Un reciente análisis de Microsoft subraya un desequilibrio emergente en el ámbito de la ciberseguridad. La capacidad de los ciberatacantes para integrar y aprovechar la inteligencia artificial supera, por ahora, a la de los equipos de defensa, lo que plantea nuevos desafíos para la protección de sistemas y datos.
Un reciente análisis de amenazas pone de manifiesto cómo operaciones aparentemente inofensivas, como la inspección o el almacenamiento de datos, están siendo convertidas en rutas de ataque. Este patrón se observa en incidentes que incluyen cadenas de día cero impulsadas por inteligencia artificial y ejecución remota de código.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ha emitido una alerta sobre cinco vulnerabilidades que afectan a las versiones anteriores de Armatura One, un producto ampliamente desplegado en sectores como la energía, la manufactura crítica y el transporte. Armatura LLC ya ha publicado actualizaciones para mitigar estos riesgos, que incluyen una vulnerabilidad de deserialización crítica y varias fallas de alta severidad relacionadas con credenciales y claves cifradas.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ha emitido una alerta sobre múltiples vulnerabilidades que inciden en todas las versiones de Monta monta.app, una plataforma de gestión de estaciones de carga de vehículos eléctricos desplegada globalmente. Los fallos podrían permitir el control administrativo no autorizado o la interrupción de los servicios de carga.
CISA ha emitido una alerta sobre una vulnerabilidad que afecta a los controladores programables de automatización de edificios Johnson Controls EasyIO Neo Series EC y CW. Este defecto, con una severidad calificada entre baja y media, podría facilitar que un atacante acceda a información sensible, lo que podría usarse para llevar a cabo ataques adicionales contra los sistemas comprometidos.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha emitido una advertencia sobre dos vulnerabilidades de autorización en el servicio OpenAPI de la plataforma Meari IoT Cloud. Estos fallos, que afectan a todas las versiones del servicio, exponen a los usuarios a la manipulación no autorizada de configuraciones y al acceso a información confidencial de dispositivos ajenos.
La Agencia de Ciberseguridad y Seguridad de la Infraestructura de EE. UU. (CISA) ha alertado sobre una vulnerabilidad en los controladores Johnson Controls EasyIO Neo Series EC y CW, que permitiría a un atacante interceptar información sensible sin cifrar. Estos dispositivos son utilizados globalmente en sistemas de automatización de infraestructuras críticas.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha alertado sobre la existencia de dos vulnerabilidades, CVE-2026-15952 y CVE-2026-15953, que afectan al software ABB Protection and Control IED Manager PCM600 en versiones iguales o anteriores a la 2.14. Estos fallos de seguridad podrían ser explotados para escalar privilegios o escribir archivos en ubicaciones no autorizadas, con potenciales implicaciones en el sector energético global.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre diversas vulnerabilidades detectadas en su plataforma de código abierto CISA Malcolm. Entre ellas, destaca un fallo de severidad crítica (CVSSv4: 9.2) relacionado con el uso de credenciales por defecto, además de otras de alta y media gravedad.
La inteligencia artificial generativa está transformando radicalmente la biología, superando la fase de asistencia técnica para adentrarse en la creación y diseño de componentes vitales. Esta capacidad, que va más allá de la mera aceleración de descubrimientos, impulsa un cambio metodológico profundo con implicaciones trascendentales.
