# Vulnerabilidades en controladores EasyIO: riesgo para entornos OT

Episodio de [Punto de Brecha](https://escuchario.semeescucha.es/podcast/punto-de-brecha), de Insylux Cybersecurity.

- Publicado: 8 de octubre de 2026
- Duración: 17 min
- Episodio 8
- Audio: https://content.rss.com/episodes/405144/3217017/punto-de-brecha/2026_10_08_03_21_37_199faa67-be9f-4c58-ae7b-f646b911a5c3.mp3
- Página: https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/2037287-vulnerabilidades-en-controladores-easyio-riesgo-para-entornos-ot

## Sobre este episodio

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando los sistemas que controlan edificios, instalaciones y procesos operativos presentan vulnerabilidades capaces de exponer credenciales, información sensible o el propio dispositivo? En este episodio de Punto de Brecha analizamos el riesgo asociado a vulnerabilidades publicadas en octubre de 2026 para distintas familias de controladores EasyIO de Johnson Controls. Los avisos de seguridad describen problemas diferentes según el producto y la versión, entre ellos credenciales embebidas, inyección de comandos y exposición o transmisión insegura de información. El punto clave para una organización no es memorizar una CVE: es entender qué dispositivos tiene desplegados, qué versiones utiliza, dónde están expuestos y qué impacto tendría su compromiso sobre la operación. Hablamos de: • Por qué los activos OT e IoT deben formar parte del inventario de ciberseguridad. • Qué cambia cuando una vulnerabilidad afecta sistemas conectados con la operación física. • La importancia de identificar versiones y aplicar las mitigaciones del fabricante. • Por qué segmentación, exposición y privilegios condicionan el riesgo. • Cómo integrar vulnerabilidades OT dentro de la gestión empresarial del riesgo. Punto de Brecha es un podcast de Insylux Cybersecurity. Insylux Cybersecurity: https://insylux.co Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co LinkedIn: https://www.linkedin.com/company/insyluxcs/

Anterior: [Hacking ético: cómo descubrir la falsa sensación de seguridad](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/2037288-hacking-etico-como-descubrir-la-falsa-sensacion-de-seguridad)
Siguiente: [CISO interno o CISO externo: cómo elegir el modelo adecuado para tu empresa](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/2037286-ciso-interno-o-ciso-externo-como-elegir-el-modelo-adecuado-para-tu-empresa)

## Últimos episodios de Punto de Brecha

- [CAPCOM ID: el riesgo arquitectónico de centralizar millones de identidades digitales](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/146976646-capcom-id-el-riesgo-arquitectonico-de-centralizar-millones-de-identidades) · 26 de octubre de 2026 · 24 min
- [Digital Arts: la brecha de credenciales que comprometió sus servicios en la nube Audio final:](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/146976647-digital-arts-la-brecha-de-credenciales-que-comprometio-sus-servicios-en-la-nube) · 26 de octubre de 2026 · 20 min
- [Onamae Desktop Cloud bajo ataque: el ciberataque que puso en riesgo cuentas de trading](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/146975676-onamae-desktop-cloud-bajo-ataque-el-ciberataque-que-puso-en-riesgo-cuentas-de) · 26 de octubre de 2026 · 24 min
- [La falsa ilusión del inventario tecnológico: no puedes proteger lo que no conoces](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819791-la-falsa-ilusion-del-inventario-tecnologico-no-puedes-proteger-lo-que-no-conoces) · 23 de octubre de 2026 · 29 min
- [SafePay: los errores fatales que pueden agravar un ataque de ransomware](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819792-safepay-los-errores-fatales-que-pueden-agravar-un-ataque-de-ransomware) · 23 de octubre de 2026 · 21 min