Check Point ha lanzado un parche de emergencia para corregir la vulnerabilidad CVE-2026-16232 en SmartConsole, un fallo de día cero que permite a atacantes obtener privilegios de administrador y modificar políticas de seguridad.
Vulnerabilidades
RefluXFS: La vulnerabilidad crítica de Linux que afecta a RHEL y Amazon Linux tras 9 años oculta
La vulnerabilidad RefluXFS (CVE-2026-64600) permite a usuarios locales obtener privilegios de root en distribuciones como RHEL y Amazon Linux. Descubierta tras 9 años, esta falla en el sistema de archivos XFS exige actualizaciones inmediatas.
Vulnerabilidad crítica en SharePoint: Atacantes roban claves de máquina para asegurar acceso persistente
Se ha detectado la explotación activa de la vulnerabilidad CVE-2026-50522 en Microsoft SharePoint. Los atacantes están robando claves de máquina para suplantar identidades y asegurar su permanencia en los sistemas afectados, incluso después de aplicar parches.
Vulnerabilidades Zero-Day en SonicWall SMA1000: Alerta Crítica para la Seguridad Empresarial
Recientes vulnerabilidades críticas en los dispositivos VPN SonicWall SMA1000 han sido explotadas activamente para instalar malware personalizado. Analizamos el impacto técnico y las medidas urgentes que deben adoptar las empresas.
Escapes de Sandbox en Agentes de IA: Nuevas Vulnerabilidades en Cursor, Codex y Gemini
Investigadores de Pillar Security descubren cómo los agentes de IA como Cursor y Gemini pueden evadir sus entornos seguros (sandboxes) manipulando archivos que el sistema anfitrión ejecuta automáticamente.
Vulnerabilidad Crítica en NGINX: Riesgo de Ejecución Remota de Código y Denegación de Servicio
F5 corrige la vulnerabilidad crítica CVE-2026-42533 en NGINX, que permite ataques de desbordamiento de memoria y potencial ejecución remota de código en servidores vulnerables.
7-Zip lanza parche crítico para corregir una vulnerabilidad de ejecución remota de código (RCE)
La versión 26.02 de 7-Zip corrige una vulnerabilidad crítica de desbordamiento de búfer en el procesamiento de archivos XZ. Al no contar con actualizaciones automáticas, se requiere una intervención manual urgente para mitigar riesgos de ejecución remota de código.
HollowByte: La vulnerabilidad silenciosa de OpenSSL que puede paralizar servidores con solo 11 bytes
Descubierta la vulnerabilidad HollowByte en OpenSSL, un fallo que permite bloquear la memoria del servidor con peticiones TLS de apenas 11 bytes, evadiendo las defensas tradicionales.
Vulnerabilidad Crítica «wp2shell» en WordPress Core: Guía de Actuación Inmediata
Se han publicado exploits públicos para la cadena de vulnerabilidades ‘wp2shell’ en WordPress Core, permitiendo la ejecución remota de código (RCE) sin autenticación. Es imperativo actualizar a las versiones 7.0.2 o 6.9.5 de inmediato para proteger su infraestructura web.
Zoom corrige una vulnerabilidad crítica en Windows que permitía el robo de cuentas
Zoom ha lanzado actualizaciones urgentes para corregir el CVE-2026-53412, un fallo crítico con puntuación 9.8 que permite el robo de cuentas en Windows sin autenticación.