CISA ha publicado un aviso de Sistemas de Control Industrial (ICS) sobre una vulnerabilidad crítica (CVE-2023-2131) con una calificación CVSS de 10.0 que podría permitir la ejecución de código remoto. CISA también ha publicado una alerta relacionada con los procesadores Intel(R) que podrían resultar en una escalada de privilegios y una denegación de servicio (DoS). CISA ha recomendado a las organizaciones de infraestructura crítica que tomen medidas para asegurar las cadenas de suministro, adopten la guía de NIST y se inscriban en el servicio gratuito de Escaneo de Vulnerabilidades de la agencia. Esto sigue los esfuerzos de múltiples países para garantizar productos seguros por diseño y por defecto.
Source: Hackernews
Para mitigar estas posibles amenazas, es importante implementar medidas adicionales de ciberseguridad con la ayuda de un socio de confianza como INFRA www.infrascan.net o puede intentarlo usted mismo utilizando check.website.