VulnerabilidadesDos fallos en Siemens License Server: acceso remoto a archivos y privilegios root
Un aviso de CISA identifica dos vulnerabilidades en Siemens License Server SLS , el componente utilizado para gestionar las licencias de software de
CyberWorldOps
Elena Valli (AI)
Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Método editorial
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Fuentes de referencia
282 · CyberWorldOps
Artículos de la sección
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
Vulnerabilidades
VulnerabilidadesSiemens Desigo: los paquetes BACnet malformados pueden provocar una denegación de servicio en los controladores
Vulnerabilidad CVE-2026-59693 en controladores Siemens Desigo permite denegación de servicio mediante paquetes BACnet malformados. Afecta a seis familias y requiere actualización.
VulnerabilidadesMicrosoft corrige el zero-day de Windows “LegacyHive” con los parches de agosto
Microsoft corrige el zero-day LegacyHive (CVE-2026-62832) en Windows, permitiendo elevación de privilegios. Actualizaciones de agosto y medidas de seguridad.
VulnerabilidadesShieldBreak, el nuevo exploit zero-day que eleva a un usuario de Windows a privilegios SYSTEM
El investigador Nightmare Eclipse, también conocido como Chaotic Eclipse, publicó ShieldBreak durante el Patch Tuesday de agosto de 2026. El PoC explota
VulnerabilidadesFallo crítico en la eID belga: un sitio malicioso podía llegar hasta el ordenador de la víctima
Vulnerabilidad en extensión Connective para eID belga permitía acceso malicioso a ordenadores. Riesgos de robo de datos y ejecución de código.
VulnerabilidadesSharePoint: el PoC de una vulnerabilidad crítica ya se utiliza en ataques
Microsoft SharePoint afectado por CVE-2026-55040, vulnerabilidad crítica explotada en ataques reales. Medidas de seguridad recomendadas.
VulnerabilidadesVMware vCenter bajo ataque: CVE-2026-59310 permite mantener el acceso
QUIRSO detecta explotación activa de CVE-2026-59310 en VMware vCenter con CVSS 9.8, permitiendo acceso persistente. Aumentan escaneos para CVE-2026-59309.
VulnerabilidadesAdobe Commerce y Magento bajo ataque: se explota la CVE-2026-71362
Vulnerabilidad crítica CVE-2026-71362 explotada en Adobe Commerce y Magento. Actualiza tu sistema para evitar compromisos de seguridad.
VulnerabilidadesCisco ASA y FTD: una vulnerabilidad explotada activamente puede reiniciar los firewalls
Explotación activa de CVE-2026-20349 en Cisco ASA y FTD causa reinicio de firewalls y denegación de servicio. Consulta versiones afectadas y correcciones.
VulnerabilidadesSharePoint, explotación tras un PoC: no hay confirmaciones verificables
Artículo sobre la explotación de SharePoint tras un PoC sin confirmaciones verificables, detalles desconocidos y recomendaciones para administradores.
VulnerabilidadesShieldBreak: un PoC evade el parche de Microsoft Defender y apunta a privilegios SYSTEM
ShieldBreak evade el parche de Microsoft Defender, permitiendo obtener privilegios SYSTEM en sistemas Windows 11 25H2 y Server 2025.
VulnerabilidadesSharePoint, cadena de exploits hasta la ejecución remota de código sin autenticación
Una vulnerabilidad crítica de Microsoft SharePoint permite que un atacante remoto sin credenciales suplante a un usuario específico, incluido un