Vulnerabilidades

Zoom advierte sobre una vulnerabilidad crítica (CVSS 9.8) en su cliente para Windows que permite a atacantes externos tomar el control de cuentas sin necesidad de autenticación.

Un fallo de seguridad en Cursor AI permite a atacantes tomar el control de máquinas de desarrolladores mediante la instalación de servidores maliciosos ocultos en enlaces aparentemente legítimos.

CISA alerta sobre cinco vulnerabilidades en Microsoft SharePoint, incluyendo fallos de día cero explotados activamente. Se insta a las empresas a parchear de inmediato para evitar la ejecución remota de código y el robo de datos.

Mozilla, Google, Adobe y Broadcom han emitido parches de emergencia para corregir múltiples vulnerabilidades críticas. Algunas de estas fallas ya cuentan con código de explotación público, lo que eleva el riesgo para las infraestructuras empresariales.

Ubiquiti ha lanzado parches para siete vulnerabilidades críticas en UniFi Connect, Talk, Access, Protect y OS, con puntuaciones CVSS de hasta 10.0. Los fallos permiten la ejecución de comandos y escalada de privilegios.

Se ha descubierto una puerta trasera no documentada (CVE-2026-11405) en el firmware de dispositivos Tenda que permite acceso administrativo total sin autenticación. Sin un parche disponible, las empresas deben tomar medidas urgentes.

Google publica Chrome 150 para corregir 27 fallos de seguridad, incluyendo dos vulnerabilidades críticas de tipo ‘use-after-free’. Conozca el impacto para su empresa y las recomendaciones de actualización.

Microsoft ha lanzado un parche crítico para corregir ‘RoguePlanet’, una vulnerabilidad zero-day en Defender que permitía a atacantes obtener privilegios de sistema en Windows 10 y 11.

IBM y Red Hat destinan 5.000 millones de dólares y 20.000 ingenieros al Proyecto Lightwell, una iniciativa para cerrar la brecha entre el descubrimiento de vulnerabilidades por IA y su parcheado en software de código abierto.

Descubiertas dos vulnerabilidades críticas en el editor Cursor AI, denominadas DuneSlide, que permiten ataques de inyección de prompts sin interacción del usuario para ejecutar código en el sistema operativo.