fuente: https://securityonline.info/subnet-solutions-powersystem-center-flaws-patched/
CISA advierte sobre dos vulnerabilidades críticas en Subnet Solutions PowerSYSTEM Center. Tanto la CVE-2026-63017 como la CVE-2026-63774 tienen una alta puntuación de 9.0. En consecuencia, atacantes locales pueden eludir las reglas de acceso y ejecutar código malicioso en la base de datos.
Importancia
Subnet Solutions PowerSYSTEM Center ayuda a las centrales eléctricas a gestionar sus equipos de red. Según el aviso ICSA-26-307-01 de CISA, esta herramienta se utiliza en centrales energéticas de todo el mundo. En la alerta, CISA afirma que «estas vulnerabilidades no son explotables de forma remota».
CISA también informa que «hasta el momento no se ha notificado a CISA ninguna explotación pública conocida dirigida específicamente a estas vulnerabilidades». Además, Chinmay Patel, de Digital Boundary Group, y el equipo del proveedor descubrieron ambas vulnerabilidades y compartieron sus hallazgos para ayudar a proteger las redes críticas. Si bien el número exacto de usuarios se mantiene en privado, muchas redes eléctricas dependen de esta plataforma a diario.
Los equipos de seguridad nunca han tenido tantos datos de IP a su disposición. Cada día, los analistas procesan fuentes de enriquecimiento, datos de geolocaliza...
Leer artículo →Una investigación de WIRED halló decenas de imágenes y videos "deepfake" desnudados artificialmente en el sitio web de Grok, que incluyen representaci...
Leer artículo →Además: la búsqueda de errores con IA impulsa el mayor "Martes de Parches" de la historia de Microsoft, el grupo de ransomware ShinyHunters explota un...
Leer artículo →