Explotación activa de vulnerabilidad de día cero en Palo Alto Networks PAN-OS
Palo Alto Networks confirmó la explotación activa de una vulnerabilidad de severidad alta (CVE-2026-0322) en PAN-OS que permite a atacantes autenticados con privilegios ejecutar código arbitrario con permisos de root en firewalls afectados. La falla, clasificada como inyección de código (CWE-94), afecta exclusivamente la interfaz de gestión y no requiere interacción del usuario. Se recomienda actualizar a una versión corregida, restringir el acceso a la interfaz de administración y revisar el tráfico hacia ella con los indicadores publicados. CVE y severidad Identificador: CVE-2026-0322 Puntuación CVSS 4.0: 8.6 (Alta) Vector CVSS: AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H Tipo: Inyección de código (CWE-94) Estado de explotación: Confirmada…
Vulnerabilidad crítica de día cero en Cisco Secure Email Gateway explotada activamente
Cisco ha alertado sobre la explotación activa de una vulnerabilidad crítica de día cero (CVE-2026-76519) en Cisco Secure Email Gateway, que permite a atacantes obtener acceso root en dispositivos afectados. La falla, con puntuación CVSS de 9.8, reside en la función Advanced Malware Protection (AMP) y se activa al procesar adjuntos de correo maliciosos sin requerir autenticación. Afecta a appliances físicos y virtuales con AsyncOS vulnerable y condiciones específicas de configuración. CVE y severidad Identificador: CVE-2026-76519 Puntuación CVSS: 9.8 (Crítica) Vector CVSS: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Componente afectado: Advanced Malware Protection (AMP) – File Reputation Explotación activa: Confirmada por Cisco en octubre de…
Múltiples vulnerabilidades críticas en Google Chrome permiten corrupción de memoria y ejecución de código
Google ha publicado una actualización de seguridad para Chrome que corrige 37 vulnerabilidades, incluyendo siete fallos críticos que podrían permitir corrupción de memoria y ejecución remota de código. Las vulnerabilidades afectan componentes como ANGLE, PDF, V8 y el motor de red, impactando versiones anteriores a 155.0.8059.79/.80 en Windows, macOS y Linux. No se ha confirmado explotación activa en entornos reales. CVE y severidad ID de CVE Severidad Tipo de vulnerabilidad Componente afectado CVE-2026-110152 Crítica Desbordamiento de búfer ANGLE CVE-2026-110149 Crítica Uso después de liberación (Use-after-free) Navegador CVE-2026-110136 Crítica Uso después de liberación (Use-after-free) PDF CVE-2026-110161 Crítica Uso después de liberación…
Microsoft corrige tres vulnerabilidades en Windows BitLocker
Microsoft ha solucionado tres vulnerabilidades en la implementación de BitLocker de Windows (CVE-2026-85920, CVE-2026-88070, CVE-2026-83500) que permiten escalada de privilegios o elusión de controles de seguridad. Estas fallas requieren acceso local o físico al dispositivo afectado y fueron corregidas en las actualizaciones de octubre de 2026. BitLocker, la función de cifrado de disco de Windows, protege datos en caso de pérdida o robo de equipos. CVE y severidad CVE-2026-85920: Vulnerabilidad de escalada de privilegios por condición de carrera TOCTOU (Time-of-Check-to-Time-of-Use). Un atacante autenticado localmente podría explotarla para obtener permisos elevados en el sistema. CVE-2026-88070: Vulnerabilidad de lectura fuera de límites…
Microsoft corrige 1,118 vulnerabilidades en Patch Tuesday de octubre e introduce grupos de riesgo
Microsoft ha publicado su actualización de seguridad de octubre de 2026, abordando 1,118 vulnerabilidades en múltiples productos, incluyendo Windows, Office y componentes de red. La compañía introduce un nuevo enfoque denominado «grupos de riesgo» para agrupar fallos que requieren evaluaciones similares, optimizando el análisis de exposición sin reemplazar la revisión individual de cada CVE. Las vulnerabilidades afectan principalmente a sistemas que procesan contenido no confiable, servicios de autenticación y protocolos de red. Productos afectados Grupo de riesgo CVEs Productos/Componentes principales Sistemas de archivos, almacenamiento y respaldo de Windows 136 Windows (funciones de manejo de archivos, imágenes de disco, medios) Gráficos,…
Vulnerabilidad crítica de ejecución remota de código en el plugin Bricksforge de WordPress
El plugin Bricksforge para WordPress presenta una vulnerabilidad de severidad máxima (CVE-2026-85097, CVSS 10.0) que permite a atacantes no autenticados cargar y ejecutar código PHP arbitrario, resultando en ejecución remota de código (RCE). La falla afecta todas las versiones hasta la 3.1.8.9 inclusive y ha sido explotada activamente desde el 7 de octubre de 2026. Se recomienda revisar solicitudes al endpoint form_submit y el directorio bricksforge/tmp en busca de archivos PHP sospechosos. CVE y severidad Identificador: CVE-2026-85097 Puntuación CVSS: 10.0 (Crítica) Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Impacto: Ejecución remota de código no autenticada Productos afectados Fabricante Producto Versiones afectadas Bricksforge Bricksforge (plugin para…
Vulnerabilidad crítica en GitLab permite ejecución remota de código sin autenticación
GitLab ha publicado actualizaciones de seguridad urgentes para corregir una vulnerabilidad crítica que permite a atacantes ejecutar código arbitrario en servidores afectados sin necesidad de autenticación. La falla, identificada en el compilador de expresiones regulares del sistema CI/CD, afecta tanto a GitLab Community Edition como a Enterprise Edition y posee un impacto alto en confidencialidad, integridad y disponibilidad. CVE y severidad Identificador: CVE-2026-97229 Puntuación CVSS: 10.0 (Crítica) Vector CVSS: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Componente afectado: Compilador de expresiones regulares en CI/CD Explotación conocida: No se ha reportado explotación activa Productos afectados Producto Versiones afectadas Versión parcheada GitLab Community Edition (CE) 19.2.0 a 19.2.7…
Vulnerabilidad en Telegram Desktop permite robo de archivos y toma de cuentas
Una vulnerabilidad en Telegram Desktop (CWE-143) permite a atacantes robar archivos locales y tomar control de cuentas mediante enlaces externos maliciosos. El fallo, explotable al abrir un enlace desde un navegador u otra aplicación, afecta la comunicación entre procesos (IPC) y no requiere autenticación adicional si el usuario no ha configurado un código de acceso local. El impacto incluye acceso no autorizado a archivos y secuestro de sesiones activas. CVE y severidad CVE: CVE-2026-107181 Severidad: Alta (CVSS 4.0: 8.6 / CVSS 3.1: 8.1) Tipo: Manejo inadecuado de delimitadores de registros (CWE-143) Estado de explotación: No se ha confirmado explotación activa…
Vulnerabilidad crítica de ejecución remota de código en AnyDesk para Linux
Se ha publicado un exploit funcional para una vulnerabilidad crítica en AnyDesk para Linux, denominada AnyPwn, que podría permitir a un atacante remoto tomar el control total del equipo sin necesidad de credenciales ni aprobación del usuario. La falla fue corregida por AnyDesk en junio de 2026, por lo que se recomienda verificar que todos los equipos Linux con AnyDesk estén actualizados. CVE y severidad Al momento de la publicación no se ha asignado un identificador CVE ni existe un aviso de seguridad formal del fabricante. Por su impacto, la severidad se considera Crítica: permite la ejecución remota de código…
Citrix NetScaler ADC y Gateway: Vulnerabilidad crítica de desbordamiento de memoria permite ejecución remota de código
Citrix ha emitido un aviso urgente para parchear una vulnerabilidad crítica en NetScaler ADC y NetScaler Gateway que permite ejecución remota de código (RCE) o denegación de servicio (DoS). La falla, identificada como desbordamiento de memoria, afecta a dispositivos con configuraciones SAML específicas y puede ser explotada sin autenticación previa mediante un ataque de red con alta complejidad. CVE y severidad CVE: CVE-2026-6074 CVSS v4.0: 9.5 (Crítica) Vector CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Clasificación CWE: CWE-119 (Restricción inadecuada de operaciones dentro de los límites de un búfer de memoria) Estado de explotación: No se han reportado exploits activos al momento de la publicación….