Avisos y boletines de autoridades y centros de respuesta.
CISA ha añadido una nueva vulnerabilidad a su Catálogo de Vulnerabilidades Explotadas (KEV), basada en pruebas de explotación activa. CVE-2026-19868 Sonic Wall SonicOS SSLVPN Uso de la autenticación de un solo factor Vulnerabilidad Este tipo de vulnerabilidad es un vector de ataque frecuente para los ciberactores maliciosos y plantea riesgos significativos para la empresa federal. Directiva operativa vinculante (DBO) 26-0
CISA Advisories
Se han descubierto múltiples vulnerabilidades en el núcleo Linux de SUSE, algunas de las cuales permiten a un atacante provocar un atentado contra la confidencialidad de los datos, una violación de la integridad de los datos y una elusión de la política de seguridad.
CERT-FR
Se han descubierto múltiples vulnerabilidades en el núcleo Linux de Ubuntu. Algunas de ellas permiten a un atacante provocar una ejecución arbitraria de un código, una violación de la integridad de los datos y una elusión de la política de seguridad.
CERT-FR
Se ha descubierto vulnerabilidad en los productos VMware. Permite que un atacante provoque una ejecución arbitraria de código a distancia.
CERT-FR
Se ha descubierto una vulnerabilidad en los productos de Mitel. Permite que un atacante provoque una ejecución arbitraria de código a distancia.
CERT-FR
Se han descubierto múltiples vulnerabilidades en el núcleo Linux de Red Hat. Algunas de ellas permiten a un atacante provocar una ejecución arbitraria de código a distancia, una elevación de privilegios y una denegación de servicio a distancia.
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos Foxit. Permiten a un atacante provocar una falsificación de peticiones del servidor (SSRF) y una inyección de código indirecto a distancia (XSS).
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos IBM, algunas de las cuales permiten a un atacante provocar una ejecución arbitraria de código a distancia, una elevación de privilegios y una denegación de servicio a distancia.
CERT-FR
Se han descubierto múltiples vulnerabilidades en el núcleo Linux de Debian. Permiten a un atacante provocar una elevación de privilegios, una violación de la confidencialidad de los datos y una denegación de servicio.
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos C2-4. Permiten a un atacante provocar una ejecución arbitraria de código a distancia.
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos Splunk. Algunas de ellas permiten a un atacante provocar una ejecución de código arbitrario a distancia, una violación de la confidencialidad de los datos y una violación de la integridad de los datos.
CERT-FR
Se descubrió vulnerabilidad en Alpine. Permite a un atacante provocar una elusión de la política de seguridad.
CERT-FR
Se han descubierto múltiples vulnerabilidades en Mattermost Server. Permiten a un atacante causar un problema de seguridad no especificado por el editor.
CERT-FR
Esta mañana, estaba navegando por nuestros datos de honeypot para cualquier nuevo y existente intento de exploit PHP. En su lugar, primero me encontré con algunas hazañas de GeoServer, pero me pareció que eran demasiado aburridos para escribir. Este intento de explotación de Cisco IOS fue un poco más interesante. Aún no hay nada nuevo. Sospecho que esto es para CVE-2023-20198.
SANS ISC
CISA, el Centro de Seguridad Cibernética Australiana (ACSC) y la Agencia Nacional de Seguridad (NSA) de la Dirección de Señales Australianas, publicaron una guía conjunta y una lista de referencia rápida para ayudar a las organizaciones a evaluar la preparación de los proveedores para la transición a la criptografía post-cuántica (PQC). A medida que avance la computación cuántica, la criptografía de clave pública ampliamente utilizada se volverá vulnerable a compromisos
CISA Advisories
Visión general La Agencia de Seguridad Cibernética e Infraestructura (CISA), la Oficina Federal de Investigación (FBI), Salud y Servicios Humanos (HHS), el Departamento de Agricultura de los Estados Unidos (USDA) y el Departamento de Transporte (DoT) —en adelante, las “organizaciones de autor”— son conscientes de la actividad cibernética maliciosa dirigida a la refrigeración industrial y los sistemas de monitoreo de la cadena de frío a nivel mundial. Orga
CISA Advisories
Se han descubierto múltiples vulnerabilidades en Microsoft Edge. Permiten a un atacante causar un daño a la privacidad de los datos y un problema de seguridad no especificado por el editor.
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos Siemens. Algunas de ellas permiten a un atacante provocar una ejecución de código arbitrario a distancia, una denegación de servicio a distancia y una violación de la confidencialidad de los datos.
CERT-FR
Se ha descubierto una vulnerabilidad en OpenSSH, lo que permite a un atacante provocar una elusión de la política de seguridad.
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos C2-4. Permiten a un atacante provocar una ejecución de código arbitraria a distancia, una elusión de la política de seguridad y un problema de seguridad no especificado por el editor.
CERT-FR
Se han descubierto múltiples vulnerabilidades en OpenOffice. Algunas de ellas permiten a un atacante provocar una ejecución de código arbitrario a distancia, una violación de la confidencialidad de los datos y una violación de la integridad de los datos.
CERT-FR
Se han descubierto múltiples vulnerabilidades en SPIP, algunas de las cuales permiten a un atacante provocar una ejecución arbitraria de código a distancia, una elevación de privilegios y una violación de la integridad de los datos.
CERT-FR
Se han descubierto múltiples vulnerabilidades en MongoDB, algunas de las cuales permiten a un atacante provocar una ejecución arbitraria de código a distancia, una denegación de servicio a distancia y una violación de la confidencialidad de los datos.
CERT-FR