El dato: una falla de 9.1 sobre 10 en módulos de campo
Rockwell Automation publicó el 13 de octubre de 2026 el aviso de seguridad SD1801 sobre dos vulnerabilidades en los módulos de entradas y salidas (E/S) 1732E ArmorBlock con firmware 3.012 o anterior (Rockwell Automation, 2026). La vulnerabilidad Rockwell ArmorBlock más grave, identificada como CVE-2026-12655, recibió una calificación de 9.1 en el Sistema Común de Puntuación de Vulnerabilidades (CVSS) versión 3.1 y de 8.8 en la versión 4.0.
Según el Instituto Nacional de Ciberseguridad de España (INCIBE-CERT), un atacante remoto sin credenciales puede repetir comunicaciones capturadas y cambiar la contraseña del servidor web del módulo; con eso podría tomar la cuenta de administrador o modificar la configuración (INCIBE-CERT, 2026).
Contexto: dos fallas, una sola corrección
Los ArmorBlock son módulos de E/S para montaje en máquina, con conectores M12 y grado de protección para ambientes con polvo y agua. Conectan sensores y actuadores con el controlador por red EtherNet/IP, por lo que suelen quedar en la misma red que el resto de la línea.
| Vulnerabilidad | Qué permite | CVSS v3.1 / v4.0 |
|---|---|---|
| CVE-2026-12655 | Cambiar la contraseña web sin autenticarse y tomar la cuenta de administrador | 9.1 / 8.8 |
| CVE-2026-12656 | Una tormenta de tráfico de red interrumpe la comunicación; se recupera solo con reinicio físico | 7.5 / 8.7 |
La primera falla afecta 12 números de catálogo y la segunda, 6 de ellos. Rockwell e INCIBE indican que no hay explotación conocida. La corrección es el firmware 3.013; el fabricante no ofrece mitigaciones específicas y remite a sus buenas prácticas de seguridad (SecurityWeek, 2026).
Qué significa para la industria
¿Sabías que muchos equipos de campo, como módulos de E/S, nunca entran al programa de actualizaciones de una planta? Este aviso es una buena ocasión para incluirlos.
- Para mantenimiento e instrumentación: levantar el inventario de módulos 1732E, con número de catálogo y versión de firmware, y programar la actualización a 3.013 en un paro planeado.
- Para TI y ciberseguridad: mantener estos módulos fuera de internet y en una red de control segmentada, con acceso remoto solo por canales controlados. Es la práctica general que recomiendan los equipos de respuesta a incidentes.
- Para la dirección: la segunda falla puede detener una máquina hasta que alguien reinicie el módulo en sitio. Conviene medir ese riesgo en horas de paro y no solo como un tema de TI.
Lo que sigue
La lista completa de catálogos afectados está en el aviso SD1801 del Trust Center de Rockwell y en el aviso INCIBE-2026-734. Industridea dará seguimiento a nuevos avisos para sistemas de control industrial.
Opinión del Editor: Los equipos de campo también tienen firmware y también requieren actualizaciones. Un inventario al día convierte un aviso como este en una tarea de mantenimiento, no en una urgencia.
