fuente: https://cybersecuritynews.com/cisa-warns-critical-flaws-in-powersystem-center/
CISA advirtió que dos vulnerabilidades críticas de PowerSYSTEM Center (CVSS 9.0) podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados, afectando a los sectores energético y manufacturero a nivel mundial.
La agencia publicó el aviso ICSA-26-307-01 el 3 de noviembre de 2026. CISA reconoció a Chinmay Patel, de Digital Boundary Group y Subnet Solutions, por reportar las vulnerabilidades.
El proveedor canadiense ha proporcionado orientación para la actualización y medidas temporales para las organizaciones que no pueden actualizar de inmediato los sistemas afectados.
La primera vulnerabilidad, CVE-2026-63017, se relaciona con una autorización incorrecta, identificada como CWE-863. Un usuario con permisos limitados puede acceder a recursos normalmente reservados para administradores. En resumen, iniciar sesión con una cuenta básica no mantiene al usuario dentro de los límites de acceso establecidos para dicha cuenta.
Investigadores de seguridad descubrieron un conjunto de herramientas .NET modular llamado Turla Cereal, un malware dirigido a servidores gubernamentales de Micr...
Leer artículo →Los responsables del mantenimiento de la biblioteca React corrigieron una vulnerabilidad crítica de ejecución remota de código sin autenticación en los componen...
Leer artículo →Los responsables del kernel de Linux observaron un hito alentador en la seguridad del software. En concreto, los responsables del subsistema informan de que las...
Leer artículo →