Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesCVE-2026-1731 de BeyondTrust, hallada por IA, fue explotada 4 días tras divulgarse. Seis grupos la usaron para acceso inicial y robo de datos.
VulnerabilidadesDIVD sufrió intrusión con dos zero-day en Zammad: robo de sesión, ejecución remota y escalada a root por agente IA. Actualiza a versión 7.
VulnerabilidadesAtacantes explotaron CVE-2026-88772 en NetScaler para obtener acceso root, instalar webshells WHIPSHOT y SLAPSHOT y moverse a redes internas.
VulnerabilidadesWatchGuard corrige 15 fallos en Fireware OS, incluido CVE-2026-86131 que permite control root vía BOVPN over TLS. Actualiza ya tu Firebox.
VulnerabilidadesVulnerabilidad CVE-2026-76504 en Cisco SD-WAN Manager permite a atacantes remotos obtener acceso admin sin autenticación. Explotada activamente, actualiza.
VulnerabilidadesCVE-2026-84782 en OpenSSL: fallo en retransmisiones DTLS expone memoria heap y causa DoS. Afecta a clientes y servidores, actualiza ya.
VulnerabilidadesCitrix confirma explotación activa de CVE-2026-88771 y CVE-2026-88772 en NetScaler ADC y Gateway: permiten acceso root, webshells y túneles internos.
VulnerabilidadesCISA alerta de 9 fallos críticos en Anjvision YSSD-RTMP-H5 con CVSS 9,8 que permiten acceso sin autenticación y control total, sin parche disponible.
VulnerabilidadesCISA alerta de CVE-2026-22755 en cámaras VIVOTEK: fallo en upload_map.cgi permite ejecución remota sin autenticación con privilegios root.
VulnerabilidadesCISA alerta de fallos de almacenamiento en la nube de Viidure que exponen vídeos y firmware. El aviso no prevé una corrección.
VulnerabilidadesInvestigadores logran filtrar el hash root en Linux en minutos con BTR, variante Spectre v2 que reutiliza predicciones de salto tras liberar código JIT.
VulnerabilidadesFallo grave CVE-2026-96274 en Baicells Nova 430H permite interrumpir el servicio móvil con mensaje NAS malformado. Sin parche disponible.