Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesKiteworks restableció sus sistemas tras corregir una vulnerabilidad crítica detectada por alerta de inteligencia, sin evidencias de explotación.
VulnerabilidadesBitget sufrió el robo de $388M tras explotar un día cero en software externo y usar credenciales internas para retiros fraudulentos.
VulnerabilidadesApple corrige CVE-2026-86950 en CoreGraphics: fallo grave que permitía ejecución de código con archivo malicioso en ataques a iPhone.
VulnerabilidadesCISA publica su plan 2026 para proteger elecciones: brechas entre redes TI y votación, bases de votantes, parches y amenazas internas y físicas.
VulnerabilidadesCitrix parchea CVE-2026-88771 y CVE-2026-88772 en NetScaler ADC y Gateway, con CVSS 9,5 y explotación activa. Revisa versiones corregidas.
VulnerabilidadesWatchTowr alerta de dos vulnerabilidades RCE de día cero en Citrix NetScaler ADC y Gateway sin confirmar, sin parche, CVE ni indicadores de compromiso.
VulnerabilidadesAtacantes vinculados a ShinyHunters explotan CVE-2026-35273 en Oracle PeopleSoft con solicitudes codificadas para instalar webshells y lograr RCE.
VulnerabilidadesKiteworks pide apagar servidores 6 horas el 26 de septiembre ante posible ataque zero-day. Es preventivo, sin brecha confirmada; aconseja usar 9.5.1
VulnerabilidadesVulnerabilidad CSRF en Elementor 4.3.0 y 4.3.1 permite crear cuentas admin con un clic. Actualiza a la versión 4.3.2 para proteger tu WordPress.
VulnerabilidadesAlerta canadiense confirma explotación activa de CVE-2026-48842, inyección SQL pre-autenticación en Roundcube. Actualiza a 1.6.16 o 1.7.1 urgentemente.
VulnerabilidadesCISA añade CVE-2026-5430 (WSO2) y CVE-2026-71362 (Adobe) al KEV por explotación activa; parche federal antes del 27 de septiembre.
VulnerabilidadesVulnerabilidad CVE-2026-34223 en Siemens Desigo CC permite ejecución de código mediante gráficos maliciosos con riesgo de compromiso y movimiento lateral.