Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesLa CISA detectó ciberataques contra más de 100 sistemas de agua en EE. UU. en julio de 2026, con PLCs conectados a internet como principal vector.
VulnerabilidadesZero-day explotado activamente en PaperCut NG y MF: todas las versiones en riesgo. Acciones inmediatas y IOC a buscar.
VulnerabilidadesTres vulnerabilidades en Bendix EC80 afectan ABS y dirección. Consejos de actualización de firmware y seguridad para flotas.
VulnerabilidadesDos vulnerabilidades críticas en el reproductor Kaltura permiten lectura de archivos y ejecución de código en servidores compartidos sin parche disponible.
VulnerabilidadesCadena de 6 vulnerabilidades en tema Avada WordPress permite ejecución remota de código. CVE-2026-18431 CVSS 9.8. Actualiza a v7.16.1 y Fusion Builder v3.16.1.
VulnerabilidadesCISA añade CVE-2026-60004 al KEV por explotación activa de RCE en Gitea para cryptojacking. Parche obligatorio antes del 28 de agosto.
VulnerabilidadesCISA añade vulnerabilidad de Gitea al KEV: explotada para ejecutar código e instalar mineros. Corrección para el 28 de agosto.
VulnerabilidadesCISA reporta vulnerabilidad crítica en Rently Smart Home que permite extraer PIN y Master PIN. Alto riesgo, sin parche disponible actualmente.
VulnerabilidadesLa CISA ha incluido la vulnerabilidad CVE-2026-21962 en el catálogo Known Exploited Vulnerabilities KEV . La inclusión se registró el 24 de agosto de 2026
VulnerabilidadesCVE-2026-18965: Falla en API PayRange permite acceso remoto no autorizado a dispositivos de pago. Sin parche, use contramedidas defensivas.
VulnerabilidadesJohnson Controls corrige la falla CVE-2026-27875 en Simplex Incident Manager que almacena credenciales en claro en memoria. Actualice y proteja sus sistemas.
VulnerabilidadesSe identifican dos vulnerabilidades críticas en el plugin miniOrange SAML SSO de WordPress que permiten acceso de administrador sin credenciales. Actualice a las versiones parcheadas.