CISA agrega fallo en Zimbra Collaboration Suite a su catálogo de vulnerabilidades explotadas
CISA incluyó un fallo en Zimbra Collaboration Suite en su catálogo de vulnerabilidades explotadas. La vulnerabilidad tiene identificador CVE-2026-73570.
CIBERSEGURIDAD: Vulnerabilidades
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
164 noticias · página 4 de 10
Flaw en Microsoft Entra ID permite ejecución remota de código
Un fallo crítico en Entra ID permite a atacantes ejecutar código remoto. Microsoft afirma que ya está mitigado y no requiere acción por parte de usuarios.
Microsoft lanza 22 actualizaciones de seguridad para productos clave
Microsoft publicó 22 parches que corrigieron vulnerabilidades críticas en Azure, Entra ID y otros productos. La mayoría aborda riesgos de ejecución remota.
CISA agrega una vulnerabilidad explotada al catálogo
CISA agrega una vulnerabilidad explotada al catálogo por evidencia de uso activo. Se prioriza su corrección en entidades federales.
CISA añade cuatro vulnerabilidades explotadas a su catálogo KEV
CISA incorporó al catálogo KEV cuatro vulnerabilidades explotadas en macOS, SharePoint, VMware vCenter e IKE. Sus puntuaciones CVSS van de 9.1 a 9.8.
Vulnerabilidades críticas en Citrix NetScaler ADC y Gateway
Citrix identifica múltiples vulnerabilidades críticas en NetScaler ADC y Gateway. Se recomienda actualizar inmediatamente los dispositivos afectados.
SAP Commerce Cloud: crítica RCE explotada a los tres días del parche
Una vulnerabilidad de ejecución remota sin autenticación en SAP Commerce Cloud es explotada en ataques reales solo tres días después de su parche. Afecta plataformas e-commerce de marcas globales.
NCSC alerta sobre explotación activa de fallo en Screen Sharing de macOS
NCSC alerta de ataques activos explotando Screen Sharing. Cuando puerto 5900 está expuesto, atacantes obtienen acceso root e instalan mineros de Monero. Actualizar urgente.
GeoServer tiene un zero-day SQLi explotado que permite RCE
Un fallo SQLi en la función jsonArrayContains de GeoServer, divulgado por el investigador q1uf3ng, ya registra intentos de explotación que pueden derivar en ejecución remota.
Nightmare Eclipse publica ShieldBreak y permite escalada a SYSTEM
El investigador 'Nightmare Eclipse' divulgó ShieldBreak, un exploit zero‑day que según su PoC eleva procesos a <strong>SYSTEM</strong> en Windows; Microsoft ya publicó detección y un parche reciente podría haber mitigado el fallo.
WordPress 7.0.4 corrige RCE vía PostScript; afecta instalaciones con Imagick
WordPress lanzó 7.0.4 para parchear CVE-2026-65640 (CVSS 8.8): un atacante con permisos de Author que suba una imagen con PostScript podía ejecutar código vía Ghostscript; el arreglo fue backporteado hasta la rama 4.7.
Trezor confirma brecha: datos de 13.689 clientes expuestos
Trezor informó que un ataque a su proveedor de envíos ShipMonk, explotando una vulnerabilidad en Metabase, expuso datos de 13.689 clientes; la empresa dice que los dispositivos están seguros.
Adobe Commerce: fallo crítico (CVE-2026-71362) permite secuestro de cuentas
Sansec detecta intentos contra CVE-2026-71362 en Adobe Commerce: permite cambiar sesiones y acceder a cuentas de clientes; Adobe publicó el parche de agosto.
CISA ordena parchar vulnerabilidad de Windows explotada por Corea del Norte
CISA da dos semanas a agencias federales para parchear CVE-2026-68820 en Winsock, fallo explotado por Lazarus en ataques contra defensa y aeronáutica.
Exploit de SharePoint CVE-2026-55040 es usado en ataques activos
Tras la publicación de un PoC, el bypass de autenticación CVE-2026-55040 en Microsoft SharePoint ya es explotado en ataques contra servidores comprometidos.
SharePoint: CVE-2026-55040 explotada tras publicación de PoC
Microsoft parcheó CVE-2026-55040 en julio. Rapid7 publicó un PoC el 11 de agosto y Defused registró intentos de explotación el 12; CISA había advertido el riesgo.
Lazarus usa zero‑day en afd.sys y despliega rootkit FudModule
Check Point vincula a Lazarus con la campaña Operation Dream Job: PDFs trojanizados instalaron el backdoor Troy y explotaron CVE‑2026‑68820 para desplegar FudModule.
Chaotic Eclipse revela ShieldBreak que elude parche RoguePlanet
Chaotic Eclipse publicó un proof of concept (PoC) llamado ShieldBreak que, según el investigador, elude el parche de CVE-2026-50656 (RoguePlanet) y permitiría ejecución a SYSTEM.