fuente: https://cybersecuritynews.com/cisa-warns-critical-flaws-in-powersystem-center/
CISA advirtió que dos vulnerabilidades críticas de PowerSYSTEM Center (CVSS 9.0) podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados, afectando a los sectores energético y manufacturero a nivel mundial.
La agencia publicó el aviso ICSA-26-307-01 el 3 de noviembre de 2026. CISA reconoció a Chinmay Patel, de Digital Boundary Group y Subnet Solutions, por reportar las vulnerabilidades.
El proveedor canadiense ha proporcionado orientación para la actualización y medidas temporales para las organizaciones que no pueden actualizar de inmediato los sistemas afectados.
La primera vulnerabilidad, CVE-2026-63017, se relaciona con una autorización incorrecta, identificada como CWE-863. Un usuario con permisos limitados puede acceder a recursos normalmente reservados para administradores. En resumen, iniciar sesión con una cuenta básica no mantiene al usuario dentro de los límites de acceso establecidos para dicha cuenta.
Se han descubierto dos vulnerabilidades de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto utilizado con Apache, IIS y Ngi...
Leer artículo →Los hackers están utilizando una cadena de exploits pública llamada Plex2Shell para infiltrarse en sistemas Plex Media Server sin parchear e instalar mineros de...
Leer artículo →Los portales de recompensas fraudulentos y los sorteos falsos de tarjetas de regalo están proliferando a nivel mundial, engañando a los usuarios con procesos de...
Leer artículo →