Noticia

Siemens ha alertado sobre dos vulnerabilidades de severidad media en su dispositivo industrial RUGGEDCOM APE1808 que incorpora tecnologías Fortinet, con potencial para ser explotadas y comprometer la seguridad de sistemas críticos en entornos de manufactura, energía y transporte a nivel global.

Johnson Controls, un proveedor global de sistemas de seguridad y automatización, ha emitido una alerta sobre tres vulnerabilidades críticas en sus productos C-CURE 9000 y Victor Application Server. Estos fallos podrían permitir a atacantes la ejecución remota de código y el acceso no autorizado a información sensible, afectando directamente la seguridad física y la operación en el sector de la fabricación crítica a nivel mundial.

Una vulnerabilidad de «funcionalidad oculta» (CVE-2026-18844) en todas las versiones del estimulador del nervio vago Pulsetto permite a atacantes desactivar mecanismos de seguridad eléctrica o modificar la configuración de la estimulación mediante comandos Bluetooth Low Energy no autenticados, exponiendo a los usuarios a riesgos significativos, sin que el fabricante haya respondido a los avisos de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA).

Una vulnerabilidad crítica identificada en múltiples series de analizadores genéticos Applied Biosystems de Thermo Fisher Scientific podría permitir a un atacante modificar los archivos de salida con datos de ADN, comprometiendo gravemente la precisión de los resultados de las pruebas genéticas en un sector crítico a nivel mundial.