Vulnerabilidades

Vulnerabilidades

Vulnerabilidades de Cisco FMC sin autenticación explotadas por el ransomware Qilin y hackers vinculados a Sandworm

Cisco FMC: CVE-2026-20079 y CVE-2026-20316 explotadas por Qilin y hackers vinculados a Sandworm: robo de credenciales, acceso persistente y ransomware.

10 sept 202618:55 7 min de lecturaLeer →

Vulnerabilidades

Check Point corrige dos fallos críticos en certificados VPN que permiten ejecución remota de código sin autenticación

Check Point corrige dos fallos críticos en certificados VPN (RCE sin autenticación, CVSS 9,8). Afecta R81.20, R82, R82.10. Live Patch disponible.

10 sept 202616:52 8 min de lecturaLeer →

Vulnerabilidades

La CISA confirma que el RCE de WatchGuard Firebox se está utilizando en ataques de ransomware

CISA confirma que el RCE CVE-2025-14733 en WatchGuard Firebox se explota en ransomware. Detalles, versiones afectadas y miles expuestos.

10 sept 202612:42 7 min de lecturaLeer →

Vulnerabilidades

CVE-2025-25249 de Fortinet explotado a gran escala para instalar el RAT PivotC2

Explotan CVE-2025-25249 de Fortinet para instalar el RAT PivotC2: más de 30.000 IP escaneadas, 178 infectados. Productos, versiones y parches.

10 sept 202610:19 6 min de lecturaLeer →

Vulnerabilidades

Cisco Secure FMC: se explota un bypass de autenticación para obtener acceso root

Cisco confirma explotación activa de CVE-2026-20079 en Secure FMC: bypass sin autenticación permite ejecutar comandos como root. Aplica hotfix ya.

10 sept 202602:47 7 min de lecturaLeer →

Vulnerabilidades

Fortinet corrige fallos críticos de autenticación en FortiMonitorOnSight y una extensión de Chrome

Fortinet corrige 10 vulnerabilidades, con fallos críticos en FortiMonitorOnSight y su extensión de Chrome que permiten eludir la autenticación.

9 sept 202618:44 6 min de lecturaLeer →

Vulnerabilidades

El PoC de Microsoft Defender ShieldCrash afirma eludir la corrección de ShieldBreak

PoC ShieldCrash afirma eludir el parche de ShieldBreak (CVE-2026-69414) y leer archivos arbitrarios como SYSTEM en Microsoft Defender.

9 sept 202614:26 7 min de lecturaLeer →

Vulnerabilidades

Zero-day de Chrome V8 explotado en ataques activos: actualiza ahora a la versión 153

Google corrige el zero-day CVE-2026-87491 en V8 de Chrome, explotado en ataques activos. Actualiza a la versión 153 y reinicia el navegador.

9 sept 202612:58 7 min de lecturaLeer →

Vulnerabilidades

Una vulnerabilidad de N-able N-central explotada activamente permite la ejecución remota de código previa a la autenticación

CISA alerta de explotación activa de CVE-2026-86218 en N-able N-central: RCE pre-autenticación crítica. Actualiza a Hotfix 4 antes del 11/09/2026.

9 sept 202608:30 7 min de lecturaLeer →