Fecha de publicación: 30/03/2023 Importancia: Alta Recursos afectados: Todas las versiones desde 4.0. Versiones 4.17.0 y posteriores. Descripción: Varios investigadores han reportado 3 vulnerabilidades en Samba, 1 de severidad alta...
Campaña de phishing que descarga malware en tu dispositivo simulando un proceso judicial
Fecha de publicación: 28/03/2023 Importancia: Media Recursos afectados: Todo empresario o empleado que haga uso del correo electrónico y reciba una comunicación como la descrita en este aviso. Descripción: Se...
Inyección de comandos en Altenergy Power System Control Software de APsystems
Fecha de publicación: 27/03/2023 Importancia: Crítica Recursos afectados: Altenergy Power Control Software C1.2.5. Descripción: Se ha detectado una vulnerabilidad de severidad crítica en Altenergy Power System Control Software, software de...
Credenciales por defecto en ABB RCCMD
Fecha de publicación: 27/03/2023 Importancia: Crítica Recursos afectados: RCCMD, versiones anteriores a 4.40 230207. Descripción: Pablo Valle Alvear, investigador de Titanium Industrial Security, ha reportado una vulnerabilidad crítica en productos...
Protección de credenciales insuficiente en KVMS Pro de CP Plus
Fecha de publicación: 24/03/2023 Importancia: Alta Recursos afectados: KVMS Pro, V2.01.0.T.190521 y anteriores. Descripción: Harshit Shukla ha informado de una vulnerabilidad de severidad alta que podría permitir a un atacante recuperar...
Múltiples vulnerabilidades en productos de estaciones de automatización de edificios de SAUTER
Fecha de publicación: 24/03/2023 Importancia: Alta Recursos afectados: Estaciones de automatización de edificios EY-modulo 5, EY-AS525F001 con moduWeb. Descripción: Ithaca Labs, de Odyssey Cyber Security, ha informado de 5 vulnerabilidades: 4...
Múltiples vulnerabilidades en controladores de bomba Osprey de ProPump
Fecha de publicación: 24/03/2023 Importancia: Crítica Recursos afectados: Controlador de bomba Osprey versión 1.01 Descripción: Gjoko Krstic, de Zero Science Lab, ha informado de 9 vulnerabilidades: 4 de ellas de...
Campaña de distribución de phishing suplantando a la Agencia Tributaria
Fecha de publicación: 23/03/2023 Importancia: Media Recursos afectados: Cualquier empleado, usuario o autónomo que haga uso del correo electrónico y reciba un mensaje como los descritos en este aviso. Descripción:...
Credenciales en texto claro en productos VARTA
Fecha de publicación: 23/03/2023 Importancia: Crítica Recursos afectados: Element backup, versiones anteriores a F21000400. Versiones anteriores a 2e.3.8.0 de los productos: Element S1, Element S2, Element S3, One L/XL. Element...
Múltiples vulnerabilidades en productos ThinManager de Rockwell Automation
Fecha de publicación: 22/03/2023 Importancia: Crítica Recursos afectados: ThinManager ThinServer, versiones: 6.x – 10.x; 11.0.0 – 11.0.5; 11.1.0 – 11.1.5; 11.2.0 – 11.2.6; 12.0.0 – 12.0.4; 12.1.0 – 12.1.5; 13.0.0...