Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesCISA informa de seis vulnerabilidades en la suite Malcolm que riesgan ejecución de código arbitrario y denegación de servicio. Afecta a versiones específicas con CVSS 8.8.
VulnerabilidadesApple actualiza macOS, iOS y iPadOS con correcciones de seguridad para vulnerabilidades en WebKit, kernel y red. No hay explotaciones activas.
VulnerabilidadesGitLab lanza actualización de seguridad para corregir vulnerabilidades críticas en GraphQL que permiten modificar o eliminar proyectos. Actualiza a las versiones 19.2.4, 19.1.6, 19.0.8 o 18.11.11.
VulnerabilidadesDos vulnerabilidades críticas en plugins WordPress permiten tomar control total. Actualiza Forminator y User Profile Builder para evitar riesgos.
VulnerabilidadesVulnerabilidad en módems Unisoc permite acceso al kernel Android via videollamadas VoLTE, afectando dispositivos de Motorola, Realme y Xiaomi sin parches.
VulnerabilidadesFortinet ha publicado actualizaciones de seguridad para ocho vulnerabilidades distribuidas entre FortiWeb, FortiManager, FortiClientWindows, FortiOS y
VulnerabilidadesSiete detenidos por fraude de 30 millones de euros a cuentas bancarias alemanas. Operación internacional entre Alemania, Brasil y Europa.
VulnerabilidadesFraude de 30M€ a pagos bancarios: 4 detenidos en Brasil tras vulnerabilidad en software. Operación Klonen contra ciberdelincuentes.
VulnerabilidadesEl National Cyber Security Centre NCSC de los Países Bajos ha informado de la explotación activa de CVE-2026-65400 , una vulnerabilidad en macOS Screen
VulnerabilidadesVulnerabilidad crítica CVE-2026-58231 en SAP Commerce Cloud ya es explotada activamente. Riesgo máximo (CVSS 10.0) para instalaciones expuestas.
VulnerabilidadesGeoServer sufre vulnerabilidad zero-day explotada activamente que permite ejecución remota de código (RCE) vía inyección SQL en bases PostGIS y Oracle.
VulnerabilidadesVulnerabilidad en Siemens Parasolid permite ejecución de código arbitrario vía archivos X_T. CVE-2026-64629 corregida en versiones actualizadas.