# Archivo completo Todos los análisis publicados en HealthSec, ordenados por fecha.

• CVE-2026-59086: stack overflow con RCE en Siemens Simcenter Nastran y Femap, sector Healthcare and Public Health afectado

  22 Aug 2026 HIGH advisory

• CISA, FBI y HHS actualizan el advisory sobre Medusa ransomware: ya supera las 500 víctimas en sectores críticos

  21 Aug 2026 CRITICAL advisory

• Baylor Genetics confirma el breach de junio 2026: datos clínicos y SSN de pacientes y empleados expuestos

  21 Aug 2026 HIGH breach

• CareCloud confirma el robo de historiales médicos de 3,75 millones de pacientes

  20 Aug 2026 CRITICAL breach

• Health Sciences Centre Winnipeg (Manitoba) sigue sin recuperar el control una semana después del ransomware: HVAC, control de accesos y oficina de seguridad siguen comprometidos — Shared Health mantiene que no hay acceso confirmado a PHI

  18 Aug 2026 HIGH breach

• CISA ICSMA-26-225-01: vulnerabilidad Bluetooth en el neuroestimulador Flow FL-100 permite manipular la estimulación cerebral y saltarse los límites de seguridad

  17 Aug 2026 HIGH iomt

• White House autoriza a empresas privadas a realizar operaciones ofensivas contra redes criminales trasnacionales: primera ruptura formal con la política de 'no hack back' e implicaciones para hospitales y proveedores de salud

  15 Aug 2026 HIGH regulation

• The Gentlemen escala presión sobre AnMed: hijack del Facebook del hospital y amenaza con publicar 6 TB de historiales clínicos sensibles (incluyendo VIH, suicidios, agresiones sexuales y registros de aborto)

  15 Aug 2026 CRITICAL breach

• CISA publica ICSMA-26-223-02: vulnerabilidad BLE sin parche en el estimulador del nervio vago Pulsetto permite desactivar mecanismos de seguridad

  13 Aug 2026 CRITICAL advisory

• CISA publica ICSMA-26-223-01: 8 vulnerabilidades en el monitor hormonal Mira (Quanovate) y su app Android exponen datos clínicos de fertilidad

  13 Aug 2026 HIGH advisory

• CISA/FBI emiten advisory conjunto sobre Gunra ransomware: doble exfiltración con vector sobre VPN y FortiOS

  11 Aug 2026 CRITICAL advisory

• Cinco proveedores sanitarios resuelven class actions por píxeles de seguimiento; UTS filtra 3,8M de pacientes

  08 Aug 2026 HIGH breach

• CISA ICSA: ABB Ability Zenon arrastra 12 CVEs en MongoDB 4.2 integrado, una cadena de RCE en HPH

  07 Aug 2026 HIGH iomt

• CISA ICSMA: RadiAnt DICOM Viewer tiene OOB write con potencial RCE al abrir DICOM malicioso

  07 Aug 2026 HIGH iomt

• Breach en Brown Health expone PHI de 312.000 pacientes; CPSC busca datos de urgencias vía QHIN

  06 Aug 2026 HIGH breach

• Vulnerabilidad crítica en analizadores genéticos Thermo Fisher: datos de ADN manipulables

  06 Aug 2026 CRITICAL iomt

• CareCloud: robo de datos afecta al menos a 345.000 pacientes

  04 Aug 2026 CRITICAL breach

• Loma Linda University Health expone datos en plataforma de IA: lecciones de shadow AI

  04 Aug 2026 HIGH breach

• Amgen confirma exfiltración de PHI desde sistemas cloud de terceros

  04 Aug 2026 HIGH breach

• Ransomware al vendor RCM expone datos de 1.2 millones de pacientes: lecciones de cadena de suministro

  03 Aug 2026 CRITICAL breach

• Ransomware en vendor de TI sanitaria expone datos de 442,000 pacientes en cadena de suministro

  03 Aug 2026 CRITICAL breach

• CISA y NIST publican guía SBOM obligatoria para fabricantes de dispositivos médicos

  03 Aug 2026 HIGH regulation

• AnMed Health: 13 servicios cerrados durante 5 días por incidente de ciberseguridad

  03 Aug 2026 HIGH breach

• AI Security Alliance: lo que significa para los equipos de ciberseguridad hospitalaria

  03 Aug 2026 MEDIUM defensive

• CISA Advisory: Watchfire Controller Software - Vulnerabilidad en dispositivos de infraestructura sanitaria

  30 Jul 2026 HIGH iomt

• OSF HealthCare multada con $552K por breach ransomware que expuso datos de 3 millones de pacientes

  29 Jul 2026 CRITICAL breach

• Qilin ransomware acumula 168 víctimas en sanidad y supera a LockBit como amenaza número uno

  28 Jul 2026 CRITICAL breach

• FBI advierte: cibercriminales están usando IA para atacar hospitales con voces clonadas de CEOs

  27 Jul 2026 HIGH breach

• Quiénes son 'The Gentlemen' — el nuevo grupo ransomware que ataca hospitales con tácticas de insider trading

  26 Jul 2026 HIGH breach

• Coste medio de breach en sanidad: $6.64M por incidente, el más alto de todos los sectores

  25 Jul 2026 HIGH breach