Hojas de cálculo manipuladas pueden ejecutar código Java remoto en LibreOffice y OpenOffice
Hojas de cálculo maliciosas pueden ejecutar código Java remoto en LibreOffice y OpenOffice vía JDBC. Actualiza a LibreOffice 26.2.5/26.8.0 y desactiva Java.
Vulnerabilidades
Más noticias
Página 1 / 33 · 295 artículos
La oleada de operaciones de septiembre amplía las carteras de ciberseguridad en OT, IA y seguridad ofensiva
Septiembre de 2026 sumó 39 operaciones en ciberseguridad: compras en OT, IA, nube y seguridad ofensiva amplían detección, exposición y respuesta.
La explotación de FortiMail y NetScaler acelera la aplicación urgente de parches en las empresas
CISA alerta de exploits activos en FortiMail y NetScaler. Empresas deben aplicar parches urgentes, revisar SAML y mitigar riesgos críticos.
Una vulnerabilidad crítica en Dell System Update abre una vía remota para obtener acceso root
Dell corrige CVE-2026-86360 en System Update: fallo crítico que permite ejecución remota como root. Actualiza a DSU 2.3.0.0.
Ataques contra Rejetto HFS aprovechan la firma predecible de sesiones para ejecutar código de forma remota
Detectan ataques activos contra Rejetto HFS que explotan CVE-2026-61500 para falsificar sesión admin y ejecutar código remoto.
Las implementaciones SAML de NetScaler necesitan una segunda actualización tras los ataques con CVE-2026-88779
Citrix parchea CVE-2026-88779 en NetScaler ADC y Gateway con SAML: ataques activos causan DoS, actualiza a 14.1-73.41 o 13.1-64.28.
Google suspende la recepción de nuevos informes sobre vulnerabilidades en productos mientras revisa su programa de recompensas de código abierto
Google suspende temporalmente nuevos informes de vulnerabilidades de producto en OSS VRP por avalancha de reportes automatizados no válidos.
Las vulnerabilidades de día cero de NetScaler ponen a prueba la rapidez de los parches y las recomendaciones de desconexión
Citrix corrigió 8 fallos NetScaler, incluidos dos zero-day con RCE activo. Analizamos versiones afectadas, CVSS y si parchear o desconectar.
Una falla en SConnect permite a sitios maliciosos acceder al host nativo
CVE-2026-18397: falla crítica en SConnect permite a webs maliciosas eludir firma RSA y ejecutar código en el equipo vía extensión.