Noticias y Alertas

Comunicados institucionales, alertas de ciberseguridad activas y boletines periódicos del CNDSC.

Alertas activas

Comunicados

Boletines

Alerta activa — Severidad crítica

CNDSC-2026-001CVE-2026-27431CVSS 9.8

Vulnerabilidad crítica en sistemas SCADA Siemens S7-1500 — explotación activa confirmada

Se confirma explotación activa de CVE-2026-27431 en controladores Siemens SIMATIC S7-1500 ampliamente desplegados en el sector energético y de agua. Un atacante remoto no autenticado puede ejecutar código arbitrario en el PLC y alterar parámetros de proceso.

Acción requerida: Aplicar parche Siemens SA-2026-019 de forma inmediata. Aislar los PLCs afectados de redes corporativas hasta confirmar la actualización. Activar monitoreo de anomalías en el CSIRT sectorial correspondiente.

18 de septiembre de 2026

Energía Eléctrica; Agua y Saneamiento; Hidrocarburos

AlertaCríticaCNDSC-2026-001CVE-2026-27431CVSS 9.818 de septiembre de 2026

Vulnerabilidad crítica en sistemas SCADA Siemens S7-1500 — explotación activa confirmada

Energía Eléctrica; Agua y Saneamiento; Hidrocarburos

AlertaAltaCNDSC-2026-002CVSS 8.115 de septiembre de 2026

Campaña de phishing dirigida a funcionarios del sector financiero venezolano

El CNDSC ha identificado una campaña de spear-phishing activa que suplanta comunicaciones del BCV y SUDEBAN. Los correos maliciosos distribuyen un troyano de acceso remoto (RAT) diseñado para exfiltrar credenciales de sistemas de mensajería interbancaria.

Sector Financiero; Gobierno Digital

Acción requerida: No abrir adjuntos ni enlaces de correos no solicitados que invoquen urgencia regulatoria. Reportar mensajes sospechosos al CSIRT Financiero. Activar autenticación multifactor en todos los sistemas de mensajería interbancaria.

AlertaAltaCNDSC-2026-003CVE-2026-19882CVSS 8.810 de septiembre de 2026

Ransomware LockBit 4.0 — variante con capacidad de movimiento lateral en redes OT

Se detecta una nueva variante de LockBit 4.0 con módulo de propagación específico para redes de tecnología operacional (OT). La variante explota credenciales por defecto en switches industriales y puede cifrar HMIs y estaciones de ingeniería en entornos ICS.

Energía Eléctrica; Hidrocarburos; Infraestructura y Transporte

Acción requerida: Cambiar todas las credenciales por defecto en equipos de red OT. Segmentar redes IT/OT con firewalls industriales. Verificar que los backups de sistemas de control estén aislados y actualizados.

AlertaMediaCNDSC-2026-004CVE-2026-24512CVSS 7.55 de septiembre de 2026

Vulnerabilidades múltiples en FortiOS — actualización urgente requerida

Fortinet publicó parches para tres vulnerabilidades en FortiOS (CVE-2026-24512, CVE-2026-24513, CVE-2026-24514) que afectan a dispositivos FortiGate ampliamente utilizados en el perímetro de organismos públicos venezolanos. La más grave permite ejecución remota de código sin autenticación.

Todos los sectores

Acción requerida: Actualizar FortiOS a la versión 7.6.3 o superior. Revisar logs de acceso en busca de indicadores de compromiso publicados en el boletín PSIRT de Fortinet FG-IR-26-089.

ComunicadoCOM-CNDSC-2026-0011 de febrero de 2026

CNDSC inicia operaciones formales bajo el Decreto 5.232

El Centro Nacional de Defensa y Seguridad Cibernética inició formalmente sus operaciones el 1 de febrero de 2026, en cumplimiento del Decreto Presidencial 5.232 publicado en la Gaceta Oficial N° 6.977 Extraordinaria. La Directora General encargada presidió el acto de instalación ante representantes de los ocho clústeres sectoriales.

ComunicadoCOM-CNDSC-2026-00215 de marzo de 2026

Primera reunión del Consejo Nacional de Ciberseguridad — acuerdos y directrices

El Consejo Nacional de Ciberseguridad celebró su primera sesión ordinaria el 15 de marzo de 2026. Se aprobaron los protocolos de notificación de incidentes para operadores de infraestructura crítica, el reglamento interno del Consejo y el calendario de ejercicios de simulación para el segundo semestre del año.

ComunicadoCOM-CNDSC-2026-00320 de mayo de 2026

CNDSC y FANB firman protocolo de coordinación para ciberdefensa nacional

El CNDSC y el Comando Estratégico Operacional de la FANB suscribieron un protocolo de coordinación para la respuesta conjunta ante incidentes cibernéticos que afecten la seguridad nacional. El acuerdo establece canales de comunicación cifrados y procedimientos de escalada en situaciones de crisis.

BoletínBOL-CNDSC-2026-Q210 de julio de 2026

Boletín Trimestral de Ciberseguridad — Segundo Trimestre 2026

El boletín del segundo trimestre de 2026 recoge el panorama de amenazas observado por el CNDSC entre abril y junio. Se documentaron 47 incidentes notificados por operadores de infraestructura crítica, con predominio de intentos de intrusión en sistemas OT del sector energético y campañas de phishing dirigidas al sector financiero.

BoletínBOL-CNDSC-2026-Q15 de abril de 2026

Boletín Trimestral de Ciberseguridad — Primer Trimestre 2026

Primer boletín trimestral del CNDSC, correspondiente al período enero–marzo de 2026. Incluye el análisis del panorama de amenazas durante el arranque operacional del Centro, las primeras estadísticas de incidentes reportados y las recomendaciones de seguridad prioritarias para los ocho clústeres sectoriales.

¿Detectó una amenaza o vulnerabilidad?

Notifique al CNDSC de forma inmediata. Los operadores de infraestructura crítica tienen la obligación de reportar incidentes en un plazo máximo de cuatro horas.

Reportar Incidente Clústeres Sectoriales