Cisco ha lanzado parches para el CVE-2026-20262 en Catalyst SD-WAN Manager, una vulnerabilidad que permite la escalada de privilegios y está siendo explotada activamente en ataques reales.
Vulnerabilidades
SearchLeak: La vulnerabilidad de Microsoft Copilot que permitía el robo de datos con un solo clic
Descubierta una vulnerabilidad crítica en Microsoft Copilot denominada ‘SearchLeak’. Esta técnica de inyección de prompts permitía a los atacantes robar datos confidenciales mediante el uso de URLs ocultas y manipulación de la IA.
ShinyHunters explota vulnerabilidad Zero-Day en Oracle PeopleSoft: Impacto crítico en universidades
El grupo ShinyHunters ha explotado una vulnerabilidad crítica Zero-Day (CVE-2026-35273) en Oracle PeopleSoft, afectando a más de 100 organizaciones, principalmente universidades, antes de que existiera un parche de seguridad.
Alerta Crítica: Palo Alto Networks advierte sobre explotación activa en GlobalProtect VPN
Palo Alto Networks confirma la explotación activa de la vulnerabilidad CVE-2026-0257 en GlobalProtect. El fallo permite omitir la autenticación y acceder a redes corporativas.
Alerta de Seguridad: Vulnerabilidad Crítica CVE-2026-5027 en Langflow Amenaza a Aplicaciones de IA
Una vulnerabilidad crítica de path traversal (CVE-2026-5027) en Langflow permite la ejecución remota de código sin autenticación, afectando a miles de instancias de IA expuestas.
GreatXML: El exploit de día cero que permite eludir el cifrado de BitLocker
El exploit de día cero ‘GreatXML’ aprovecha una vulnerabilidad en el escaneo offline de Microsoft Defender para eludir BitLocker y obtener privilegios de SYSTEM en Windows.
Ghost-Sender: La vulnerabilidad en Microsoft Exchange que permite suplantar cualquier identidad corporativa
La vulnerabilidad ‘Ghost-Sender’ permite a atacantes suplantar cualquier dirección de correo en Microsoft Exchange, saltándose protecciones como SPF y DMARC. Descubra cómo proteger su organización.
Alerta de Seguridad: Descubierta la Vulnerabilidad Zero-Day ‘RoguePlanet’ en Microsoft Defender
Se ha identificado una vulnerabilidad crítica de día cero en Microsoft Defender denominada ‘RoguePlanet’. Este fallo permite a los atacantes obtener privilegios de SYSTEM en Windows 10 y 11 totalmente actualizados.
OpenSSL corrige una vulnerabilidad crítica detectada mediante Inteligencia Artificial
OpenSSL ha parcheado 18 vulnerabilidades, incluyendo un fallo crítico de ejecución remota de código descubierto con la ayuda de Claude AI. Un hito que redefine la gestión de parches.
Vulnerabilidad crítica en el Kernel de Linux: un solo carácter permite acceso Root local
La vulnerabilidad CVE-2026-23111 en el kernel de Linux permite a usuarios sin privilegios obtener acceso root y escapar de contenedores debido a un error de un solo carácter.