Qué hacer
esta semana 12 de octubre de 2026
alta · global

RCE crítica en ActiveMQ expone subestaciones con Hitachi Energy SOI

CISA y Hitachi Energy publicaron el advisory ICSA-26-279-04: CVE-2026-34197, una vulnerabilidad de ejecución remota de código (RCE) con CVSS v3 de 8.8, ubicada en el componente Apache ActiveMQ que viene embebido en el producto SOI (interfaz de operador de subestación), versiones 2.0.0 a 2.2.0.

Esta semana — prioridad 1

Aislar el segmento donde corre Hitachi Energy SOI de redes corporativas e Internet, sin excepciones para los puertos 61616/8161/61613. esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.22
Aplicar la actualización o parche que indique Hitachi Energy apenas esté disponible, validándolo primero en ambiente de pruebas antes de tocar producción OT. esfuerzo alto · attack M1051 · cis 7.1 · iso27001 A.8.8
Si el parche aún no está disponible, coordinar con Hitachi Energy una mitigación temporal (filtrado de los puertos del broker a nivel de firewall de aplicación o restricción a tráfico local, según lo permita la arquitectura de la subestación). esfuerzo medio · attack M1037 · cis 13.4 · iso27001 A.8.21

Este mes — prioridad 2

Restringir el acceso a la consola de administración de ActiveMQ (8161) solo a estaciones de ingeniería autorizadas, vía VPN con MFA; nunca expuesta directamente. esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5

Qué necesitas tener logueado

Logs de creación de procesos del host que aloja Hitachi Energy SOI (Sysmon en Windows o auditd en Linux)
Firewall perimetral / NGFW del segmento OT (tráfico hacia/desde puertos 61616, 8161, 61613)
Logs propios del broker Apache ActiveMQ (audit log de conexiones y comandos administrativos)
Sensor de red/IDS con visibilidad sobre el segmento SCADA (p. ej. Zeek)

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cve-2026-34197-rce-apache-activemq-hitachi-energy-soi/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.