Google ha publicado una actualización de seguridad para Chrome que corrige 37 vulnerabilidades, incluyendo siete fallos críticos que podrían permitir corrupción de memoria y ejecución remota de código. Las vulnerabilidades afectan componentes como ANGLE, PDF, V8 y el motor de Leer más …
Microsoft corrige tres vulnerabilidades en Windows BitLocker
Microsoft ha solucionado tres vulnerabilidades en la implementación de BitLocker de Windows (CVE-2026-85920, CVE-2026-88070, CVE-2026-83500) que permiten escalada de privilegios o elusión de controles de seguridad. Estas fallas requieren acceso local o físico al dispositivo afectado y fueron corregidas en Leer más …
Microsoft corrige 1,118 vulnerabilidades en Patch Tuesday de octubre e introduce grupos de riesgo
Microsoft ha publicado su actualización de seguridad de octubre de 2026, abordando 1,118 vulnerabilidades en múltiples productos, incluyendo Windows, Office y componentes de red. La compañía introduce un nuevo enfoque denominado «grupos de riesgo» para agrupar fallos que requieren evaluaciones Leer más …
Vulnerabilidad crítica de ejecución remota de código en el plugin Bricksforge de WordPress
El plugin Bricksforge para WordPress presenta una vulnerabilidad de severidad máxima (CVE-2026-85097, CVSS 10.0) que permite a atacantes no autenticados cargar y ejecutar código PHP arbitrario, resultando en ejecución remota de código (RCE). La falla afecta todas las versiones hasta la Leer más …
Vulnerabilidad crítica en GitLab permite ejecución remota de código sin autenticación
GitLab ha publicado actualizaciones de seguridad urgentes para corregir una vulnerabilidad crítica que permite a atacantes ejecutar código arbitrario en servidores afectados sin necesidad de autenticación. La falla, identificada en el compilador de expresiones regulares del sistema CI/CD, afecta tanto Leer más …
Vulnerabilidad en Telegram Desktop permite robo de archivos y toma de cuentas
Una vulnerabilidad en Telegram Desktop (CWE-143) permite a atacantes robar archivos locales y tomar control de cuentas mediante enlaces externos maliciosos. El fallo, explotable al abrir un enlace desde un navegador u otra aplicación, afecta la comunicación entre procesos (IPC) Leer más …
Vulnerabilidad crítica de ejecución remota de código en AnyDesk para Linux
Se ha publicado un exploit funcional para una vulnerabilidad crítica en AnyDesk para Linux, denominada AnyPwn, que podría permitir a un atacante remoto tomar el control total del equipo sin necesidad de credenciales ni aprobación del usuario. La falla fue Leer más …
Citrix NetScaler ADC y Gateway: Vulnerabilidad crítica de desbordamiento de memoria permite ejecución remota de código
Citrix ha emitido un aviso urgente para parchear una vulnerabilidad crítica en NetScaler ADC y NetScaler Gateway que permite ejecución remota de código (RCE) o denegación de servicio (DoS). La falla, identificada como desbordamiento de memoria, afecta a dispositivos con Leer más …
Vulnerabilidades críticas en Cisco Nexus permiten ejecución de código remota
Cisco publicó actualizaciones de seguridad para cinco vulnerabilidades críticas que afectan a los switches Cisco Nexus de las series 3000 y 9000. Un atacante remoto, sin necesidad de credenciales, podría tomar el control total del equipo, provocar reinicios forzados e Leer más …
Falla crítica en VMware Workstation y Fusion expone al equipo anfitrión
Se ha publicado una prueba de concepto (PoC) para CVE-2026-59346, una vulnerabilidad crítica de desbordamiento de enteros en el adaptador de red virtual VMXNET3 de VMware. La falla permite a un atacante con acceso administrativo en una máquina virtual invitada Leer más …