Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesAnálisis de Zapscape (CVE-2026-64561), fallo en KVM que permite escapar de máquinas virtuales anidadas. Afecta a Linux 5.9+ y se corrige en versiones específicas.
VulnerabilidadesDescubre TONTOU, una técnica que elude las defensas de Spectre v2, poniendo en riesgo la fuga de datos del kernel en sistemas Linux.
VulnerabilidadesCisco ha publicado parches de seguridad para vulnerabilidades críticas en SD-WAN, IOS XE y Secure Firewall. Se recomienda actualizar dispositivos afectados.
VulnerabilidadesUna cadena de vulnerabilidades en el software de Samsung permitía convertir la apertura de un enlace malicioso en un compromiso remoto del dispositivo. El
VulnerabilidadesUna inyección SQL en un endpoint de búsqueda permitió instalar el toolkit khunt en Oracle, convirtiéndolo en plataforma para atacar Windows y robar credenciales.
VulnerabilidadesFallos en Google ADK para Python permiten ataques entre agentes de IA mediante inyección de prompts. Riesgos en CI/CD. Google corrigió las vulnerabilidades.
VulnerabilidadesCVE-2026-64531, OVSwrap, es una vulnerabilidad de alto riesgo en el datapath de Open vSwitch que permite escalar privilegios a root. Afecta a múltiples distribuciones Linux y se han lanzado correcciones.
VulnerabilidadesCISA incorpora al catálogo KEV tres fallos activamente explotados en Langflow, Tomcat y N-central, con detalles de CVEs y medidas de corrección.
VulnerabilidadesVulnerabilidad CVE-2026-17583 en software Applied Biosystems de Thermo Fisher compromete integridad de archivos genéticos. Actualizaciones disponibles para sistemas afectados.
VulnerabilidadesForescout descubre 15 vulnerabilidades ZTP en TP-Link Omada, permitiendo RCE y compromiso de redes corporativas. Actualice firmware.
VulnerabilidadesCISA publicó el 4 de agosto de 2026 un aviso sobre la vulnerabilidad CVE-2026-18411 , presente en los productos KARR BT y DR-100 de Acrisure. El problema
VulnerabilidadesVulnerabilidad en tl;dv expone 180 mil reuniones de 80 mil usuarios y 23 gobiernos. Espionaje en directo posible en Zoom, Meet y Teams.