Notificaciones de vulnerabilidades

Fecha de publicación: Noviembre de 2026
Producto afectado: XWEB EVO – Todas las versiones
Prioridad: Crítica

Descripción

KIDE informa a sus clientes de la publicación de un aviso de seguridad por parte de Copeland Controls relacionado con posibles vulnerabilidades de ciberseguridad en los sistemas de supervisión XWEB.

Los dispositivos XWEB EVO han alcanzado el final de su periodo de soporte (End of Service – EoS) y ya no reciben actualizaciones de software ni parches de seguridad.

Esta situación puede representar un riesgo de acceso no autorizado a los sistemas de supervisión y control de refrigeración.

¿Qué deben hacer los clientes?

Se recomienda sustituir los sistemas XWEB EVO por la plataforma XWEB PRO, actualmente soportada por el fabricante.

¿Qué hacer si no es posible sustituir el equipo inmediatamente?

Hasta completar su sustitución, deberán aplicarse las siguientes medidas de seguridad:

1. Eliminar cualquier acceso directo desde Internet al dispositivo.
2. Restringir el acceso al sistema XWEB mediante reglas de firewall.
3. Utilizar una conexión VPN para cualquier acceso remoto.
4. Limitar el acceso exclusivamente al personal autorizado.
5. Revisar las cuentas de usuario, los parámetros de refrigeración y la configuración de alarmas.
6. Mantener copias de seguridad de la configuración del equipo.

Importante

Estas medidas reducen la exposición a posibles ciberataques, pero no solucionan las vulnerabilidades existentes en un producto que ya no dispone de soporte de seguridad.

KIDE recomienda planificar la sustitución de todos los dispositivos XWEB EVO.

Para obtener asistencia técnica o información sobre las alternativas de sustitución, contacte con su servicio técnico habitual de KIDE.