Vulnerabilidades críticas

Fallos de seguridad graves, parches urgentes y riesgo de explotación.

51 noticias recientes

SolarWinds corrige vulnerabilidad de clave hard-coded en ARM que permite RCE no autenticada
VULNERABILIDADES

SolarWinds corrige vulnerabilidad de clave hard-coded en ARM que permite RCE no autenticada

20 de septiembre de 2026
Claude Opus 5 ayudó a investigadores a tomar el control de cuentas del personal de OpenAI a través de vulnerabilidades encadenadas.
VULNERABILIDADES

Claude Opus 5 ayudó a investigadores a tomar el control de cuentas del personal de OpenAI a través de vulnerabilidades encadenadas.

20 de septiembre de 2026
VULNERABILIDADES

CVE-2026-93985: Vulnerabilidad Crítica Detectada (CVSS 9.9)

20 de septiembre de 2026
VULNERABILIDADES

CVE-2026-93742: Vulnerabilidad Crítica Detectada (CVSS 9.9)

20 de septiembre de 2026
VULNERABILIDADES

CVE-2026-93741: Detectada Vulnerabilidad Crítica (CVSS 10.0)

20 de septiembre de 2026
Microsoft corrige una vulnerabilidad CVSS 10.0 en Azure AI Foundry que permite escalación de privilegios no autorizada.
VULNERABILIDADES

Microsoft corrige una vulnerabilidad CVSS 10.0 en Azure AI Foundry que permite escalación de privilegios no autorizada.

19 de septiembre de 2026
MALWARE

En otras noticias: Desarrollador de ransomware condenado, ataque AI Plugin4Shell, vulnerabilidad crítica en SAP.

19 de septiembre de 2026
Nueva vulnerabilidad Click2Shell en WordPress obliga a instalar temas y puede encadenarse para ejecutar código.
VULNERABILIDADES

Nueva vulnerabilidad Click2Shell en WordPress obliga a instalar temas y puede encadenarse para ejecutar código.

19 de septiembre de 2026
Se publican exploits para cuatro vulnerabilidades del kernel de Linux que permiten acceso root local.
VULNERABILIDADES

Se publican exploits para cuatro vulnerabilidades del kernel de Linux que permiten acceso root local.

19 de septiembre de 2026
VULNERABILIDADES

CVE-2025-15399: Vulnerabilidad Crítica Detectada (CVSS 10.0)

19 de septiembre de 2026
VULNERABILIDADES

CVE-2026-93605: Vulnerabilidad Crítica Detectada (CVSS 10.0)

19 de septiembre de 2026
VULNERABILIDADES

CVE-2026-93603: Vulnerabilidad Crítica Detectada (CVSS 10.0)

19 de septiembre de 2026
Falla crítica en el validador DNSSEC de Unbound podría permitir RCE a través de una zona DNS maliciosa.
VULNERABILIDADES

Falla crítica en el validador DNSSEC de Unbound podría permitir RCE a través de una zona DNS maliciosa.

18 de septiembre de 2026
VULNERABILIDADES

CISA Retira el Boletín Semanal de Vulnerabilidades en un Cambio Basado en Riesgos

18 de septiembre de 2026
VULNERABILIDADES

CVE-2026-92937: Vulnerabilidad crítica detectada (CVSS 10.0)

18 de septiembre de 2026
VULNERABILIDADES

CVE-2026-92860: Detectada Vulnerabilidad Crítica (CVSS 9.1)

18 de septiembre de 2026
VULNERABILIDADES

CVE-2026-87796: Vulnerabilidad Crítica Detectada (CVSS 9.8)

18 de septiembre de 2026
Una extensión podría secuestrar asistentes de IA en Chrome, Comet, Edge, Opera Neon y Claude.
CIBERSEGURIDAD

Una extensión podría secuestrar asistentes de IA en Chrome, Comet, Edge, Opera Neon y Claude.

17 de septiembre de 2026
Los atacantes explotan una vulnerabilidad en el marco de Issabel que permite la ejecución de comandos del sistema sin autenticación.
VULNERABILIDADES

Los atacantes explotan una vulnerabilidad en el marco de Issabel que permite la ejecución de comandos del sistema sin autenticación.

17 de septiembre de 2026
La Guardia Costera y el FBI abordaron un petrolero tras un ataque de ‘actores cibernéticos extranjeros’
CIBERCRIMEN

La Guardia Costera y el FBI abordaron un petrolero tras un ataque de ‘actores cibernéticos extranjeros’

17 de septiembre de 2026
VULNERABILIDADES

CVE-2026-20307: Vulnerabilidad Crítica Detectada (CVSS 9.9)

17 de septiembre de 2026
VULNERABILIDADES

CVE-2026-20234: Detectan Vulnerabilidad Crítica (CVSS 9.9)

17 de septiembre de 2026
VULNERABILIDADES

CVE-2026-12793: Detectada Vulnerabilidad Crítica (CVSS 9.8)

17 de septiembre de 2026
VULNERABILIDADES

Desafío de $1 millón revela vulnerabilidades en el núcleo de Linux

16 de septiembre de 2026
VULNERABILIDADES

CVE-2026-39919: Detectada Vulnerabilidad Crítica (CVSS 9.8)

16 de septiembre de 2026
VULNERABILIDADES

CVE-2026-91998: Vulnerabilidad Crítica Detectada (CVSS 9.9)

16 de septiembre de 2026
VULNERABILIDADES

CVE-2026-91995: Vulnerabilidad Crítica Detectada (CVSS 9.1)

16 de septiembre de 2026
Vulnerabilidad en Telegram Desktop permite a JavaScript oculto exfiltrar mensajes de exportaciones HTML.
VULNERABILIDADES

Vulnerabilidad en Telegram Desktop permite a JavaScript oculto exfiltrar mensajes de exportaciones HTML.

15 de septiembre de 2026
VULNERABILIDADES

CVE-2026-90608: Detectada Vulnerabilidad Crítica (CVSS 9.9)

15 de septiembre de 2026
VULNERABILIDADES

ConnectWise corrige vulnerabilidad en ScreenConnect explotada en ataques similares a gusanos

14 de septiembre de 2026
MALWARE

Tres vulnerabilidades de JFrog Artifactory explotadas para la implementación de puertas traseras

14 de septiembre de 2026
VULNERABILIDADES

CVE-2026-90607: Detectada Vulnerabilidad Crítica (CVSS 9.9)

14 de septiembre de 2026
VULNERABILIDADES

CVE-2026-90606: Vulnerabilidad Crítica Detectada (CVSS 9.9)

14 de septiembre de 2026
VULNERABILIDADES

CVE-2026-90605: Detectada Vulnerabilidad Crítica (CVSS 9.9)

14 de septiembre de 2026
Aviso de seguridad de Microsoft: septiembre de 2026
MALWARE

Aviso de seguridad de Microsoft: septiembre de 2026

13 de septiembre de 2026
Vulnerabilidad de lectura de archivos en GitLab con CVSS 10 genera intentos de explotación en la naturaleza tras su divulgación.
VULNERABILIDADES

Vulnerabilidad de lectura de archivos en GitLab con CVSS 10 genera intentos de explotación en la naturaleza tras su divulgación.

13 de septiembre de 2026
VULNERABILIDADES

BlueMoon Exploit Kit encadena recientes zero-days de Chrome y Windows

13 de septiembre de 2026
CISA añade 5 vulnerabilidades de Artifactory, ScreenConnect y RouterOS, activamente explotadas, a KEV.
VULNERABILIDADES

CISA añade 5 vulnerabilidades de Artifactory, ScreenConnect y RouterOS, activamente explotadas, a KEV.

13 de septiembre de 2026
VULNERABILIDADES

CVE-2026-90558: Vulnerabilidad Crítica Detectada (CVSS 9.8)

13 de septiembre de 2026
VULNERABILIDADES

CVE-2026-78159: Detectada Vulnerabilidad Crítica (CVSS 9.8)

13 de septiembre de 2026
VULNERABILIDADES

CVE-2026-78006: Vulnerabilidad Crítica Detectada (CVSS 9.8)

13 de septiembre de 2026
Diversas falencias en soluciones de Ivanti
VULNERABILIDADES

Diversas falencias en soluciones de Ivanti

12 de septiembre de 2026
Verificación errónea de certificado en soluciones de Check Point
VULNERABILIDADES

Verificación errónea de certificado en soluciones de Check Point

12 de septiembre de 2026
VULNERABILIDADES

CISA añade una vulnerabilidad explotada conocida a su catálogo

12 de septiembre de 2026
VULNERABILIDADES

CISA añade tres vulnerabilidades explotadas conocidas a su catálogo

12 de septiembre de 2026
VULNERABILIDADES

Vulnerabilidad de GitLab explotada un día después de su divulgación

12 de septiembre de 2026
VULNERABILIDADES

CVE-2026-89009: Vulnerabilidad Crítica Detectada (CVSS 9.1)

12 de septiembre de 2026
ThreatsDay: 200 vulnerabilidades en Android, phishing en navegadores, 119K tiendas fraudulentas + 23 historias más
MALWARE

ThreatsDay: 200 vulnerabilidades en Android, phishing en navegadores, 119K tiendas fraudulentas + 23 historias más

11 de septiembre de 2026
VULNERABILIDADES

CVE-2026-89042: Vulnerabilidad Crítica Detectada (CVSS 9.1)

11 de septiembre de 2026
VULNERABILIDADES

CVE-2026-88899: Vulnerabilidad Crítica Detectada (CVSS 9.8)

11 de septiembre de 2026
VULNERABILIDADES

CVE-2026-9163: Detectada Vulnerabilidad Crítica (CVSS 9.8)

11 de septiembre de 2026