#vulnerabilidades
Aquí reunimos análisis y noticias sobre fallas de seguridad en software, sistemas y servicios usados en la región. La cobertura sigue hallazgos técnicos, divulgaciones responsables, parches, explotación activa y el impacto operativo que estos problemas pueden tener en organizaciones públicas y privadas de América Latina.
CISA suma dos fallas de Ivanti al catálogo KEV
CISA agregó dos vulnerabilidades de Ivanti Connect Secure al catálogo KEV por explotación activa. Ivanti lanzó parches el 29 de octubre.
1 de nov de 2026 · 2 min
PHP corrige CVE-2026-109618
PHP publicó parches para dos fallos críticos en las ramas 8.2 a 8.5. Las vulnerabilidades pueden permitir ejecución remota de código.
22 de oct de 2026 · 3 min
CISA suma CVE activas en PAN-OS
La CISA agregó fallas explotadas en PAN-OS, Cisco Secure Email Gateway y AhsayCBS al catálogo KEV, con plazos de remediación para agencias federales.
16 de oct de 2026 · 3 min
MikroTrick: alertan por fallas activas en MikroTik RouterOS
ECUCERT, NICS-TW y DIVD alertaron por tres CVE explotadas en MikroTik RouterOS y la cadena MikroTrick. Hay riesgo alto y toma de control en routers
24 de sept de 2026 · 3 min
Cisco confirma CVE-2026-76460 en ISE
Cisco confirmó un bypass de autenticación en ISE y ISE-PIC, con explotación activa y sin workaround. El parche es obligatorio para las ramas 3.1 a 3.5.
18 de sept de 2026 · 2 min
CISA suma 7 fallos críticos al KEV
CISA añadió siete vulnerabilidades al KEV, con explotación activa confirmada en SonicWall SMA 1000, Kestra OSS, LiteLLM y Sangoma Switchvox.
12 de sept de 2026 · 3 min
CISA suma fallas activas en PaperCut
CISA añadió CVE-2026-81578, CVE-2026-82078 y CVE-2026-82329 al catálogo KEV por explotación activa en PaperCut
6 de sept de 2026 · 2 min
Cisco corrigió CVE-2026-20212 en Nexus 9000
Cisco parchó una falla crítica en Nexus 9000 con Silicon One que permite ejecución remota de código como root sin autenticación.
4 de sept de 2026 · 3 min
CERT.PY advierte sobre Cisco Catalyst SD-WAN
CERT.PY publicó un aviso por una vulnerabilidad alta en Cisco Catalyst SD-WAN. Cisco corrigió cinco fallas, tres críticas y dos altas.
1 de sept de 2026 · 1 min
CERT-PY alerta por fallas críticas en Ubiquiti
CERT-PY advirtió sobre fallas críticas en Ubiquiti y dijo que ya hay parches para Samba. Ubiquiti corrigió 22 vulnerabilidades en UniFi.
28 de ago de 2026 · 3 min
CERT-PY alerta por fallas críticas en Ubiquiti
CERT-PY advirtió sobre fallas críticas en Ubiquiti que podrían permitir ejecución remota de código. Se suman detalles técnicos sobre UniFi OS.
18 de ago de 2026 · 4 min
Microsoft corrige 421 CVEs en agosto de 2026
Microsoft publicó su Patch Tuesday de agosto de 2026 con cientos de correcciones y al menos un zero-day explotado en la vida real.
12 de ago de 2026 · 3 min
CISA alerta por tres fallas en SharePoint
CISA advierte explotación activa de tres fallas en SharePoint Server on-premises y pide endurecer configuraciones además de aplicar parches.
19 de jul de 2026 · 3 min
INCIBE alerta fallos en Proteus y ABB industrial
INCIBE advirtió sobre tres fallos en Proteus y siete en productos ABB
9 de jul de 2026 · 2 min
INCIBE alerta por seis fallos en Citrix NetScaler
INCIBE advirtió el 3 de julio de 2026 sobre seis vulnerabilidades en Citrix NetScaler ADC y NetScaler Gateway
6 de jul de 2026 · 2 min