Control en Riesgo: Fallas en los PLC de Delta Exponen el Lado Oculto de la Industria Asiática

En el bullicioso corazón de los complejos industriales asiáticos, ha surgido una amenaza silenciosa. Al comenzar 2026, investigadores de seguridad dieron la voz de alarma sobre una serie de graves vulnerabilidades presentes en los controladores lógicos programables (PLC) DVP-12SE11T de Delta Electronics - dispositivos que orquestan discretamente desde la purificación de agua hasta líneas de envasado de alta velocidad. ¿Las apuestas? Nada menos que el caos operativo, catástrofes financieras e incluso la seguridad humana.

Tras los Errores: Cómo los PLC de Delta se Convirtieron en Objetivo

En agosto de 2025, el equipo Unit 515 de OPSWAT examinó el DVP-12SE11T, un PLC económico fabricado por la taiwanesa Delta Electronics y pieza clave en la infraestructura industrial asiática. Su investigación reveló cuatro vulnerabilidades, tres de las cuales obtuvieron una puntuación superior a 9 - “críticas” - en la escala CVSS, estándar de la industria. Los problemas iban desde la evasión de autenticación (CVE-2025-15102), filtración de contraseñas (CVE-2025-15103) y fallas que congelan el dispositivo (CVE-2025-15358), hasta un error que permitiría a atacantes sobrescribir la memoria y causar comportamientos impredecibles y potencialmente peligrosos (CVE-2025-15359).

“Un ataque puede afectar directamente los procesos físicos”, advierte Loc Nguyen, líder de Unit 515. “Estos PLC controlan desde brazos robóticos hasta válvulas de agua. Si se ven comprometidos, las consecuencias pueden ser catastróficas - incluso fatales.”

El Dilema del Parche: Por Qué las Soluciones No Siempre Llegan al Piso de Fábrica

Delta lanzó rápidamente una actualización de firmware antes del Año Nuevo 2026. Sin embargo, para muchas organizaciones, aplicar un parche no es simplemente descargar una actualización. Los PLC están enterrados en redes operativas, funcionando 24/7, y cualquier tiempo de inactividad puede significar pérdida de producción - o algo peor. “Las actualizaciones de seguridad a menudo no se aplican de inmediato, si es que se aplican”, señala Andrew Ginter, vicepresidente de Waterfall Security Solutions. “A veces, los atacantes ni siquiera necesitan explotar una vulnerabilidad - pueden simplemente conectarse a PLC mal protegidos y enviar comandos maliciosos.”

Con grupos respaldados por estados como Volt Typhoon y APT41 de China al acecho, los riesgos se amplifican. La fabricación de Delta en Taiwán eleva el perfil de amenaza, ya que rivales geopolíticos buscan oportunidades para interrumpir infraestructuras críticas.

¿Realmente Importan las Fallas en los PLC?

El debate es intenso en los círculos de seguridad de TO. Algunos sostienen que los PLC, protegidos por capas de defensas de red, son demasiado inaccesibles. Otros argumentan que su control directo sobre procesos físicos hace que incluso una sola brecha sea potencialmente desastrosa. Lo que está claro: a medida que los ataques a sistemas de control industrial se vuelven más sofisticados, los días de descuidar la seguridad de los PLC están contados.

Conclusión

A medida que las fábricas y plantas asiáticas se apresuran a modernizarse, el humilde PLC se erige tanto como caballo de batalla como potencial talón de Aquiles. Las últimas vulnerabilidades de Delta son una llamada de atención: en la maquinaria de la industria moderna, incluso el dispositivo más pequeño puede tener consecuencias desproporcionadas si queda desprotegido.

WIKICROOK

• Controlador Lógico Programable (PLC): Un Controlador Lógico Programable (PLC) es una computadora especializada que automatiza y controla procesos industriales en fábricas, servicios públicos e infraestructuras.
• Firmware: El firmware es un software especializado almacenado en dispositivos de hardware, que gestiona sus operaciones básicas y seguridad, permitiendo su correcto funcionamiento.
• CVSS (Sistema Común de Puntuación de Vulnerabilidades): CVSS es un sistema estándar para calificar la gravedad de vulnerabilidades de seguridad, asignando puntuaciones de 0 (bajo) a 10 (crítico) para guiar las prioridades de respuesta.
• Evasión de Autenticación: La evasión de autenticación es una vulnerabilidad que permite a los atacantes saltarse o engañar el proceso de inicio de sesión, accediendo a sistemas sin credenciales válidas.
• Tecnología Operativa (TO): La Tecnología Operativa (TO) incluye sistemas informáticos que controlan equipos y procesos industriales, lo que a menudo los hace más vulnerables que los sistemas tradicionales de TI.