Saltar al contenido
MENTEDEHACKERS | Cybersecurity | AI | Tech | News

CISA añade cuatro vulnerabilidades explotadas a su catálogo KEV

79 vistas

CISA incorporó al catálogo KEV cuatro vulnerabilidades explotadas en macOS, SharePoint, VMware vCenter e IKE. Sus puntuaciones CVSS van de 9.1 a 9.8.

Por qué importa: Su presencia en el catálogo KEV confirma evidencia de explotación activa y obliga a priorizar las correcciones.

Lo esencial

  • CVE-2026-65400: fallo de autenticación en macOS que permite acceder a Screen Sharing sin credenciales.
  • CVE-2026-55040: vulnerabilidad en SharePoint que permite eludir controles de seguridad a través de la red.
  • CVE-2026-59310 y CVE-2026-33824: permiten la ejecución remota de código con acceso a redes afectadas.
CISA añade cuatro vulnerabilidades explotadas a su catálogo KEV
Imagen de referencia: The Hacker News.

Vulnerabilidades en macOS y SharePoint

El fallo de macOS permite autenticarse sin credenciales en Screen Sharing. El de SharePoint permite que atacantes no autorizados eludan mecanismos de seguridad.

Ataques en vCenter e IKE con implicaciones de ransomware

Un grupo APT vinculado a China usó el fallo de vCenter para instalar puertas traseras y desplegar el ransomware Babuk. La vulnerabilidad de IKE permite la ejecución remota de código por atacantes no autorizados.

Fuente original: The Hacker News.

Compartir:

Artículos relacionados