FortiSIEM: Explotación Pública de Fallo Crítico
Resumen:
Investigadores de ciberseguridad han publicado una prueba de concepto (PoC) para una vulnerabilidad crítica recientemente parcheada en Fortinet FortiSIEM. Esta falla, identificada como CVE-2026-106173 con un CVSS de 9.4, es un defecto de «path traversal» que permite a un atacante no autenticado ejecutar código o comandos arbitrarios de forma remota. La disponibilidad de un PoC público aumenta el riesgo de explotación.
Vulnerabilidades Críticas en Hitachi MicroSCADA
Resumen:
Hitachi Energy ha emitido una alerta sobre múltiples vulnerabilidades críticas que afectan a su producto MicroSCADA X SYS600, versiones 10.7 y anteriores, y una de las vulnerabilidades también afecta a la versión 10.8. Estas debilidades incluyen una inyección CSV (CVE-2026-9852) que podría permitir la exfiltración de datos o ejecución de código, una implementación de autenticación incorrecta (CVE-2026-9853) que permite a usuarios autenticados en el sistema operativo modificar objetos de la aplicación sin autenticación adicional, y una escalada de privilegios (CVE-2026-9854) que permite a usuarios con acceso a herramientas de ingeniería obtener privilegios de administrador en el host Windows subyacente. Estas vulnerabilidades son significativas para la infraestructura crítica del sector energético y se recomienda actualizar a la versión 10.8 y seguir las estrategias de mitigación proporcionadas por el fabricante para proteger los sistemas.