Consejos y experiencias reales en ingeniería de software, IA aplicada y desarrollo de soluciones digitales que marcan la diferencia.

1. Resumen Ejecutivo

CVSS v3 8.8

¡ATENCIÓN!: Explotable de forma remota/baja complejidad de ataque

Vendedor: ABB

Equipo: Accionamientos ACS880 con licencia IEC 61131-3

Vulnerabilidades: Validación Inadecuada de Entrada, Escritura Fuera de Límites, Restricción Inadecuada de Operaciones dentro de los Límites de un Búfer de Memoria

Q2BSTUDIO es una empresa de desarrollo y servicios tecnológicos que se enfoca en proporcionar soluciones innovadoras para empresas en el campo de la tecnología.

Q2BSTUDIO es una empresa de desarrollo y servicios tecnológicos que se especializa en la creación de soluciones innovadoras para diferentes industrias. A través de nuestra experiencia y conocimientos especializados, brindamos servicios de desarrollo de software y aplicaciones personalizadas para satisfacer las necesidades únicas de cada cliente. Nuestro enfoque centrado en el cliente nos permite ofrecer soluciones tecnológicas efectivas y de alta calidad que impulsan el crecimiento y el éxito de nuestros clientes. En Q2BSTUDIO, estamos comprometidos con la excelencia en todo lo que hacemos, y trabajamos incansablemente para superar las expectativas de nuestros clientes en cada proyecto que emprendemos.

Hitachi Energy tiene varias vulnerabilidades en su producto TRMTracker que podrían permitir a un atacante ejecutar comandos remotos limitados, envenenar la caché web o divulgar y modificar información sensible. Las versiones afectadas del producto son TRMTracker: 6.2.04 y anteriores, así como 6.3.0 y 6.3.01. Entre las vulnerabilidades se incluyen la inyección LDAP, inyección de encabezado de host y scripting entre sitios. Eskom Holdings SOC Ltd de Sudáfrica reportó estas vulnerabilidades a Hitachi Energy. Se recomienda a los usuarios actualizar a las siguientes versiones: v6.2.04.014 o v6.3.02 para TRMTracker Versiones 6.2.04 y anteriores, y v6.3.02 para TRMTracker Versiones 6.3.0 y 6.3.01. Hitachi Energy también sugiere implementar prácticas de seguridad recomendadas y configuraciones de firewall para proteger la red de control de procesos. Para obtener más información, consulte el aviso de seguridad asociado de Hitachi Energy PSIRT 8DBD000210 Cybersecurity Advisory - Multiple Vulnerabilities in Hitachi Energy TRMTracker product.

Las vulnerabilidades encontradas en el producto TRMTracker de Hitachi Energy, con un CVSS v4 de 6.9, podrían permitir a un atacante ejecutar comandos remotos limitados, envenenar la caché web o divulgar y modificar información sensible. Estas afectan a las versiones 6.2.04 y anteriores, así como a las versiones 6.3.0 y 6.3.01 del TRMTracker. Entre las vulnerabilidades se encuentran la inyección LDAP, la inyección en la salida utilizada por un componente downstream y el cross-site scripting. Hitachi Energy aconseja a los usuarios actualizar a las versiones recomendadas, implementar prácticas de seguridad y configuraciones de firewall, y seguir las políticas de contraseñas adecuadas. Se recomienda a las organizaciones seguir las prácticas recomendadas de ciberseguridad para defender proactivamente los activos de los sistemas de control industrial.

Existe una brecha en muchas redes en la detección y bloqueo de una técnica maliciosa conocida como 'fast flux'. Esta técnica representa una amenaza significativa para la seguridad nacional, ya que permite a actores cibernéticos malintencionados evadir constantemente la detección. La Agencia de Seguridad Nacional (NSA), la Agencia de Seguridad Cibernética e Infraestructura (CISA), el Buró Federal de Investigación (FBI), el Centro de Seguridad Cibernética de Australia Signals Directorate (ASD's ACSC), el Centro Canadiense de Seguridad Cibernética (CCCS) y el Centro Nacional de Ciberseguridad de Nueva Zelanda (NCSC-NZ) están emitiendo una advertencia conjunta sobre la amenaza continua de las actividades maliciosas habilitadas por fast flux como una brecha defensiva en muchas redes. Este aviso tiene como objetivo alentar a los proveedores de servicios, especialmente a los proveedores de DNS Protector (PDNS), a ayudar a mitigar esta amenaza tomando medidas proactivas para desarrollar capacidades de detección y bloqueo de fast flux precisas, confiables y oportunas para sus clientes. Además, nuestra empresa Q2BSTUDIO se especializa en el desarrollo y servicios tecnológicos para contribuir en la detección y mitigación de actividades maliciosas como el fast flux.