fuente: https://cybersecuritynews.com/cisa-warns-critical-flaws-in-powersystem-center/
CISA advirtió que dos vulnerabilidades críticas de PowerSYSTEM Center (CVSS 9.0) podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados, afectando a los sectores energético y manufacturero a nivel mundial.
La agencia publicó el aviso ICSA-26-307-01 el 3 de noviembre de 2026. CISA reconoció a Chinmay Patel, de Digital Boundary Group y Subnet Solutions, por reportar las vulnerabilidades.
El proveedor canadiense ha proporcionado orientación para la actualización y medidas temporales para las organizaciones que no pueden actualizar de inmediato los sistemas afectados.
La primera vulnerabilidad, CVE-2026-63017, se relaciona con una autorización incorrecta, identificada como CWE-863. Un usuario con permisos limitados puede acceder a recursos normalmente reservados para administradores. En resumen, iniciar sesión con una cuenta básica no mantiene al usuario dentro de los límites de acceso establecidos para dicha cuenta.
Shopify exige el registro de direcciones IP en la lista blanca para las aplicaciones públicas que utilizan su API de administración, añadiendo una comprobación...
Leer artículo →D-Link compartió medidas de mitigación para múltiples vulnerabilidades de seguridad sin parchear que afectan a los switches Gigabit apilables gestionados de la...
Leer artículo →Un grupo de ciberdelincuentes publicó en un foro de venta de datos un archivo con información personal de cientos de miles de personas presuntamente registradas...
Leer artículo →