fuente: https://cybersecuritynews.com/cisa-warns-critical-flaws-in-powersystem-center/
CISA advirtió que dos vulnerabilidades críticas de PowerSYSTEM Center (CVSS 9.0) podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados, afectando a los sectores energético y manufacturero a nivel mundial.
La agencia publicó el aviso ICSA-26-307-01 el 3 de noviembre de 2026. CISA reconoció a Chinmay Patel, de Digital Boundary Group y Subnet Solutions, por reportar las vulnerabilidades.
El proveedor canadiense ha proporcionado orientación para la actualización y medidas temporales para las organizaciones que no pueden actualizar de inmediato los sistemas afectados.
La primera vulnerabilidad, CVE-2026-63017, se relaciona con una autorización incorrecta, identificada como CWE-863. Un usuario con permisos limitados puede acceder a recursos normalmente reservados para administradores. En resumen, iniciar sesión con una cuenta básica no mantiene al usuario dentro de los límites de acceso establecidos para dicha cuenta.
Algunos usuarios que crearon una billetera de criptomonedas Keplr con su cuenta de Google o Apple han sufrido el robo de dinero por parte de un atacante. Keplr...
Leer artículo →Dos investigadores de seguridad descubrieron que los sistemas de inicio de sesión de las aplicaciones móviles de dos marcas de automóviles podían ser completame...
Leer artículo →Un escáner gratuito de solo lectura ayuda a las organizaciones a encontrar servidores Linux e imágenes de contenedores expuestos a dos vulnerabilidades de PHP y...
Leer artículo →