Índice de categoría

Cyber Security

4276 artículos

4276 ARTÍCULOS

INFORME DESTACADO

MZ Automation libIEC61850

La explotación de vulnerabilidades en la biblioteca libIEC61850 podría permitir a un atacante adyacente a la red, sin autenticación, que causar fallos en servicios críticos de IEC 61850 o ejecutar código arbitrario. Las versiones afectadas son libIEC61850 >=v1.0.0 y <=v1.6.1. Se recomienda actualizar a la última versión. Las vulnerabilidades incluyen desbordamiento de búfer basado en la pila, desbordamiento de búfer basado en la pila, desreferenciación de puntero NULL e manejo inadecuado de estructuras sintácticamente inválidas. Los usuarios deben tomar medidas defensivas para minimizar el riesgo, como minimizar la exposición a la red y utilizar métodos seguros de acceso remoto.

POR CISA

MIN DE LECTURA 4 MIN DE LECTURA

EXPLORAR north_east

CYBERSECURITY

Panduit IntraVUE

El comunicado de prensa anuncia múltiples vulnerabilidades en el software IntraVUE de Pronetiqs (Panduit) versiones ≤3.2.1a14. Las fallas incluyen el almacenamiento de contraseñas en texto plano (CVE‑2026‑40430), el uso no intencionado de un proxy, la obtención no autorizada de información del sistema, la débil encriptación y posibles ataques de “pass the hash”, todas clasificadas como de alta a crítica. Los sectores afectados son la fabricación crítica, la energía, la TI y el agua. El proveedor recomienda actualizar a la versión 3.2.1a16 o posterior. CISA recomienda aislar las redes de control, limitar la exposición a Internet, utilizar VPN y monitorear las intrusiones. No se han reportado exploits públicos.

4 MIN DE LECTURA arrow_forward

CYBERSECURITY

Rockwell Automation ThinManager

Una vulnerabilidad de acceso a directorios en el software ThinManager de Rockwell Automation podría permitir a un atacante autenticado escribir archivos arbitrarios en directorios del sistema restringidos. Las versiones afectadas incluyen ThinManager de 13.0.0 a 13.0.7, de 13.1.0 a 13.1.5, de 13.2.0 a 13.2.4 y de 14.0.0 a 14.0.2. Los usuarios deben actualizar a las versiones corregidas o seguir las mejores prácticas de seguridad para mitigar la vulnerabilidad.

4 MIN DE LECTURA arrow_forward

CYBERSECURITY

Servidor de aplicaciones C-CURE 9000 y Victor de Johnson Controls

Johnson Controls emite una advertencia crítica para los servidores C‑CURE 9000 y Victor. La vulnerabilidad CVE‑2026‑21655 permite a los atacantes no autenticados ejecutar código a través del puerto 8999, lo que podría afectar a las estaciones de trabajo conectadas. La vulnerabilidad CVE‑2026‑21653 introduce la falsificación de solicitudes del lado del servidor, lo que puede acceder a servicios internos, lo que permite la fuga de datos o el movimiento lateral. La advertencia tiene una calificación de 8.8‑9.6 CVSS. Las medidas de mitigación incluyen actualizar a la versión 3.20+, aislar los servidores, restringir el puerto 8999, aplicar reglas de firewall/IDS para los payloads de deserialización de .NET, aplicar la lista blanca de aplicaciones, ejecutar los servicios con los privilegios mínimos y monitorear la actividad anómala.

3 MIN DE LECTURA arrow_forward

CYBERSECURITY

Weintek cMT3092X

Las vulnerabilidades en las versiones de firmware de Weintek cMT3092X anteriores al 18/02/2021 podrían permitir a los usuarios sin privilegios elevar sus permisos o ver las credenciales de otros usuarios.