- Las instalaciones de atención médica corren riesgos debido a las vulnerabilidades en los sistemas de gestión de edificios.
- CISA ha identificado dos nuevas vulnerabilidades críticas en la plataforma EcoStruxure de Schneider Electric.
- Las organizaciones deben priorizar las actualizaciones para evitar posibles brechas de datos y disturbios operativos.
La industria de la salud está bajo una creciente presión de ciberataques, con vulnerabilidades en los sistemas de infraestructura crítica que plantean riesgos significativos. Recientes alertas destacan dos brechas de seguridad importantes que podrían afectar a las instalaciones de atención médica:
### Schneider Electric EcoStruxure Vulnerabilities
Schneider Electric’s Estación de trabajo de EcoStruxure Building Operation and Estación web de EcoStruxure Building Operation are critical to healthcare facilities, managing energy and building systems. However, unpatched vulnerabilities (CVE-2026-1227, CVE-2026-1226) expose local files and risk denial of service, leading to potential data breaches.
Estas vulnerabilidades afectan a:
- EcoStruxure Building Operation Workstation versiones >=7.0.x|<7.0.3.2000_(CP1)
- EcoStruxure Building Operation WebStation versiones >=6.x|<6.0.4.14001_(CP10)
Vulnerabilidades Explotadas Conocidas de CISA
CISA has added two new vulnerabilities to its Catálogo de Vulnerabilidades Explotadas Conocidas (CVEC)basado en la explotación activa:
Phase 1: Initial breach
Phase 2: Data exfiltration
– CVE-2022-20775:
(no translation needed as CVE numbers are standardized and remain the same across languages) Cisco Catalyst SD-WAN Path Traversal Vulnerability
– CVE-2026-20127:
Spanish: CVE-2026-20127: Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability
### Breach Statistics
| Sistemas Afectados | infraestructura sanitaria |
| Severity | Puntuación alta (CVSS: 8.8-10) |
| Punto de Impacto | fugas de datos, tiempo de inactividad operativo |
### Mitigation Recommendations
Alert: Timely updates are critical to mitigate risks. Organizations must prioritize patching and vulnerability management.
Para obtener más información sobre ciberseguridad en la salud, visite:
Desarrollos Críticos de Seguridad en las Fusiones del Sector Salud
and
Amenazas Emergentes en 2026.