Check Point advierte sobre la explotación activa de la vulnerabilidad CVE-2026-50751, que permite a atacantes remotos saltarse la autenticación en implementaciones VPN que utilizan el protocolo obsoleto IKEv1.
Vulnerabilidades
Vulnerabilidad crítica en UniFi OS: Cómo un encadenamiento de fallos permite acceso root sin autenticación
Se ha descubierto que tres vulnerabilidades en UniFi OS de Ubiquiti pueden encadenarse para permitir a atacantes obtener acceso root sin autenticación. Descubre cómo proteger tu infraestructura de red.
Cisco Catalyst SD-WAN Manager: Alerta por explotación activa de vulnerabilidad crítica sin parche disponible
Cisco advierte sobre la explotación activa de la vulnerabilidad CVE-2026-20245 en Catalyst SD-WAN Manager. Sin un parche inmediato, las empresas deben reforzar sus controles de acceso y monitorear indicadores de compromiso.
Vulnerabilidad crítica en Everest Forms Pro: Riesgo de control total en sitios WordPress
Una vulnerabilidad crítica (CVE-2026-3300) en el plugin Everest Forms Pro permite a atacantes tomar el control total de sitios WordPress. Descubra cómo proteger su empresa y qué medidas de mitigación aplicar de inmediato.
La era de la IA en la detección de fallos: 21 Zero-Days en FFmpeg y parches récord en Chrome
Un agente de IA autónomo descubre 21 vulnerabilidades críticas en FFmpeg, mientras Google Chrome lanza un parche récord para 429 fallos. Analizamos el nuevo reto de la ciberseguridad empresarial.
Alerta de CISA: Vulnerabilidad Crítica en SolarWinds Serv-U bajo Ataque Activo
CISA advierte sobre la explotación activa de la vulnerabilidad CVE-2026-28318 en SolarWinds Serv-U. Este fallo permite a atacantes remotos colapsar servidores sin autenticación, afectando la continuidad de negocio.
Alerta Crítica: CISA incluye vulnerabilidad RCE en Magento en su catálogo de amenazas activas
CISA ha incluido la vulnerabilidad crítica CVE-2026-45247, que afecta a tiendas Magento mediante la extensión Mirasvit Cache Warmer, en su catálogo de amenazas activas. Con un CVSS de 9.8, este fallo permite la ejecución remota de código.
Vulnerabilidad no parcheada en Windows Search: Riesgo de robo de credenciales NTLMv2
Investigadores descubren un fallo no parcheado en el manejador de URI de Windows Search que permite extraer hashes NTLMv2 de los usuarios mediante enlaces maliciosos, facilitando ataques de relevo en redes empresariales.
Crisis en la cadena de suministro: ¿Por qué la velocidad de las vulnerabilidades supera nuestra capacidad de respuesta?
La velocidad a la que se descubren y explotan nuevas vulnerabilidades está superando la capacidad de respuesta de las empresas. Analizamos por qué la visibilidad es la clave para superar la crisis de seguridad en la cadena de suministro.
Vulnerabilidad en SonicWall: Por qué el parche de firmware no es suficiente para proteger su VPN
Actualizar el firmware de los dispositivos SonicWall Gen6 no garantiza la seguridad total frente a la vulnerabilidad CVE-2024-12802. Analizamos por qué es necesaria una reconfiguración manual para evitar ataques de ransomware.