Cadena zero-day MikroTrick explota SSH en RouterOS para lograr control admin de routers MikroTik: CVE críticas, ataques activos y cómo parchear.
CVE-2026-77477 en OPC UA LDS permite ejecución local con privilegios elevados durante la instalación en versiones anteriores a 1.04.420.
PostGREShell CVE-2026-6471 permite ejecutar código como postgres vía logical decoding con rol REPLICATION. Actualiza a versiones 14.24 a 18.6.
StyleSmuggler explota un zero-day en Magento 2.4.7-2.4.9 para ejecutar código remoto e instalar un backdoor Linux persistente sin autenticación.
Vulnerabilidad crítica CVE-2026-78012 en NetStaX EtherNet/IP permite desbordamiento de búfer remoto. Afecta a 8 kits; actualiza a v5.6.1.
Vulnerabilidad crítica CVE-2026-75925 en IXON VPN Client <1.4.7 permite ejecutar comandos como root o SYSTEM. Actualiza ya.
Broadcom corrige dos fallos graves en VMware Workstation y Fusion que permiten ejecutar código en el host. Actualiza a 26H1u1.
CVE-2026-6471 permite a cuentas con permiso REPLICATION cargar código arbitrario en PostgreSQL y escalar a superusuario. Actualiza ya.
Intentos de explotación de CVE-2026-19490, fallo de autenticación en Citrix NetScaler ADC y Gateway. Consulta versiones vulnerables y actualiza.