GitLab ha lanzado parches urgentes para solucionar la vulnerabilidad CVE-2026-90970 (CVSS 9.9) en su AI Gateway, la cual permite la ejecución remota de comandos en servidores autogestionados.
Vulnerabilidades
Alerta Crítica en Cisco SD-WAN Manager: Vulnerabilidad de Omisión de Autenticación bajo Ataque
Cisco alerta sobre la explotación activa de la vulnerabilidad CVE-2026-76504 en Catalyst SD-WAN Manager. Con un CVSS de 9.8, este fallo permite a atacantes remotos obtener control total como administradores mediante la manipulación de solicitudes API.
Vulnerabilidad Crítica en Apple CoreGraphics: El Peligro Oculto en los Archivos PDF
Se publica la prueba de concepto de una vulnerabilidad crítica en Apple CoreGraphics (CVE-2026-86950) que permite ataques mediante archivos PDF maliciosos, posiblemente distribuidos vía WhatsApp.
Vulnerabilidad crítica en OpenSSL: Parche urgente para evitar fugas de memoria en conexiones DTLS
Actualización de seguridad esencial para la infraestructura de red OpenSSL ha emitido una alerta de seguridad … Vulnerabilidad crítica en OpenSSL: Parche urgente para evitar fugas de memoria en conexiones DTLSLeer más
Apple corrige una vulnerabilidad crítica ‘Zero-Day’ detectada en ataques sofisticados
Apple ha lanzado actualizaciones urgentes para iOS y macOS tras detectar el uso de una vulnerabilidad de día cero (CVE-2026-86950) en ataques dirigidos de alta sofisticación. El fallo, reportado por Meta, permite la ejecución de código malicioso mediante el procesamiento de archivos gráficos.
Kiteworks insta a un apagado preventivo de servidores ante amenazas de ataques Zero-Day
Kiteworks ha emitido una alerta global instando a sus clientes a apagar sus servidores de forma preventiva tras recibir inteligencia sobre un posible ataque inminente de día cero.
Vulnerabilidad Crítica en Elementor: Cómo un Simple Clic Puede Comprometer su Sitio WordPress
Se ha detectado una falla de alta severidad en el plugin Elementor que permite a atacantes crear cuentas de administrador falsas y tomar el control total de sitios web si un administrador hace clic en un enlace malicioso.
Alerta Crítica: Dos Vulnerabilidades Zero-Day en Citrix NetScaler bajo Explotación Activa
Citrix ha confirmado la explotación activa de dos vulnerabilidades críticas Zero-Day (RCE) en NetScaler ADC y Gateway. Con una puntuación de 9.5 en la escala CVSS, es urgente que las empresas actualicen sus sistemas para evitar el control total de sus redes por parte de atacantes.
Alerta de Ciberseguridad: Vulnerabilidad Crítica en Microsoft SharePoint (CVE-2026-65660) bajo Ataque Activo
Microsoft y CISA alertan sobre la explotación activa de la vulnerabilidad CVE-2026-65660 en SharePoint, un fallo de ejecución remota de código que pone en riesgo los datos corporativos.
Alerta de Ciberseguridad: Vulnerabilidad Crítica en Roundcube Webmail bajo Ataque Activo
Se ha detectado la explotación activa de la vulnerabilidad CVE-2026-48842 en Roundcube Webmail. Este fallo de inyección SQL permite a atacantes acceder a correos y credenciales sin autenticación previa.