salida con datos de ADN, comprometiendo gravemente la precisión de los resultados de las pruebas genéticas en un sector crítico a nivel mundial.