Latest posts
Offensive OT
3 Oct 2025, 12:19
#CVE #Alertas1. Se reporta vulnerabilidades en equipos Telenium Online Web Application de la marca Megasys Enterprises, donde la explotación permite la ejecución remota de código en el contexto de seguridad de la cuenta a través de la inyección de comandos con solicitudes en HTTP, reportados en ICSA-25-273-01 y en CVE-2025-10659.CVSS v4 9.3https://www.incibe.es/incibe-cert/alerta-temprana/avisos-sci/multiples-vulnerabilidades-en-circuit-design-suite-de-0 (Español)https://www.cisa.gov/news-events/ics-advisories/icsa-25-273-01 (Inglés)2. Se reporta vulnerabilidades en equipos SBRD-Q/SBOC-Q/SBOI-Q de la marca Festo, donde la explotación permite leer datos arbitrariamente o generar condiciones de DoS a través de lectura de canales fuera de banda y de conversiones numericas, reportados en ICSA-25-273-02 y en CVE-2021-27478, CVE-2021-27482, CVE-2021-27498 y CVE-2021-27500.CVSS v4Offensive OT
3 Oct 2025, 12:19
#News #Noticias1. Se detectan varias amenazas objetivo de OT en EU (Inglés)https://www.securityweek.com/many-attacks-aimed-at-eu-targeted-ot-says-cybersecurity-agency/2. Nueva guía en operadores OT para crear continuamente actualización del sistema (Inglés)https://www.securityweek.com/new-guidance-calls-on-ot-operators-to-create-continually-updated-system-inventory/3. NIST publica alerta sobre amenazas por USB (Inglés)https://industrialcyber.co/nist/nist-publication-warns-that-usb-devices-pose-serious-cybersecurity-threats-to-ics-offers-guidance-for-mitigation/4. Aproximación de construcción de análisis para OT con IA (Inglés)https://www.dragos.com/blog/building-ai-for-ot-security-the-dragos-analyst-first-approachOffensive OT
2 Oct 2025, 12:18edited
#News #Noticias1. Organizaciones alertadas por vulnerabilidad Sudo explotada en la práctica (Inglés)https://www.securityweek.com/organizations-warned-of-exploited-sudo-vulnerability/2. VMware soluciona múltiples vulnerabilidades de alta severidad en Aria, NSX, vCenter (Inglés)https://www.securityweek.com/high-severity-vulnerabilities-patched-in-vmware-aria-operations-nsx-vcenter/3. Nueva guía de NIST para proteger ICS frente a amenazas por USB (Inglés)https://www.securityweek.com/nist-publishes-guide-for-protecting-ics-against-usb-borne-threats/4. Llamado de CISA, FBI, NCSC a alinear prácticas OT con IEC 62443 / ISO 27001 (Inglés)https://industrialcyber.co/cisa-fbi-uk-ncsc-urge-organizations-to-align-ot-security-practices-with-iec-62443-iso-iec-27001-standards/_5. Exposiciones de ICS/OT en internet aumentan: alerta de BitSight (Inglés)Offensive OT
30 Sept 2025, 12:24edited
#News #Noticias1. Nueva guía insta a operadores OT a mantener inventario actualizado (Inglés)https://www.securityweek.com/new-guidance-calls-on-ot-operators-to-create-continually-updated-system-inventory/2. CISA, FBI y NCSC instan a alinear prácticas OT con IEC 62443/ISO 27001 (Inglés)https://industrialcyber.co/cisa/cisa-fbi-uk-ncsc-urge-organizations-to-align-ot-security-practices-with-iec-62443-iso-iec-27001-standards/3. Ciberataque interrumpe producción en grupo cervecero Asahi (Inglés)https://www.securityweek.com/cyberattack-on-beer-giant-asahi-disrupts-production/Offensive OT
29 Sept 2025, 20:05
#News #Noticias1. Akira ransomware sigue explotando vulnerabilidad de SonicWall (Inglés)https://www.securityweek.com/akira-ransomwares-exploitation-of-sonicwall-vulnerability-continues/2. Ciberataque afecta a Jaguar Land Rover: gobierno británico aprueba rescate (Inglés)https://www.securityweek.com/cyberattack-on-jlr-prompts-1-5-billion-uk-government-intervention/Offensive OT
25 Sept 2025, 12:29
#CVE #Alertas1. Se reporta vulnerabilidades en equipos CLICK PLUS de la marca AutomationDirect, donde la explotación permite acceder a información sensible, modificar las configuraciones del dispositivo, escalar privilegios o causar denegaciones de servicio debido a múltiples vulnerabilidades de gestión de datos, reportados en ICSA-25-266-01 y en CVE-2025-54855, CVE-2025-58069, CVE-2025-59484, CVE-2025-55069, CVE-2025-58473, CVE-2025-55038 y CVE-2025-57882.CVSS v4 8.7https://www.cisa.gov/news-events/ics-advisories/icsa-25-266-01 (Inglés)2. Se reporta vulnerabilidades en equipos Vitogate 300 de la marca Viessmann, donde la explotación permite manipular comandos enviados a componentes desde el OS generando interacciones inesperadas, reportados en ICSA-25-266-04 y en CVE-2025-9494 y CVE-2025-9495.CVSS v4 8.7https://www.incibe.es/incibe-cert/alerta-temprana/avisos-sci/multiples-vOffensive OT
25 Sept 2025, 12:29edited
#News #Noticias1. Vulnerabilidades expuestas en HMI de Novakon usadas en ataques remotos (Inglés)https://www.securityweek.com/unpatched-vulnerabilities-expose-novakon-hmis-to-remote-hacking/2. Check Point rastrea el APT que ataca infraestrutura critica de Europa (Inglés)https://industrialcyber.co/threats-attacks/check-point-tracks-nimbus-manticore-iranian-apt-targeting-critical-infrastructure-in-europe-middle-east/3. Aeropuertos en caos por ataques cibernéticos (Inglés)https://www.darkreading.com/cyberattacks-data-breaches/airport-chaos-human-impact-3rd-party-attacks4. Top de amenazas y defensas en estrategias de seguridad industrial (Inglés)https://claroty.com/blog/top-threats-and-defense-strategies-in-industrial-iot-cybersecurityOffensive OT
18 Sept 2025, 12:27edited
#CVE #Alertas1. Se reporta vulnerabilidades en equipos RTU500 series de la marca Hitachi Energy, donde la explotación permite generar condiciones de DoS por multiples vulnerabilidades de inapropiados manejos de datos interos y manejos de memoria, reportados en ICSA-25-259-02 y en CVE-2023-2953, CVE-2025-39203, CVE-2024-45490, CVE-2024-45491, CVE-2024-45492, CVE-2024-28757 y CVE-2025-6021.CVSS v4 8.2https://www.cisa.gov/news-events/ics-advisories/icsa-25-259-02 (Inglés)2. Se reporta vulnerabilidades en equipos DIALink de la marca Delta Electronics, donde la explotación permite saltar los controles de autenticación por una inapropiado limite en los pathname web permitiendo path traversal, reportados en ICSA-25-259-07 y en CVE-2025-58320 y CVE-2025-58321.CVSS v4 10.0https://www.incibe.es/incibe-cert/alerta-temprana/avisos-sci/multiples-vulnerabilidades-en-dialink-de-delta-electrOffensive OT
18 Sept 2025, 12:27
#News #Noticias1. Crecen amenazas a entornos cyber fisicos según estudios de Claroty (Inglés)https://industrialcyber.co/threats-attacks/claroty-survey-finds-growing-cps-risks-amid-economic-geopolitical-supply-chain-changes/2. La IA para cerrar brechas de ciberseguridad en OT (Inglés)https://www.nozominetworks.com/blog/to-close-the-ot-cybersecurity-skills-gap-let-ai-do-what-ai-does-bestOffensive OT
16 Sept 2025, 12:00edited
#News #Noticias1. VUlnerabilidad del software Delmia permite ataques remotos a industrias (Inglés)https://www.securityweek.com/delmia-factory-software-vulnerability-exploited-in-attacks/2. Tendencias emergentes y seguridad para manufacturas futuras (Inglés)https://industrialcyber.co/expert/emerging-trends-and-securing-the-future-of-smart-manufacturing/3. DNV detalla campaña de malware contra buques petroleros (Inglés)https://industrialcyber.co/mining-oil-gas/dnv-details-steganoamor-malware-campaign-used-against-iranian-oil-and-gas-traders-extends-to-maritime-operators/4. Ransomware explota herramientas open source (Inglés)https://industrialcyber.co/threats-attacks/yurei-ransomware-exploits-open-source-tools-raising-double-extortion-risks/Offensive OT
11 Sept 2025, 12:26
#CVE #Alertas1. Se reporta vulnerabilidades en equipos ThinManager de la marca Rockwell Automation, donde la explotación permite el robo de la sesión o de credenciales de NTLM a través de un ataque de SSRF en rutas de SMB, reportados en ICSA-25-252-01 y en CVE-2025-9065.CVSS v4 8.6https://www.incibe.es/incibe-cert/alerta-temprana/avisos-sci/multiples-vulnerabilidades-en-productos-de-rockwell-6 (Español)https://www.cisa.gov/news-events/ics-advisories/icsa-25-252-01 (Inglés)2. Se reporta vulnerabilidades en equipos ASPECT, NEXUS, MATRIX de la marca ABB, donde la explotación permite tomar control sobre el dispositivo o generar condiciones de DoS a través de canales alternativos de autenticación, copia del buffer sin revisión de tamaño y problemas de funcionamiento en la autenticación, reportados en ICSA-25-252-02 y en CVE-2025-53187, CVE-2025-7679 y CVE-2025-7677.CVSS v4 9.3htOffensive OT
11 Sept 2025, 12:26
#News #Noticias1. Parches de martes para ICS (Inglés)https://www.securityweek.com/ics-patch-tuesday-rockwell-automation-leads-with-8-security-advisories/2. Vulnerabilidades críticas en Rockwell y ABB (Inglés)https://industrialcyber.co/industrial-cyber-attacks/cisa-flags-critical-ics-vulnerabilities-across-rockwell-and-abb-systems-exposing-ot-networks-to-potential-exploits/3. Ataques a compañias de pertroleo en Kazakhstan (Inglés)https://www.darkreading.com/cyberattacks-data-breaches/russian-apt-kazakhstan-largest-oil-companyOffensive OT
9 Sept 2025, 12:54edited
#CVE #Alertas1. Se reporta vulnerabilidades en equipos User Management Component de la marca Siemens, donde la explotación permite la ejecución de código arbitrario o generar condiciones de DoS a través de ataques al buffer o a canales alternos, reportados en SSA-722410 y en CVE-2025-40795, CVE-2025-40796, CVE-2025-40797 y CVE-2025-40798.CVSS v4 9.3https://cert-portal.siemens.com/productcert/pdf/ssa-722410.pdf (Inglés)2. Se reporta vulnerabilidades en equipos SIMATIC Virtualization as a Service (SIVaaS) de la marca Siemens, donde la explotación permite acceder a la red sin requerir autorización afectando la privacidad de los datos, reportados en SSA-534283 y en CVE-2025-40804.CVSS v4 9.3https://cert-portal.siemens.com/productcert/pdf/ssa-534283.pdf (Inglés)3. Se reporta vulnerabilidades en equipos SIMOTION Tools de la marca Siemens, donde la explotación permite laOffensive OT
9 Sept 2025, 12:54
#News #Noticias1. Mitsubishi Electric adquiere a Nozomi Networks (Inglés)https://www.securityweek.com/mitsubishi-electric-to-acquire-nozomi-networks-for-nearly-1-billion/2. Espionaje, ransomware y hacktivismo en agendas geopoliticas (Inglés)https://industrialcyber.co/medical/espionage-ransomware-hacktivism-unite-as-nation-states-use-criminal-proxies-cyber-tooling-to-advance-geopolitical-agendas/Offensive OT
8 Sept 2025, 12:13
#CVE #Alertas1. Se reporta vulnerabilidades en equipos FRENIC-Loader 4 de la marca Fuji Electric, donde la explotación permite la ejecución de códigoi arbitrario a través de envio de datos no serializados, reportados en ICSA-25-245-02 y en CVE-2025-9635.CVSS v4 8.4https://www.incibe.es/incibe-cert/alerta-temprana/avisos-sci/ejecucion-de-codigo-arbitrario-en-frenic-loader-4-de-fuji-electric (Español)https://www.cisa.gov/news-events/ics-advisories/icsa-25-245-02 (Inglés)2. Se reportan vulnerabilidades en los inversores solares SunPower PVS6 de la marca SunPower, donde la explotación permite a un atacante en una red adyacente obtener control total del dispositivo, reemplazar el firmware y manipular la configuración de la red, reportadas en ICSA-25-245-03 y en CVE-2025-9696.CVSS v4 9.4https://www.incibe.es/incibe-cert/alerta-temprana/avisos-sci/uso-de-credenciales-codificadas-eOffensive OT
8 Sept 2025, 12:13
#News #Noticias1. Se detectan camapañas de ataque del grupo Noisy Bear contra sector de energia en medio oriente (Inglés)https://industrialcyber.co/utilities-energy-power-water-waste/seqrite-labs-details-noisy-bear-apt-group-using-malicious-campaign-against-kazakhstan-energy-sector/2. Usando la ciberseguridad industrial como palanca de crecmiento y transformación (Inglés)https://industrialcyber.co/features/using-ot-cybersecurity-as-a-growth-lever-by-protecting-assets-while-enabling-agile-industrial-transformation/3. CISA publica alertas en varios fabricantes (Inglés)https://industrialcyber.co/cisa/cisa-issues-ics-advisories-on-hardware-flaws-in-honeywell-mitsubishi-electric-delta-electronics-rail-communication-protocols/4. Como la seguridad en IoT ha cambiado en los últimos 5 años (Inglés)https://www.darkreading.com/ics-ot-security/how-has-iot-security-changed-over-the-paOffensive OT
29 Aug 2025, 12:25
#CVE #Alertas1. Se reporta vulnerabilidades en equipos DMELSEC iQ-F Series CPU module de la marca Mitsubishi Electric, donde la explotación permite obtener credenciales de información por interceptación de mensajes entre dispositivos permitiendo manipulación de paquetes, reportados en ICSA-25-240-02 y en CVE-2025-7731.CVSS v4 8.7https://www.incibe.es/incibe-cert/alerta-temprana/avisos-sci/multiples-vulnerabilidades-en-productos-de-la-serie-melsec-iq-f-de-mitsubishi (Español)https://www.cisa.gov/news-events/ics-advisories/icsa-25-240-02 (Inglés)2. Se reporta vulnerabilidades en equipos CNCSoft-G2 de la marca Delta Electronics, donde la explotación permite la ejecución arbitraria de código a través de manipulación de archivos DPAX, reportados en ICSA-25-240-04 y en CVE-2025-47728.CVSS v4 8.5https://www.incibe.es/incibe-cert/alerta-temprana/avisos-sci/multiples-vulnerabilidadeOffensive OT
29 Aug 2025, 12:24edited
#News #Noticias1. Gestión de identidades para entornos industriales (Inglés)https://industrialcyber.co/features/industrial-iam-emerges-as-next-battleground-in-cyber-defense-amid-legacy-and-operational-hurdles/2. Cargadores de carros electricos se exponene a riesgos (Inglés)https://www.darkreading.com/iot/ev-smart-charging-cyber-risks3. ZipLine la capaña de phishing contra empresas de manufactura (Inglés)https://industrialcyber.co/manufacturing/zipline-phishing-campaign-uses-social-engineering-to-target-manufacturing-critical-supply-chains/4. Reporte de record de ataques de DDoS en infraestructuras críticas (Inglés)https://industrialcyber.co/reports/netscout-reports-record-ddos-attacks-warns-critical-infrastructure-is-increasingly-vulnerable-as-defenses-lag-behind/5. Nuevos reportes de CISA críticos en varias marcas (Inglés)Offensive OT
22 Aug 2025, 11:59
#CVE #Alertas1. Se reporta vulnerabilidades en equipos Desigo CC Product Family and SENTRON Powermanager de la marca siemens, donde la explotación permite escalar privilegios a través del Wibu Codemeter, reportados en ICSA-25-231-01 y en CVE-2025-47809.CVSS v3 8.2https://www.incibe.es/incibe-cert/alerta-temprana/avisos-sci/multiples-vulnerabilidades-en-productos-de-siemens-0 (Español)https://www.cisa.gov/news-events/ics-advisories/icsa-25-231-01 (Inglés)2. Se reporta vulnerabilidades en equipos Mendix SAML Module de la marca siemens, donde la explotación permite a un atacante remoto capturar una cuenta en condiciones especificas de SSO debido a inapropiada vierficación de criptografia, reportados en ICSA-25-231-02 y en CVE-2025-40758.CVSS v3 8.7https://www.incibe.es/incibe-cert/alerta-temprana/avisos-sci/multiples-vulnerabilidades-en-productos-de-siemens-0 (Español)https:Offensive OT
22 Aug 2025, 11:59
#Managment #Gestión1. Qué es el marco IEC62443? (Inglés)https://claroty.com/blog/what-is-the-isa-iec-62443-framework
Related Channels
Other channels in the same section of the catalogue.
