Noticia

Siemens ha alertado sobre una vulnerabilidad de denegación de servicio (DoS) en sus controladores Desigo DXR y PXC, componentes clave en sistemas de automatización de edificios e infraestructuras críticas. El fallo permite que un atacante inmovilice los dispositivos mediante el envío de paquetes BACnet corruptos, exigiendo un reinicio manual para restaurar la funcionalidad. La compañía ya ha lanzado actualizaciones de firmware para mitigar el riesgo.

Johnson Controls ha revelado una serie de vulnerabilidades en su plataforma de seguridad Airwall, utilizada globalmente en sectores de infraestructura crítica, que podrían permitir a un atacante el acceso no autorizado a datos sensibles y archivos del sistema en las versiones 4.0.4 y anteriores.

Una vulnerabilidad de ‘cross-site scripting’ (XSS) de alta gravedad, identificada como CVE-2026-34491, afecta a diversas versiones del sistema de gestión de edificios Johnson Controls Metasys, utilizado en infraestructuras críticas. La falla permite a usuarios con bajos privilegios inyectar código malicioso persistente, con el potencial de secuestrar sesiones y obtener acceso no autorizado a cuentas de administrador.

Siemens ha alertado sobre una vulnerabilidad crítica de ejecución remota de código (RCE) en su software Siveillance Video Management Servers, que podría ser explotada por atacantes con permisos de edición para comprometer sistemas empleados en infraestructura crítica globalmente. La compañía ha lanzado actualizaciones de seguridad urgentes para mitigar este riesgo.

La Agencia de Ciberseguridad e Infraestructura (CISA) de EE. UU. ha alertado sobre una vulnerabilidad de alta gravedad en los dispositivos de neuroestimulación Flow Neuroscience FL-100 y Halo Neuroscience FL-100, que podría permitir a un atacante en proximidad Bluetooth manipular los ajustes de estimulación cerebral y desactivar las protecciones de seguridad.

Siemens ha lanzado parches de seguridad urgentes para su software de diseño asistido Solid Edge, tras la detección de siete vulnerabilidades críticas que, de ser explotadas, permitirían a un atacante ejecutar código arbitrario o provocar la denegación de servicio.

Siemens ha alertado sobre dos vulnerabilidades críticas en su software de análisis de ingeniería Simcenter Femap que, al procesar archivos BMP específicamente manipulados, podrían permitir la ejecución de código arbitrario o el bloqueo de la aplicación. Estos fallos, con una gravedad de 7.8 en la escala CVSS, afectan a versiones anteriores a la V2606.0001, y la compañía ya ha liberado una actualización para mitigar el riesgo.

Una importante vulnerabilidad de seguridad ha sido identificada en las diversas versiones de AVEVA Enterprise SCADA, un sistema ampliamente desplegado en infraestructuras críticas globales. La deficiencia, clasificada como de alta gravedad, permite la ejecución de código no autorizado tras la manipulación de datos serializados, requiriendo intervención inmediata por parte de los operadores para mitigar el riesgo.

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre dos vulnerabilidades de alta gravedad en el producto APM Edge de Hitachi Energy, ampliamente utilizado en el sector energético mundial, que podrían permitir a atacantes locales no privilegiados obtener control total sobre los sistemas afectados.