Check Point Spark, F5 y Arista: cuatro fallas críticas en un solo día
Cuatro productos que existen para proteger la red entraron al catálogo de explotación activa el mismo día. Cuál te toca, qué versión corrige y qué buscar en los certificados VPN.
Noticias
53 publicados
Zyxel GS1900: CVE-2026-7273 y 996 switches tomados desde la LAN
Una falla en el switch administrable más común de las oficinas chicas permite ejecutar comandos sin autenticarse desde la red interna. Qué firmware corrige y qué buscar.
JFrog Artifactory: CVE-2026-42018 y CVE-2026-42016 dan admin en minutos
Dos fallas encadenadas en Artifactory autoalojado entregan una cuenta de administrador en menos de cinco minutos. Qué versión corrige y qué buscar en los registros.
Cisco ISE: seis CVE que no son seis fallas, y una ya explotada
Cisco publicó seis CVE que representan clases enteras de vulnerabilidades, más una séptima explotada en ataques reales. Qué cambia para quien lee informes de vulnerabilidades.
Kernel de Linux: tres fallas explotadas y tres puntajes que no coinciden
Tres fallas del kernel de Linux entraron al catálogo de CISA el mismo día. Cuál te toca depende de si usás kTLS o reglas de ebtables, y de si reiniciaste.
GitLab CVE-2026-85706: 10.0 sin autenticar, y parchear no alcanza
Una falla de 10.0 permite leer cualquier archivo del servidor de GitLab sin autenticarse. Qué versión corrige, por qué actualizar es la mitad del trabajo y qué rotar.
Acronis Backup para cPanel y Plesk: CVE-2026-87886 ya se explota
Una escalada de privilegios en el plugin de Acronis para cPanel y Plesk permite pasar de cuenta de cliente a root. Qué versión corrige y qué preguntarle a tu proveedor.
ConnectWise ScreenConnect: CVE-2026-84869 infecta la máquina del técnico
Una falla en el cliente de ScreenConnect permite transferir y ejecutar archivos hacia la máquina del técnico sin confirmación. Qué versión corrige y qué revisar en el registro de…
Cisco Secure Email Gateway: CVE-2026-76461 da root con un correo
Una inyección SQL en el análisis de correo del gateway de Cisco termina en ejecución de comandos como root. No hay mitigación: solo actualizar. Qué buscar en mail_logs.
MikroTik RouterOS explotado: MikroTrick y el usuario ops
Seis fallas en RouterOS, dos ya explotadas. Qué versión corrige, cómo saber si tu router fue tomado y por qué la falla que abre la puerta no está en el catálogo de CISA.
Citrix NetScaler y Cisco FMC: la misma falla de autenticación, el mismo día
CISA sumó cuatro fallas el 9 de septiembre. Dos de ellas —Citrix NetScaler y Cisco Secure Firewall Management Center— comparten la misma clase: un camino alternativo que no pasa p…
N-able N-central, CVE-2026-86218: la falla crítica está en el software de tu proveedor de IT
CISA sumó cuatro fallas al catálogo el 8 de septiembre. Una es de N-central, la herramienta con la que tu proveedor administra tus máquinas, y dos son de Windows que Microsoft ya…
Magento y Adobe Commerce, CVE-2026-75650: parchear la tienda no alcanza
Un fallo de puntaje 10 en Magento y Adobe Commerce se está explotando desde el 4 de septiembre para dejar backdoors en tiendas online. Qué versión corrige, cómo comprobar si tu ti…
FalconFlank: publican un exploit contra la limpieza de macros de CrowdStrike Falcon
Un investigador publicó código de prueba que abusa de la función de Falcon que elimina macros maliciosas de Office. Qué está confirmado, qué no, cuál es la mitigación del fabrican…
Sangoma Switchvox, CVE-2026-9586: explotación confirmada con shells inversos
Horizon3 observó explotación real contra centrales Switchvox expuestas a internet y publicó los indicadores. Cómo comprobar en el registro si ya te pasó, y por qué una inyección S…
Google Chrome, CVE-2026-85046: hay exploit en circulación y el parche no se aplica hasta que reinicies
Google publicó 12 correcciones de seguridad y una de ellas ya se está explotando. Qué alcanza realmente la falla, por qué CISA le da 14 días y no tres, y por qué descargar el parc…
CVE-2026-55040 en SharePoint: CISA la da por explotada y Microsoft sigue diciendo que no
CVE-2026-55040 está en el catálogo de explotación activa desde el 18 de agosto. El aviso de Microsoft dice "Exploited: No" y no se revisó desde julio. Qué hacer y por qué conviene…
SonicWall SMA1000 y Sangoma Switchvox: siete fallas al KEV, cinco con plazo de tres días
El 2 de septiembre entraron siete vulnerabilidades al catálogo de explotación activa de CISA. Qué producto toca cada una, por qué el plazo no sigue al puntaje y qué tienen en comú…
WatchGuard Firebox: diez fallas en el mismo proceso VPN, tres críticas
WatchGuard publicó 28 avisos el 27 de agosto y diez son del proceso iked, el que atiende la VPN. Tres son críticas con 9,3 en CVSS 4.0. Qué versión te salva y por qué el anteceden…
Ransomware Aurora: usó el asistente de IA Cursor para planear 20 intrusiones
CloudSEK y Gambit Security encontraron el servidor de un afiliado de Aurora con las sesiones de Cursor a la vista. Planificó ataques contra más de 20 empresas en nueve países. Qué…