Alertas

Producto(s) afectado(s):  Producto Versiones afectadas EPM SaaS Windows Agent Todas las versiones anteriores a 26.6 EPM SaaS Windows Agent Todas las versiones anteriores a 26.6 Privileged Threat Analytics (PTA) /

Producto(s) afectado(s):  Versiones afectadas: Distribuciones identificadas como vulnerables: Descripción Se ha reportado una vulnerabilidad crítica que afecta a libssh2, la misma fue etiquetada como CVE-2026-55200 con un CVSS 9.2. La

Producto(s) afectado(s):  El fabricante acota el alcance a instancias que ejecutan la platform release “Australia” y a instancias en releases anteriores donde se aplicaron ciertas configuraciones que dejaban expuesto el endpoint REST vulnerable. Descripción

Producto(s) afectado(s):  Descripción Veeam publicó actualizaciones de seguridad para corregir la vulnerabilidad crítica CVE-2026-44963 con un CVSS v4 9.4, la cual permite que un usuario autenticado dentro del dominio Windows

Producto(s) afectado(s):  Check Point Security Gateways Check Point Spark Firewalls Descripción Check Point ha identificado y confirmado la explotación activa de una vulnerabilidad crítica que afecta a implementaciones de acceso

Producto(s) afectado(s):  Todas las versiones de Redis con soporte de scripting Lua donde las réplicas tengan deshabilitado el modo Read-Only Replica o este pueda ser deshabilitado. Versiones afectadas Versiones corregidas

Producto(s) afectado(s):  Es una campaña activa de compromiso de paquetes npm que afecta a múltiples bibliotecas JavaScript/TypeScript publicadas en el registro npm. Entre las familias de paquetes comprometidos reportadas se

Producto(s) afectado(s):  La vulnerabilidad afecta a servidores Windows que operan como Controladores de Dominio mediante el servicio Windows Netlogon.   Descripción Recientemente, Microsoft reveló la vulnerabilidad CVE-2026-41089, descubierta por su

Producto(s) afectado(s):  Descripción Veeam publicó actualizaciones de seguridad para corregir múltiples vulnerabilidades en Veeam Backup & Replication, destacando la vulnerabilidad CVE-2026-32996 (CVSS 7.3), una falla que permite el escalamiento local

Producto(s) afectado(s):  Descripción Fortinet publicó un parche de emergencia para corregir la vulnerabilidad crítica CVE-2026-35616, una falla de tipo Improper Access Control que afecta a FortiClient EMS (Enterprise Management Server).

Producto(s) afectado(s):  Paquetes comprometidos de Laravel Lang publicados en Composer/Packagist: Versiones afectadas: https://socket.dev/supply-chain-attacks/laravel-lang-compromise Descripción Se identificó una campaña de ataque a la cadena de suministro dirigida al ecosistema PHP/Laravel mediante

Producto(s) afectado(s):  Distribuciones Linux que utilicen kernels recientes con soporte habilitado para CONFIG_RXGK, incluyendo: Descripción Se ha identificado una vulnerabilidad de escalación de privilegios conocida como DirtyDecrypt o DirtyCBC, relacionada

Producto(s) afectado(s):  Versiones comprometidas identificadas hasta ahora: Descripción Se ha hecho pública una nueva campaña de supply chain attack contra el ecosistema npm que compromete varias versiones del paquete node‑ipc, un módulo con más

Producto(s) afectado(s):  La vulnerabilidad afecta a: Descripción Se ha publicado recientemente una vulnerabilidad identificada como CVE‑2026‑20127 es una vulnerabilidad de tipo bypass de autenticación en el mecanismo de peering de Cisco Catalyst SD‑WAN

Producto(s) afectado(s):  La vulnerabilidad afecta a: La vulnerabilidad se encuentra en el módulo ngx_http_rewrite_module y solo se manifiesta cuando se cumplen ciertas condiciones en las directivas rewrite, if o set que usan capturas PCRE sin nombre ($1, $2,

Producto(s) afectado(s):  Los ataques observados afectan a implementaciones de autenticación de Microsoft Entra ID (anteriormente Azure AD) que tengan habilitado el flujo de autenticación Device Code Flow u OAuth Device

Actualización: 14/05/2026 Producto(s) afectado(s):  La vulnerabilidad afecta a los firewalls PA-Series y VM-Series que ejecutan PAN-OS con el servicio User-ID Authentication Portal (Captive Portal) habilitado y expuesto a redes no

Producto(s) afectado(s):  Descripción Se ha identificado la vulnerabilidad CVE-2026-31431 en el Linux Kernel, relacionada con el manejo incorrecto de operaciones criptográficas dentro del componente algif_aead.  Diversos fabricantes y distribuidores Linux ya han

Producto(s) afectado(s):  Descripción Se ha identificado una campaña activa de ataque a la cadena de suministro denominada “Mini Shai Hulud”, dirigida específicamente al ecosistema SAP CAP mediante la compromisión de paquetes npm legítimos utilizados en

Producto(s) afectado(s):  Descripción Se ha identificado la vulnerabilidad CVE-2026-41940, catalogada como crítica, que afecta a cPanel, que podría permitir a un atacante comprometer la seguridad de sistemas afectados dependiendo de