Palo Alto Networks confirmó la explotación activa de una vulnerabilidad de severidad alta (CVE-2026-0322) en PAN-OS que permite a atacantes autenticados con privilegios ejecutar código arbitrario con permisos de root en firewalls afectados. La falla, clasificada como inyección de código Leer más …
Categoría: Comunicación
Vulnerabilidad crítica de día cero en Cisco Secure Email Gateway explotada activamente
Cisco ha alertado sobre la explotación activa de una vulnerabilidad crítica de día cero (CVE-2026-76519) en Cisco Secure Email Gateway, que permite a atacantes obtener acceso root en dispositivos afectados. La falla, con puntuación CVSS de 9.8, reside en la Leer más …
Múltiples vulnerabilidades críticas en Google Chrome permiten corrupción de memoria y ejecución de código
Google ha publicado una actualización de seguridad para Chrome que corrige 37 vulnerabilidades, incluyendo siete fallos críticos que podrían permitir corrupción de memoria y ejecución remota de código. Las vulnerabilidades afectan componentes como ANGLE, PDF, V8 y el motor de Leer más …
Microsoft corrige tres vulnerabilidades en Windows BitLocker
Microsoft ha solucionado tres vulnerabilidades en la implementación de BitLocker de Windows (CVE-2026-85920, CVE-2026-88070, CVE-2026-83500) que permiten escalada de privilegios o elusión de controles de seguridad. Estas fallas requieren acceso local o físico al dispositivo afectado y fueron corregidas en Leer más …
Microsoft corrige 1,118 vulnerabilidades en Patch Tuesday de octubre e introduce grupos de riesgo
Microsoft ha publicado su actualización de seguridad de octubre de 2026, abordando 1,118 vulnerabilidades en múltiples productos, incluyendo Windows, Office y componentes de red. La compañía introduce un nuevo enfoque denominado «grupos de riesgo» para agrupar fallos que requieren evaluaciones Leer más …
Vulnerabilidad crítica de ejecución remota de código en el plugin Bricksforge de WordPress
El plugin Bricksforge para WordPress presenta una vulnerabilidad de severidad máxima (CVE-2026-85097, CVSS 10.0) que permite a atacantes no autenticados cargar y ejecutar código PHP arbitrario, resultando en ejecución remota de código (RCE). La falla afecta todas las versiones hasta la Leer más …
Vulnerabilidad crítica en GitLab permite ejecución remota de código sin autenticación
GitLab ha publicado actualizaciones de seguridad urgentes para corregir una vulnerabilidad crítica que permite a atacantes ejecutar código arbitrario en servidores afectados sin necesidad de autenticación. La falla, identificada en el compilador de expresiones regulares del sistema CI/CD, afecta tanto Leer más …
Vulnerabilidad en Telegram Desktop permite robo de archivos y toma de cuentas
Una vulnerabilidad en Telegram Desktop (CWE-143) permite a atacantes robar archivos locales y tomar control de cuentas mediante enlaces externos maliciosos. El fallo, explotable al abrir un enlace desde un navegador u otra aplicación, afecta la comunicación entre procesos (IPC) Leer más …
Vulnerabilidad crítica de ejecución remota de código en AnyDesk para Linux
Se ha publicado un exploit funcional para una vulnerabilidad crítica en AnyDesk para Linux, denominada AnyPwn, que podría permitir a un atacante remoto tomar el control total del equipo sin necesidad de credenciales ni aprobación del usuario. La falla fue Leer más …
Citrix NetScaler ADC y Gateway: Vulnerabilidad crítica de desbordamiento de memoria permite ejecución remota de código
Citrix ha emitido un aviso urgente para parchear una vulnerabilidad crítica en NetScaler ADC y NetScaler Gateway que permite ejecución remota de código (RCE) o denegación de servicio (DoS). La falla, identificada como desbordamiento de memoria, afecta a dispositivos con Leer más …