Cisco ha divulgado una vulnerabilidad de inyección blind SQL en la interfaz de administración web de Cisco Unified Intelligence Center, causada por una validación insuficiente de las entradas suministradas por el usuario. Un atacante autenticado y local, con credenciales válidas Leer más …
Deserialización Java sin restricciones en IBM MQ Operator permite denegación de servicio y ejecución de código
IBM ha divulgado una vulnerabilidad de deserialización Java sin restricciones (CWE-502) en las MQ Classes for Java de IBM MQ Operator y las imágenes de contenedor de MQ Advanced. Un atacante remoto autenticado, con privilegios bajos y acceso de red Leer más …
Siemens confirma explotación activa de falla de DLL sideloading en Software Center mediante campaña ClickFix
Siemens confirmó la explotación activa en la naturaleza de CVE-2026-110936, una vulnerabilidad de DLL sideloading en Siemens Software Center, la herramienta de descarga, instalación y actualización de software del fabricante. La falla permite cargar bibliotecas maliciosas desde una ruta de Leer más …
F5 publica parches de emergencia para tres vulnerabilidades críticas en NGINX
F5 ha publicado parches de seguridad out-of-band (OOB) que corrigen tres vulnerabilidades críticas en NGINX, su software de entrega de aplicaciones y control de tráfico. Las fallas, que afectan a NGINX Plus, NGINX Open Source, NGINX Ingress Controller, NGINX Gateway Leer más …
Google corrige vulnerabilidades críticas y de alta severidad en su navegador Chrome
Google ha publicado una actualización de seguridad para Chrome que corrige diez vulnerabilidades en las plataformas Windows, macOS y Linux.Entre ellas destaca CVE-2026-110922, una falla crítica de tipo *use-after-free* en la función Prerender, que podría permitir la corrupción de memoria Leer más …
Explotación activa de vulnerabilidad de día cero en Palo Alto Networks PAN-OS
Palo Alto Networks confirmó la explotación activa de una vulnerabilidad de severidad alta (CVE-2026-0322) en PAN-OS que permite a atacantes autenticados con privilegios ejecutar código arbitrario con permisos de root en firewalls afectados. La falla, clasificada como inyección de código Leer más …
Vulnerabilidad crítica de día cero en Cisco Secure Email Gateway explotada activamente
Cisco ha alertado sobre la explotación activa de una vulnerabilidad crítica de día cero (CVE-2026-76519) en Cisco Secure Email Gateway, que permite a atacantes obtener acceso root en dispositivos afectados. La falla, con puntuación CVSS de 9.8, reside en la Leer más …
Múltiples vulnerabilidades críticas en Google Chrome permiten corrupción de memoria y ejecución de código
Google ha publicado una actualización de seguridad para Chrome que corrige 37 vulnerabilidades, incluyendo siete fallos críticos que podrían permitir corrupción de memoria y ejecución remota de código. Las vulnerabilidades afectan componentes como ANGLE, PDF, V8 y el motor de Leer más …
Microsoft corrige tres vulnerabilidades en Windows BitLocker
Microsoft ha solucionado tres vulnerabilidades en la implementación de BitLocker de Windows (CVE-2026-85920, CVE-2026-88070, CVE-2026-83500) que permiten escalada de privilegios o elusión de controles de seguridad. Estas fallas requieren acceso local o físico al dispositivo afectado y fueron corregidas en Leer más …
Microsoft corrige 1,118 vulnerabilidades en Patch Tuesday de octubre e introduce grupos de riesgo
Microsoft ha publicado su actualización de seguridad de octubre de 2026, abordando 1,118 vulnerabilidades en múltiples productos, incluyendo Windows, Office y componentes de red. La compañía introduce un nuevo enfoque denominado «grupos de riesgo» para agrupar fallos que requieren evaluaciones Leer más …