CISA publica treinta y dos ase... Nota

CISA publica treinta y dos asesorías de sistemas de control industriales

La CISA publicó treinta y dos avisos de Sistemas de Control Industrial (ICS) el 14 de agosto de 2025. Estos avisos proporcionan información crucial sobre problemas de seguridad, vulnerabilidades y explotaciones actuales que afectan a los ICS. Una parte significativa de estos avisos, veintinueve en total, se centra en varios productos de Siemens. Estos sistemas Siemens afectados incluyen software como SIMATIC RTLS Locating Manager, COMOS y Engineering Platforms, así como componentes de hardware como los dispositivos SIPROTEC 5 y RUGGEDCOM. Los avisos también cubren el SINEC OS de Siemens, su analizador de tráfico y herramientas de simulación como SIMOTION SCOUT. Además, se abordan varios productos de Rockwell Automation en los avisos. Estos incluyen FactoryTalk Viewpoint, FactoryTalk Linx y controladores Micro800. Los módulos Ethernet FLEX 5000 I/O y ControlLogix de Rockwell también se destacan. Finalmente, también se emitió una actualización de un aviso para los Dispositivos Güralp Systems FMUS y MIN Series. La CISA insta encarecidamente a los usuarios y administradores a consultar estos avisos para obtener información técnica detallada y estrategias de mitigación recomendadas.