CISA ordena parchear CVE-2026-7273 en switches Zyxel GS1900 antes del 24/09/2026 por explotación activa que permite ejecución remota sin autenticación.
CISA alerta de explotación activa en switches Zyxel GS1900 y Veeam Agent Windows: ejecución de comandos y escalada a SYSTEM. Parchea ya.
Microsoft corrige 974 vulnerabilidades en Windows; dos elevaciones a SYSTEM ya explotadas exigen parchear antes del 22 de septiembre.
CVE-2025-6625 en Modicon M340 permite dejar fuera de servicio controladores y módulos con un comando FTP malformado, sin autenticación.
Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.
CISA exige parchear tres fallos explotados del kernel de Linux antes del 21 de septiembre de 2026. Afectan a TLS, AF_ALG y ebtables.
Cisco parchea 44 fallos críticos en ISE, FMC y Nexus Dashboard, incluidos zero-day y vulnerabilidades explotadas que exigen actualización inmediata.
Heapjack y Overpatch permitían a Codex ejecutar comandos en el host y modificar archivos fuera del espacio de trabajo. OpenAI ya publicó correcciones.
Investigadores explotaron una vulnerabilidad de libheif en Discourse para acceder a cuentas de empleados de OpenAI y a un repositorio interno.