14 nuevas vulnerabilidades explotadas esta semana
GitLab · Community Edition and Enterprise Edition
Corregir antes del
ConnectWise · ScreenConnect
Corregir antes del
JFrog · Artifactory
Corregir antes del
Sigue las últimas noticias, profundiza en historias en desarrollo y examina las evidencias sobre vulnerabilidades explotadas.
Seguridad de Chrome: zero-days, actualizaciones del navegador e informes de explotación. Compara los avisos individuales y sigue la evolución de nuestra cobertura.
Seguridad de Windows y Microsoft Defender: parches, informes de exploits y mitigaciones. Cada artículo conserva sus propias fechas y evidencias.
Seguridad de Fortinet: vulnerabilidades de dispositivos, problemas de autenticación y actualizaciones del fabricante. Verifica el producto y la versión antes de aplicar las indicaciones.
Incorporaciones a CISA KEV en los últimos 30 días
VulnerabilidadesVulnerabilidad crítica CVE-2026-84869 en ScreenConnect permite ejecutar archivos sin autorización y propagarse entre sesiones. Actualiza a 26.6.5.9742.
MalwareLa extensión Twitch Enhanced Viewer redirigía listas de Twitch por un proxy y filtraba tokens OAuth de casi 31.000 usuarios en Chrome y Firefox.
Cloud SecurityVishing a móviles personales suplanta a TI para robar sesiones de Microsoft 365 y extraer datos de SharePoint, OneDrive y Exchange.
APTLa NSA se reorganiza en cinco centros de misión: China, ciberseguridad, IA, apoyo al combate e inteligencia global para acelerar capacidades.
IALa IA empresarial disparó 685% las alertas SOC: 94% es ruido de agentes legítimos que parecen intrusos y oculta riesgos reales.
VulnerabilidadesAtacante autenticado puede corromper el heap de Orthanc DICOM Server con imagen PNG maliciosa en versiones anteriores a 1.13.0.
VulnerabilidadesCISA alerta de 4 vulnerabilidades críticas en terminales iDirect que exponen credenciales, permiten escalada de privilegios y reinicios del enlace.
FiltracionesIDScan confirma acceso no autorizado a IDScan.net tras la venta en Nexus de 153 millones de licencias y documentos. Investigación en curso.
VulnerabilidadesCISA alerta de 4 vulnerabilidades en AVEVA Pipeline Integrity Monitor que exponen proyectos y sesiones. Actualiza a 2025 SP1 P2 y cambia contraseñas.
