Vulnerabilidades
CVE-2026-98432 afecta al kernel Linux IPv4 TCP
Proveedores y distribuciones corrigieron CVE-2026-98432, una falla use-after-free en el kernel Linux IPv4 TCP que puede causar RCE.
4 de nov de 2026 · 3 min
CISA suma dos fallas de Ivanti al catálogo KEV
CISA agregó dos vulnerabilidades de Ivanti Connect Secure al catálogo KEV por explotación activa. Ivanti lanzó parches el 29 de octubre.
1 de nov de 2026 · 2 min
Paraguay: Justicia Electoral suspende sitios por CVE PHP
La Justicia Electoral de Paraguay bajó preventivamente sus sitios tras un aviso del CERT-PY por dos fallas críticas de PHP.
31 de oct de 2026 · 2 min
Cisco publica parche de emergencia para CVE-2026-76418
Cisco corrigió CVE-2026-76418, una falla en ASA y FTD explotada activamente que puede provocar denegación de servicio en SSL VPN.
30 de oct de 2026 · 3 min
CISA agrega CVE-2026-41709 y CVE-2026-46300 al KEV
CISA sumó CVE-2026-41709 y CVE-2026-46300 al catálogo KEV por explotación activa y fijó plazos de remediación para agencias federales.
30 de oct de 2026 · 2 min
Microsoft corrige CVE-2026-111497 en .NET
Microsoft lanzó una actualización fuera de banda para .NET por una falla en Brotli. El bug puede exponer memoria en apps que procesan datos controlados
27 de oct de 2026 · 3 min
PHP corrige CVE-2026-109618
PHP publicó parches para dos fallos críticos en las ramas 8.2 a 8.5. Las vulnerabilidades pueden permitir ejecución remota de código.
22 de oct de 2026 · 3 min
CISA suma CVE activas en PAN-OS
La CISA agregó fallas explotadas en PAN-OS, Cisco Secure Email Gateway y AhsayCBS al catálogo KEV, con plazos de remediación para agencias federales.
16 de oct de 2026 · 3 min
CISA alerta por CVE-2026-104935 en Ivanti
CISA confirmó explotación activa de CVE-2026-104935 en Ivanti Connect Secure. Ivanti publicó parches y recomendó revisar indicadores de compromiso.
14 de oct de 2026 · 2 min
Microsoft corrige CVE-2026-96951 en Windows Shell
Microsoft parchó CVE-2026-96951, un bypass de Mark of the Web en Windows Shell que ya estaba siendo explotado activamente como zero-day.
14 de oct de 2026 · 2 min
Brasil alerta por CrowdStrike, Fortinet y CVEs críticos
El boletín del CISC/MJSP sumó alertas sobre CrowdStrike, Fortinet y el CVE-2025-20265, además de otras amenazas para Brasil.
10 de oct de 2026 · 2 min
Citrix NetScaler 0 day: dos vulnerabilidades explotadas
Citrix NetScaler suma dos 0 day explotadas para plantar webshells. CISA también sumó CVE-2026-88779 al catálogo KEV.
8 de oct de 2026 · 3 min
KB5129956 y KB5129958 corrigen CVE-2026-96940 en Exchange
Microsoft publicó parches KB5129956 y KB5129958 para corregir CVE-2026-96940 en Exchange Server local. La falla permitía elevar privilegios y leer buzones
6 de oct de 2026 · 2 min
Cisco corrige CVE-2026-76504 en SD-WAN Manager
Cisco publicó una corrección para CVE-2026-76504, un bypass de autenticación en Catalyst SD-WAN Manager explotado activamente y sin workaround.
1 de oct de 2026 · 2 min
CISA suma CVE-2026-88772 en Citrix NetScaler
CISA agregó CVE-2026-88772 a su catálogo KEV por explotación activa contra Citrix NetScaler ADC
30 de sept de 2026 · 2 min
Apple parchea CVE-2026-86950 en CoreGraphics
Apple corrigió CVE-2026-86950 en iOS, iPadOS y macOS. La falla de CoreGraphics habría sido explotada en ataques muy sofisticados.
30 de sept de 2026 · 3 min
Brasil alerta por Check Point, Fortinet
CTIR Gov de Brasil sumó una alerta crítica sobre Check Point Quantum Security Gateway. También hubo avisos por Fortinet, GitLab
28 de sept de 2026 · 4 min
CISA suma CVE-2026-65660 de SharePoint al KEV
CISA agregó CVE-2026-65660 al catálogo KEV por explotación activa en SharePoint. Microsoft ya publicó parches para las ediciones afectadas.
27 de sept de 2026 · 2 min
CVE-2026-85102: advisory oficial de Check Point
Check Point publicó la advisory de CVE-2026-85102, una falla de RCE sin autenticación en Security Gateway y Spark Firewall con parche desde el 9
25 de sept de 2026 · 2 min
México analiza posible filtración de datos de Aeroméxico
La Secretaría Anticorrupción abrió un análisis por una presunta exposición de datos de Aeroméxico. La aerolínea admitió un ciberataque previo
24 de sept de 2026 · 2 min