14/04/2023
IntroduccióEl fabricant ha reportat 5 vulnerabilitats en el seu producte MicroSCADA SDM600, 1 de severitat crítica, 3 altes i 1 baixa. L'explotació reeixida d'aquestes vulnerabilitats podria permetre a un atacant prendre el control remot del producte.AnàlisiLa vulnerabilitat crítica afecta a
Continuar...
13/04/2023
IntroduccióL'investigador Michael Heinzl ha publicat en Internet 5 vulnerabilitats totes elles de severitat crítica.AnàlisiTotes les vulnerabilitats descobertes són de tipus Injecció de comandos de Sistema Operatiu (OS Command Injection CWE-78).[1]El producte mySCADA myPRO té paràmetres els quals un usuari no
Continuar...
13/04/2023
IntroduccióSiemens, en el seu comunicat mensual de partxes de seguretat, ha emés un total de 14 nous avisos de seguretat, recopilant un total de 26 vulnerabilitats entre les quals s'inclouen 4 de severitat crítica[1] [2] [3] .AnàlisiLes vulnerabilitats de severitat
Continuar...
13/04/2023
L’11 d'abril va començar la Campanya de la Renda 2023, un dels moments preferits pels ciberdelinqüents per a suplantar l'Agència Tributària, a través de les variades tècniques que proporciona l'enginyeria social, a la recerca de noves víctimes. Els atacants se
Continuar...
12/04/2023
Introducció Schneider Electric ha publicat 6 avisos de seguretat que recullen 12 vulnerabilitats, 2 d'elles de severitat crítica[1] . Anàlisi Les vulnerabilitats crítiques es descriuen a continuació: CVE-2023-29411: Falta d'autenticació per a funció crítica (CWE-306) Una vulnerabilitat de falta d'autenticació
Continuar...
03/04/2023
IntroduccióPablo Valle Alvear, investigador de Titanium Industrial Security, ha reportat una vulnerabilitat crítica en productes RCCMD (Remote Control Command) d'ABB. Un atacant podria provocar l'accés legítim a un node del sistema afectat, la detenció del mateix de forma remota, prendre
Continuar...