Introducción
La automatización no es exclusiva de grandes corporaciones ni de entornos industriales ultratecnológicos. Quienes trabajamos en ciberseguridad, pentesting o simplemente gestionamos nuestros propios homelabs, llevamos años usando scripts, flujos...
Introducción
La automatización no es exclusiva de grandes corporaciones ni de entornos industriales ultratecnológicos. Quienes trabajamos en ciberseguridad, pentesting o simplemente gestionamos nuestros propios homelabs,...
🔍 Resumen rápido
Se han identificado cuatro vulnerabilidades CVE‑2025‑7223, CVE‑2025‑7224, CVE‑2025‑7225 y CVE‑2025‑7226 en INVT HMITool, todas debidas a errores de escritura fuera de límites (out‑of‑bounds...
🔍 Resumen rápido
Emerson ha reportado cinco vulnerabilidades severas en sus productos ValveLink—versiones anteriores a la 14.0—enfocadas en fallos de protección, rutas de búsqueda inseguras,...
🔍 Resumen rápido
Se han identificado seis vulnerabilidades críticas en Honeywell Experion PKS y OneWireless WDM —desde variables no inicializadas (CWE‑457) y desbordamientos de búfer...
🔍 Resumen rápido
Ambas vulnerabilidades recientes, CVE-2025-5022 (contraseñas débiles) y CVE-2025-5023 (credenciales estáticas incrustadas), afectan a los sistemas fotovoltaicos EcoGuideTAB PV‑DR004J/J A de Mitsubishi Electric....
🔍 Resumen rápido
Este artículo combina tres vulnerabilidades críticas en entornos industriales (ICS/OT):
CVE‑2025‑6376 y CVE‑2025‑6377, en Rockwell Automation Arena, permiten ejecución remota de código via...
🔍 Resumen rápido
Este artículo agrupa cuatro vulnerabilidades (CVE-2025-6071, CVE-2025-6072, CVE-2025-6073 y CVE-2025-6074) que afectan a los controladores industriales ABB RMC‑100 y RMC‑100 LITE (firmwares...
🔍 Resumen rápido
Los sistemas HMI CONPROSYS de Contec Co., Ltd. anteriores a la versión 3.7.7 están afectados por dos vulnerabilidades críticas:
CVE‑2025‑34080: ejecución reflejada de scripts...
🔍 Resumen rápido
La vulnerabilidad CVE‑2025‑41648 permite a un atacante remoto y no autenticado en IndustrialPI (Industrial PC de Pilz) eludir completamente la autenticación de...
🔍 Resumen rápido
La vulnerabilidad CVE‑2025‑4407 afecta a ABB Lite Panel Pro (hasta versión 1.0.1) y se trata de una expiración de sesión insuficiente (CWE‑613). Esto permite...
🔍 Resumen rápido
La vulnerabilidad CVE‑2025‑3699 afecta numerosos controladores de aire acondicionado de Mitsubishi Electric (G‑50, AE‑200, CMS‑RMD‑J, entre otros). Se trata de un fallo de...
🔍 Resumen rápido
CVE‑2025‑48466 es una vulnerabilidad crítica y remota sin autenticación en protocolos Modbus TCP utilizados en entornos OT/ICS, especialmente detectada en dispositivos Advantech (por...
