fuente: https://cybersecuritynews.com/cisa-warns-critical-flaws-in-powersystem-center/
CISA advirtió que dos vulnerabilidades críticas de PowerSYSTEM Center (CVSS 9.0) podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados, afectando a los sectores energético y manufacturero a nivel mundial.
La agencia publicó el aviso ICSA-26-307-01 el 3 de noviembre de 2026. CISA reconoció a Chinmay Patel, de Digital Boundary Group y Subnet Solutions, por reportar las vulnerabilidades.
El proveedor canadiense ha proporcionado orientación para la actualización y medidas temporales para las organizaciones que no pueden actualizar de inmediato los sistemas afectados.
La primera vulnerabilidad, CVE-2026-63017, se relaciona con una autorización incorrecta, identificada como CWE-863. Un usuario con permisos limitados puede acceder a recursos normalmente reservados para administradores. En resumen, iniciar sesión con una cuenta básica no mantiene al usuario dentro de los límites de acceso establecidos para dicha cuenta.
El banco cooperativo francés Crédit Mutuel Arkéa fue víctima de un ciberataque que permitió transacciones fraudulentas por un valor de hasta 133 millones de dól...
Leer artículo →El fabricante japonés Iris Ohyama, operador de la plataforma de compras Iris Plaza, reveló que la información personal de aproximadamente 7,7 millones de person...
Leer artículo →Todos los usuarios de LNbits, un sistema de monedero Bitcoin Lightning gratuito y de código abierto, deben apagar sus servidores de inmediato debido a una olead...
Leer artículo →