CVE-2022-30267: Emerson Ovation  was found to have no authentication of firmware signing and relies on an insecure checksum for integrity. This could allow an attacker to push malicious firmware i

Actualización técnica: se ha detectado una nueva información relevante para la sección Reparaciones.

Qué se sabe

Emerson Ovation was found to have no authentication of firmware signing and relies on an insecure checksum for integrity. This could allow an attacker to push malicious firmware images, cause a denial-of-service condition, or achieve remote code execution.

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: NVD

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

Vulnerabilidad por credenciales predeterminadas en la interfaz de gestión de estaciones Etrel INCH AC

En el ámbito del mantenimiento y la seguridad de dispositivos en red, se ha identificado un fallo de seguridad calificado como CVE-2026-112354 que afecta a la interfaz web de administración de las estaciones de carga de corriente alterna (AC) del fabricante Etrel, específicamente en la línea INCH.

Qué se sabe

El problema afecta a la interfaz web de gestión de las estaciones de carga Etrel INCH AC en versiones de firmware anteriores a la 7.1.2 y a la 8.0.1. El fallo técnico consiste en la presencia de credenciales predeterminadas de fábrica integradas directamente en el sistema (conocidas como hard-coded default credentials).

Cómo puede afectar al equipo

Un atacante remoto puede autenticarse utilizando la cuenta predeterminada de fábrica mediante el protocolo de comunicación HTTP en texto plano. Al realizar este proceso, el atacante obtiene acceso total con privilegios de Administrador a la interfaz de gestión.

A través de este acceso administrativo no autorizado, es posible obtener la configuración completa del cargador, la identidad OCPP ChargePoint y los detalles de conexión WebSocket del CSMS, lo que permite tomar el control administrativo de la estación de carga.

Qué hacer

• Comprobar la versión del firmware instalada en la estación de carga Etrel INCH AC.
• Actualizar el firmware del dispositivo a las versiones 7.1.2 o 8.0.1 (o posteriores), en las que se ha abordado este problema.
• Verificar el entorno de acceso a la interfaz de gestión para asegurarse de que el equipo cuente con las versiones de software recomendadas.

Fuente: Etrel INCH Firmware Release Notes

Toyota quiere ir más allá de los coches. La respuesta a su próxima gran apuesta está en sus propias fábricas

Actualización técnica: se ha detectado una nueva información relevante para la sección Reparaciones.

Qué se sabe

Toyota es uno de los grandes nombres de la industria del automóvil, pero su historia no se explica únicamente por los vehículos que fabrica. La compañía japonesa lleva décadas perfeccionando la manera de producirlos, con sistemas de trabajo que han influido en fábricas de todo el mundo . Hablamos de procesos donde la automatización, la coordinación entre personas y máquinas y la mejora continua tienen un papel fundamental. Lo interesante es que buena parte de ese conocimiento no sirve exclusivamente para fabricar coches: también puede aplicarse a otros procesos industriales y a tecnologías que van más allá del transporte. Ese bagaje ayuda a entender el siguiente movimiento de la compañía. Toyota anunció el 5 de noviembre de 2026 la creación de Toyota Robotics, una nueva organización interna que comenzará a funcionar el 1 de enero de 2027 bajo la supervisión directa de Toyota Motor Corporation. Al frente estará Takefumi Shiga, responsable de producción del fabricante, que sumará esta tarea a sus funciones actuales. Su misión será reunir los conocimientos, profesionales y recursos relacionados con la robótica que hasta ahora estaban repartidos por distintos departamentos, con el objetivo de acelerar su aplicación práctica, comercialización y despliegue. La nueva división forma parte de una reorganización más amplia que también incluye un grupo de filosofía y formación dirigido por Akio Toyoda , presidente del consejo de administración, para transmitir los conocimientos industriales de la compañía a las próximas generaciones. De fabricar coches con robots a convertir la robótica en un negocio Para entender cómo pretende llevarlo a cabo, tenemos que mirar hacia sus propias instalaciones. Según explicó Toyota en su presentación de resultados del 5 de noviembre , cuenta con 60 plantas y unos 18.000 trabajadores especializados en distintos oficios cuyos conocimientos pueden contribuir al desarrollo de nuevas soluciones robóticas. La propuesta consiste en aprovechar los datos y la experiencia acumulados en estos entornos para perfeccionar las máquinas e incluso enseñarles habilidades de los propios trabajadores. La compañía también quiere trasladar a la robótica conocimientos de tecnologías ya desarrolladas para sus vehículos, como su plataforma de software Arene. El robot experimental ELEY, desarrollado por Toyota para investigar nuevas capacidades de manipulación, en dos configuraciones diferentes. | Imagen: Toyota Pongamos números sobre la mesa. Toyota calcula que su ecosistema industrial podría necesitar unos 400.000 robots entre 2028 y 2040 , tanto para sustituir equipos existentes como para incorporar nuevas soluciones de automatización, según detalló Reuters en septiembre. De ellos, 150.000 corresponderían al fabricante y otras empresas del grupo, mientras que los 250.000 restantes serían para sus proveedores . La estimación contempla fabricación propia y compras a terceros, por lo que no equivale a ventas previstas de Toyota Robotics. Además, la …

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: Xataka

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

Sony da un golpe de nostalgia con sus nuevos auriculares retro: inspirados en los del Walkman, van con cable y no son muy caros

Actualización técnica: se ha detectado una nueva información relevante para la sección Reparaciones.

Qué se sabe

Frente a los auriculares Bluetooth, hay cierto interés que va ganando fuerza hacia los auriculares con cable. Las marcas lo saben y propuestas como la de Sony afianzan el camino hacia algo menos actual. De momento se encuentra en estado de precompra, pero los Sony MDR-3R ya están disponibles en tiendas como MediaMarkt a un precio de 59,99 euros . Se envía a domicilio el 16 de noviembre. Sony MDR-3R Hoy en Amazon — 59,00 € MediaMarkt — 59,99 € El precio podría variar. Obtenemos comisión por estos enlaces Estilo retro, pero con USB-C Los Sony MDR-3R recuperan el diseño clásico de los auriculares del Walkman con un estilo retro muy marcado por sus llamativas almohadillas en color naranja , aunque Sony también incluye en el paquete otras almohadillas más discretas con un acabado en color azul. En Xataka Mejores auriculares verdaderamente inalámbricos (TWS) con cancelación de ruido. Cuál comprar y siete modelos recomendados También hay algo que destaca en estos auriculares, y es que no son inalámbricos, sino que van por cable como los de antes. Y lo bueno es que esto no supone un inconveniente ante móviles que han "perdido" el puerto Jack de 3.5 mm, ya que estos auriculares utilizan un puerto USB-C . Las almohadillas son intercambiables y los auriculares incorporan un mando integrado, así como un micrófono en el caso de que queramos hablar por teléfono. Cabe decir también que son unos auriculares muy ligeros con un peso de tan solo 38 gramos y que incorporan drivers de 23 mm . ⚡ EN RESUMEN: Sony MDR-3R ✅ LO MEJOR Su estilo retro disponible en dos colores. Incorpora un puerto USB-C para conectarlo a dispositivos actuales. ❌ LO PEOR Hay una versión especial de Stranger Things, pero de momento no está disponible para precomprar . 💡 CÓMPRALO SI... Quieres unos auriculares por cable para escuchar música y quieres que sean de diadema, que cuente con USB-C y que tengan un aspecto retro. ⛔ NO LO COMPRES SI... Para ti es importante la cancelación activa de ruido o que tengan conectividad inalámbrica. También te puede interesar Marshall Major V Auriculares Inalámbricos Bluetooth, 100 Horas de Reproducción - Negro Hoy en Amazon — 102,00 € El precio podría variar. Obtenemos comisión por estos enlaces Nothing Headphone (1) Auriculares de Diadema iInalámbricos con Cancelación Activa de Ruido, hasta 80h de Batería, Hi-Res, Audio Espacial, Resistentes al Agua – Blanco Hoy en Amazon — 199,00 € El precio podría variar. Obtenemos comisión por estos enlaces Algunos de los enlaces de este artículo son afiliados y pueden reportar un beneficio a Xataka. En caso de no disponibilidad, las ofertas pueden variar. Imágenes | Sony En Xataka | Mejores altavoces Bluetooth en calidad precio. Cuál comprar en función del uso y siete modelos recomendados En Xataka | Mejores auriculares inalámbricos de diadema. Cuál comprar y cinco modelos recomendados - La noticia Sony da un golpe de nostalgia con sus nuevos auriculares retro: inspirados en los del Walkman, van con cable y no son muy …

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: Xataka

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

Vulnerabilidad en MongoDB C Driver: fallo en la gestión de memoria por respuestas comprimidas (CVE-2026-120678)

Se ha identificado una vulnerabilidad de seguridad referente a la gestión de memoria en el controlador para lenguaje C de MongoDB (MongoDB C Driver). Este problema afecta a la biblioteca cliente cuando procesa respuestas comprimidas procedentes del extremo de la base de datos.

Qué se sabe

El fallo de seguridad, registrado como CVE-2026-120678, reside en la manera en que la biblioteca cliente del controlador de C de MongoDB gestiona las respuestas comprimidas. Debido a este error, la biblioteca puede retener porciones de memoria que nunca se liberan. Si una parte no autenticada toma el control del extremo (endpoint) de la base de datos a la que se conecta la aplicación cliente, puede provocar un incremento repetido e ilimitado en el uso de memoria de dicha aplicación. Para que esto suceda no se requiere disponer de credenciales, no se exigen configuraciones específicas de seguridad de transporte ni se necesita la interacción del usuario. La información facilitada por la fuente no especifica un listado concreto de números de versión afectados.

Cómo puede afectar al equipo

Este problema es estrictamente de software y no implica un fallo físico ni una avería de componentes en el hardware del equipo. No obstante, el crecimiento descontrolado del uso de la memoria RAM por parte de la aplicación cliente afectada puede agotar los recursos del sistema. Como resultado directo de este consumo ilimitado, la aplicación puede dejar de funcionar correctamente y quedar inoperativa o no disponible.

Qué hacer

• Verificar y asegurar que los extremos (endpoints) de las bases de datos a los que se conectan las aplicaciones cliente sean legítimos y estén bajo control seguro.
• Supervisar el consumo de memoria en los sistemas que ejecuten software dependiente del controlador MongoDB C Driver para identificar crecimientos inusuales en el uso de recursos.
• Revisar el canal oficial de incidencias y actualizaciones del proyecto para comprobar la disponibilidad de parches o revisiones del controlador.

Fuente: NVD - MongoDB Jira CDRIVER-6521