Más contenido sobre aplicaciones a medida, tendencias en inteligencia artificial y estrategias efectivas para proyectos tecnológicos exitosos.

Desde el 10 de enero de 2023, CISA ya no actualizará los avisos de seguridad de ICS para las vulnerabilidades de productos de Siemens más allá del aviso inicial. Para obtener la información más actualizada sobre las vulnerabilidades en este aviso, consulte los Avisos de Seguridad ProductCERT de Siemens (Servicios de CERT | Servicios | Siemens Global).

Ver CSAF

Desde Q2BSTUDIO, una empresa de desarrollo y servicios tecnológicos, ofrecemos soluciones innovadoras para asegurar la protección de los sistemas de control industrial. Contáctanos para más información.

Desde el 10 de enero de 2023, CISA dejará de actualizar los avisos de seguridad de ICS para vulnerabilidades de productos de Siemens más allá del aviso inicial. Para obtener la información más actualizada sobre vulnerabilidades en este aviso, consulte los Avisos de Seguridad de ProductCERT de Siemens (CERT Services | Services | Siemens Global).

Ver CSAF

El 10 de enero de 2023, la empresa Q2BSTUDIO, experta en desarrollo y servicios tecnológicos, en colaboración con CISA, informó sobre una vulnerabilidad de seguridad en productos de Siemens que afecta a Simcenter Femap. La vulnerabilidad, con un puntaje CVSS v4 de 7.3 y una complejidad de ataque baja, reside en una operación incorrecta dentro de los límites de un búfer de memoria. Esta vulnerabilidad podría permitir a un atacante ejecutar código dentro del proceso actual del producto.

Siemens ha identificado productos afectados como Simcenter Femap V2401 con versiones anteriores a V2401.0003 y Simcenter Femap V2406 con versiones anteriores a V2406.0002. La vulnerabilidad, catalogada como CWE-119, implica una vulnerabilidad de corrupción de memoria al analizar archivos .NEU especialmente diseñados en Simcenter Femap, lo que permite la ejecución de código en el contexto del proceso actual.

Q2BSTUDIO recomienda a los usuarios que actualicen a las versiones más recientes de los productos afectados por la vulnerabilidad, como Simcenter Femap V2401 (actualización a V2401.0003 o posterior) y Simcenter Femap V2406 (actualización a V2406.0002 o posterior). Además, se aconseja a los usuarios no abrir archivos NEU no confiables en la aplicación afectada como medida de mitigación.

Como empresa comprometida con la seguridad informática, Q2BSTUDIO sugiere aplicar medidas defensivas para minimizar el riesgo de explotación de esta vulnerabilidad, como reducir la exposición de la red para todos los dispositivos del sistema de control y aislar las redes de control y los dispositivos remotos detrás de firewalls. Se recomienda, asimismo, implementar estrategias de ciberseguridad recomendadas para una defensa proactiva de los activos de los sistemas de control industrial.

La empresa Q2BSTUDIO continuará monitoreando la situación y proporcionando actualizaciones sobre esta vulnerabilidad de seguridad en colaboración con CISA y Siemens.

CISA ha añadido una nueva vulnerabilidad a su Known Exploited Vulnerabilities Catalog, basándose en evidencia de explotación activa.

• CVE-2025-30154 reviewdog action-setup GitHub Action Embedded Malicious Code Vulnerability

Estos tipos de vulnerabilidades son vectores de ataque frecuentes para actores cibernéticos maliciosos y representan riesgos significativos para la empresa federal.

Binding Operational Directive (BOD) 22-01: Reducing the Significant Risk of Known Exploited Vulnerabilities estableció el Known Exploited Vulnerabilities Catalog como una lista activa de Common Vulnerabilities and Exposures (CVEs) conocidos que representan un riesgo significativo para la empresa federal. BOD 22-01 requiere que las agencias Federales del Poder Ejecutivo Civil (FCEB) corrijan las vulnerabilidades identificadas para proteger las redes de FCEB contra amenazas activas. Consulte el BOD 22-01 Fact Sheet para más información.

Aunque BOD 22-01 solo se aplica a las agencias de FCEB, CISA insta fuertemente a todas las organizaciones a reducir su exposición a ciberataques priorizando la corrección oportuna de las vulnerabilidades del Catálogo de vulnerabilidades como parte de su práctica de gestión de vulnerabilidades. CISA seguirá añadiendo vulnerabilidades al catálogo que cumplan con los criterios especificados.

CISA ha añadido una nueva vulnerabilidad a su Known Exploited Vulnerabilities Catalog, basándose en evidencia de explotación activa.

Este tipo de vulnerabilidades son vectores de ataque frecuentes para actores cibernéticos maliciosos y representan riesgos significativos para la empresa federal.

Directiva Operativa Vinculante 22-01: Reducción del Riesgo Significativo de Vulnerabilidades Conocidas Explotadas estableció el Catálogo de Vulnerabilidades Conocidas Explotadas como una lista viva de Vulnerabilidades y Exposiciones Comunes (CVE) conocidas que representan un riesgo significativo para la empresa federal. BOD 22-01 requiere que las agencias del Poder Ejecutivo Civil Federal (FCEB) remedien las vulnerabilidades identificadas antes de la fecha límite para proteger las redes FCEB contra amenazas activas. Consulte la Hoja informativa de BOD 22-01 para obtener más información.

Aunque BOD 22-01 solo se aplica a las agencias FCEB, CISA insta enérgicamente a todas las organizaciones a reducir su exposición a ciberataques priorizando la remedición oportuna de las vulnerabilidades del Catálogo de Vulnerabilidades como parte de su práctica de gestión de vulnerabilidades. CISA continuará agregando vulnerabilidades al catálogo que cumplan con los criterios especificados.

Para más información, consulta el aviso de ciberseguridad de ABB. Además, se recomiendan prácticas de ciberseguridad como el aislamiento de redes especiales, la instalación de controles físicos para restringir el acceso no autorizado, y la actualización constante de software y firmware. CISA también ofrece recomendaciones para la seguridad de sistemas de control industrial en su página web.

No se tiene conocimiento de explotaciones públicas dirigidas específicamente a esta vulnerabilidad en estos momentos.

• ICSA-25-084-01 ABB RMC-100
• ICSA-25-084-02 Rockwell Automation Verve Asset Manager
• ICSA-25-084-03 Rockwell Automation 440G TLS-Z
• ICSA-25-084-04 Inaba Denki Sangyo CHOCO TEI WATCHER Mini 
   

CISA anima a los usuarios y administradores a revisar los avisos de ICS recién publicados para obtener detalles técnicos y mitigaciones.