Etiqueta: cve

Todos nuestros análisis relacionados con cve.

Todas Amenazas 225 Vulnerabilidades 247 Filtraciones 16 Ciberataques 31 Tendencias 5
Vulnerabilidades

Microsoft corrige falla RCE en Paint (CVE-2026-83844), pero el parche solo llega por la Microsoft Store

CVE-2026-83844 permite ejecución remota de código en Microsoft Paint. La versión corregida 11.2609.401.0 se distribuye solo por la Microsoft Store, no por Windows Update.

Leer análisis → 3 min

Vulnerabilidades

Zyxel GS1900: el firmware 2.90 Patch 2 no frena el exploit que ejecuta comandos como root

Binarly confirma que el parche 2.90 Patch 2 de los switches Zyxel GS1900 no bloquea el exploit de CVE-2026-107441. Actualice a 2.90 Patch 3.

Leer análisis → 3 min

Vulnerabilidades

CISA añade la falla de Apple CVE-2024-27834 a su catálogo KEV tras ataques atribuidos a APT29

CISA incluye CVE-2024-27834 de Apple en su catálogo KEV. APT29 explota fallas ya corregidas de Safari y WebKit para robar cookies y datos del navegador.

Leer análisis → 3 min

Amenazas

APT29 compromete el script de analítica Plerdy para infectar iPhone y Android con exploits N-day

Campaña Poisoned Source de APT29 usa sitios comprometidos y el script de Plerdy para explotar iOS y Chrome en Android y robar cookies, contraseñas y datos.

Leer análisis → 3 min

Vulnerabilidades

Google corrige falla crítica en Android 14 a 17 que permite ejecutar código sin interacción

Google parchea CVE-2026-58868, falla crítica de ejecución remota de código en Android 14 a 17, y un fallo por SMS que corta llamadas. Revisa tu nivel de parche.

Leer análisis → 3 min

Vulnerabilidades

Red Hat corrige la falla CVE-2026-98432 del kernel Linux; Ubuntu mantiene sus parches en pruebas

CVE-2026-98432, falla crítica (CVSS 9.8) en TCP IPv4 del kernel Linux, permite ejecución remota de código. Red Hat ya publicó parches; Ubuntu, en pruebas.

Leer análisis → 3 min

Ciberataques

Atacantes explotan falla crítica en Siemens SIMATIC IoT2050 con Node-RED para instalar puertas traseras

La vulnerabilidad CVE-2026-58115 (CVSS 10) en Siemens SIMATIC IoT2050 Advanced con Node-RED se explota activamente para instalar bots y puertas traseras.

Leer análisis → 3 min

Amenazas

Ransomware C3RB3R ataca NAS Synology con DSM desactualizado mediante fallas parcheadas en 2024

Synology pide actualizar DSM tras ataques de ransomware C3RB3R contra NAS sin parchear. CVE-2024-10441, versiones corregidas y medidas de mitigación.

Leer análisis → 2 min

Vulnerabilidades

Drupal Commerce Core: atacantes explotan una falla crítica de omisión de autorización

Drupal confirma explotación activa de CVE-2026-118539 en Commerce Core, una omisión de autorización que afecta tiendas en línea. Versiones corregidas y mitigaciones.

Leer análisis → 2 min

Vulnerabilidades

CISA incluye en su catálogo KEV fallas explotadas en GitLab y en firewalls Cisco ASA y FTD

CISA agrega al catálogo KEV la CVE-2026-97229 de GitLab (CVSS 10.0) y la CVE-2026-76418 de Cisco ASA y FTD, ambas con explotación activa confirmada.

Leer análisis → 3 min

Vulnerabilidades

GitLab CVE-2026-97229: atacante intentó explotar el servidor de Alpine Linux pese a la actualización

Un atacante intentó explotar CVE-2026-97229 (CVSS 10.0) en el GitLab de Alpine Linux. Si usas tu propio Ruby, actualizar GitLab no basta.

Leer análisis → 3 min

Vulnerabilidades

Atacantes explotan PHP2Shell en interfaces de gestión de Palo Alto Networks expuestas a internet

Palo Alto Networks confirma explotación activa de PHP2Shell (CVE-2026-109618 y CVE-2026-109619) en PAN-OS. Versiones afectadas, parches y mitigaciones.

Leer análisis → 3 min

Vulnerabilidades

Grupo chino Warp Panda explotó un zero-day en VMware ESX para evadir los registros de auditoría

CISA añade CVE-2026-41709 de VMware ESX a su catálogo KEV tras su explotación por Warp Panda. Versiones corregidas y medidas para proteger vCenter y ESXi.

Leer análisis → 2 min

Vulnerabilidades

Cisco corrige falla explotada en ASA y FTD que permite reiniciar firewalls vía VPN SSL

Cisco parchea CVE-2026-76418, falla explotada activamente en la VPN SSL de ASA y FTD que permite a un atacante remoto reiniciar el firewall (DoS).

Leer análisis → 2 min

Amenazas

KeyDrift: malware explota falla de Cisco Catalyst SD-WAN para robar claves de cifrado

Talos detalla KeyDrift, malware que explotó CVE-2026-20127 en Cisco Catalyst SD-WAN para copiar claves AES entre sedes. Versiones corregidas y mitigaciones.

Leer análisis → 3 min

Vulnerabilidades

Atacantes sondean falla crítica CVE-2026-101767 en Oracle E-Business Suite días después del parche

Detectan intentos de explotación de CVE-2026-101767 (CVSS 9.8) en Oracle E-Business Suite: inyección SQL sin autenticación que deriva en ejecución remota.

Leer análisis → 3 min

Vulnerabilidades

Oracle PeopleSoft: el zero-day explotado por ShinyHunters eran tres fallas encadenadas

CVE-2026-35273 en Oracle PeopleSoft PeopleTools 8.61 y 8.62: SSRF y ejecución remota sin autenticación explotados por ShinyHunters. Parche y mitigaciones.

Leer análisis → 3 min

Vulnerabilidades

CISA confirma explotación activa de PolyShell en Adobe Commerce y de la falla Brotli en Node.js

CISA añade a KEV CVE-2026-48356 (PolyShell) en Adobe Commerce y Magento y CVE-2026-111497 en Brotli. Versiones corregidas de Node.js y PHP y mitigaciones.

Leer análisis → 3 min

Vulnerabilidades

Ruby corrige fallas críticas de RCE que afectaron a GitLab: Parche urgente para expresiones regulares

Descubra las fallas críticas de ejecución remota de código (RCE) en Ruby que afectaron a GitLab. Actualice Ruby o GitLab para proteger sus aplicaciones web y servicios con parches de seguridad.

Leer análisis → 2 min

Vulnerabilidades

Alerta Crítica: Explotación de Zero-Day SQL Injection en Arista VeloCloud SD-WAN

Una vulnerabilidad crítica de día cero (CVE-2026-114625) en Arista VeloCloud Orchestrator permite escalada de privilegios y está siendo explotada activamente. Conozca el impacto y las mitigaciones.

Leer análisis → 2 min

Vulnerabilidades

Millones de Intentos de Explotación PHP2Shell Apuntan a Desplegar el Malware Mirai

Atacantes intentan explotar CVE-2026-109618 y CVE-2026-109619 en PHP para desplegar Mirai. Parches disponibles para RCE. Proteja sus aplicaciones con WAF.

Leer análisis → 2 min

Vulnerabilidades

Node2Shell: Vulnerabilidad de RCE en Node.js por datos Brotli maliciosos (CVE-2026-111497)

Descubre cómo Node2Shell permite la ejecución remota de código en Node.js 22.x, 24.x y 26.x a través de datos Brotli. Conoce las versiones parcheadas y mitigaciones.

Leer análisis → 2 min

Vulnerabilidades

Vulnerabilidad Crítica de GitLab (CVSS 10.0): RCE sin Autenticación Afecta 12 Años de Versiones

Una falla crítica de RCE (CVE-2026-110264) en GitLab permite a atacantes ejecutar código sin autenticación. Afecta a todas las versiones auto-gestionadas desde 2014. Es crucial aplicar los parches.

Leer análisis → 2 min

Vulnerabilidades

PHP2Shell: Parches Urgentes para Fallas Críticas RCE en PHP (CVSS 9.2)

Alerta de seguridad: Dos fallas críticas de ejecución remota de código (RCE) en PHP (CVSS 9.2) exigen una actualización de emergencia.

Leer análisis → 2 min

Asesoría sin costo

¿Una de estas noticias te tocó de cerca?

Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.

Cuéntanos tu necesidad