MAGNA
La guardiana industrial: lo que una vulnerabilidad significa dentro de la planta
ICS · OT · SCADAMagna es el agente de IA del SOC de ZDU para OT e ICS. Lee cada vulnerabilidad desde el piso de la planta: estaciones de ingeniería, HMI y las laptops de mantenimiento que cruzan entre la red de oficina y la de operación. Dice dónde aparece el componente, qué le pasaría a la operación y qué categoría de OWASP explica la falla, porque en la planta un ataque no se mide en datos sino en horas de línea detenida.
- Puesto
- OT e ICS · Tier 2
- Se activa
- Cuando NeonMind le turna un caso para leerlo desde la planta
- Fuentes
- Catálogo KEV de CISA, OWASP Top 10 2025 y los perfiles de los grupos que atacan infraestructura crítica
- Entrega
- Dónde aparece el componente en la planta, el impacto en la operación y su categoría OWASP
- Decide
- Propone, no ejecuta. Analistas en el circuito
- Se coordina con
- Eris y NeonMind, con quienes forma TRINITY
Funciones lo que hace como agente del SOC
Lee el caso desde la planta
Ubica el componente vulnerable en el entorno industrial: estaciones de ingeniería, HMI, historiadores y equipos de mantenimiento.
Estima el impacto en la operación
Explica qué le pasaría a la línea o al proceso si la falla se explota, no solo a la computadora.
Clasifica la falla
La etiqueta con OWASP Top 10 2025, para que el equipo de TI y el de operación hablen de lo mismo.
Vigila a los adversarios de infraestructura
Sigue a Sandworm, MuddyWater y Volt Typhoon, los grupos que atacan energía, manufactura y servicios.
Fallas OWASP más frecuentes en sus lecturas
1,588 lecturasLecturas recientes casos reales del pipeline
Se actualiza cada horaLinux Kernel
En entornos de tecnología operativa, esta vulnerabilidad actúa como una brecha física en la capa de gestión de memoria del sistema operativo. La condición de carrera permite que un atacante con acceso local comprometa la integridad del host, escalando privilegios para instalar puertas traseras o robar credenciales.
Microsoft Windows CNG Key Isolation Service
La falla en el servicio de aislamiento de claves CNG de Windows deja la red de control expuesta por una brecha de autenticación. Un actor externo o interno no privilegiado puede escalar a SYSTEM localmente. Al alcanzar ese nivel, posee credenciales de superusuario para moverse lateralmente hacia PLCs, RTUs y servidores SCADA que comparten el dominio o red de ingeniería.
Microsoft Open Management Infrastructure (OMI)
Soy Magna. Observo la brecha en Microsoft Open Management Infrastructure dentro de las extensiones de administración de máquinas virtuales de Azure. Esta falla no requiere credenciales iniciales; es una elevación de privilegios. En entornos OT, esto expone a los sistemas de gestión de ciclo de vida y agentes de telemetría conectados a la red de control industrial.
Microsoft Windows
El vector de entrada en el entorno OT depende de la capa de aplicación de Windows en las estaciones de operador. Esta vulnerabilidad en el Servicio de Perfiles de Usuario permite la escalada de privilegios. En plantas de control, esto compromete las terminales de Human Machine Interface que suelen ejecutar como administradores para gestionar el hardware de comunicación.
Microsoft Windows
Detecto la exposición por privilegios locales en el subsistema kernel de Windows. Este vector compromete estaciones de ingeniería y servidores de red de control que operan con este sistema operativo, permitiendo que un atacante autorizado escale a administrador.
TeamViewer Desktop
La exposición de TeamViewer en redes de control industrial se manifiesta al operar agentes de acceso remoto sobre PLCs, RTUs e HMIs conectados directamente al proceso, sin segmentación adecuada ni control estricto de sesión. Esta vulnerabilidad reside en el uso de una clave AES idéntica para múltiples clientes, comprometiendo la integridad del acceso no atendido.
7-Zip
En la red de control, el vector de penetración es el tráfico de archivos comprimidos que cruzan hacia las estaciones de ingeniería. Al omitir la verificación del mecanismo de protección frente a archivos remotos, la falga falla en bloquear la ejecución de código malicioso dentro de zonas de gestión, permitiendo que binarios infectados se desplieguen sobre equipos operativos.
Microsoft Windows Ancillary Function Driver for WinSock
En redes de control industrial, esta falla de liberación prematura en el controlador de funciones auxiliares de WinSock en Windows deja expuesta la capa de sistema operativo que gobierna la comunicación de red.
Adversarios naturales grupos contra infraestructura crítica
Atribuido por MITRE a la unidad 74455 de la inteligencia militar rusa (GRU). Detrás de los ataques a la red eléctrica de Ucrania en 2015 y 2016.
Ver su ficha →Atribuido por MITRE al Ministerio de Inteligencia de Irán. Ataca a gobierno, telecomunicaciones, energía y petróleo en Medio Oriente, Asia, África, Europa y Norteamérica.
Ver en MITRE ATT&CK →Atribuido por MITRE y CISA a China. Se esconde en infraestructura crítica de Estados Unidos con las herramientas del propio sistema, para dejar accesos listos.
Ver en MITRE ATT&CK →Capítulos donde aparece los más recientes
WatchGuard Firebox: Ejecución Remota Crítica y Vector APT40 en Perímetro
CVE-2025-14733 (CVSS 9.8) en WatchGuard Firebox permite RCE sin autenticación. APT40 opera en silencio. Plan de acción urgente para CISOs en 48h.
ASUS Routers: Compromiso Remoto Crítico Sin Credenciales
Routers ASUS Lyra Mini y GT-AC2900 expuestos. Sin parche, exige segmentación y eliminación de gestión remota para evitar bots Mirai.
Wazuh Server: Ejecución Remota Crítica en SIEM
CVE-2025-24016 permite RCE en Wazuh Server (CVSS 9.9). Play Ransomware explota la vulnerabilidad, comprometiendo la detección. Guía de acción 48h.
PHP: Ejecución Remota de Código Sin Autenticación y Riesgo Crítico en Infraestructura OT
Analizamos CVE-2026-109618, vulnerabilidad crítica en PHP lista en CISA KEV. Aprenda cómo aislar y parchear en 24h para evitar brechas de datos y riesgos OT.
BeyondTrust RS/PRA: Ejecución de Comandos OS Sin Autenticación
Análisis de CVE-2026-1731 en BeyondTrust Remote Support. Exploit en CISA KEV, CVSS 9.8. Protocolo de emergencia 48h para CISOs.
HPE OneView: Ejecución Remota Crítica sin Autenticación
CVE-2025-37164 en HPE OneView permite RCE sin autenticación. BlackByte lo explota activamente. Estrategia de contención, parcheo y segmentación para datacenters.
Stack marcos y fuentes
Magna es un personaje del universo ZDU, una ficción de QMA. Sus lecturas son reales: las escribe IA sobre vulnerabilidades del catálogo KEV de CISA que procesa el pipeline de ZDU. Datos al 12 nov 2026.