Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada hace 4 días

433

Total alertas

79

Críticas

228

Altas

8

Ransomware

9

Esta semana

RSS

Vulnerabilidades × Limpiar todo ×

U Alto vulnerabilidad

[CVE-2026-34909] Vulnerabilidad explotada activamente en Ubiquiti UniFi OS

CISA confirma explotación activa de una vulnerabilidad en Ubiquiti UniFi OS. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.

U Alto vulnerabilidad

[CVE-2026-34910] Vulnerabilidad explotada activamente en Ubiquiti UniFi OS

CISA confirma explotación activa de una vulnerabilidad en Ubiquiti UniFi OS. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.

L Alto vulnerabilidad

[CVE-2025-67038] Vulnerabilidad explotada activamente en Lantronix EDS5000

CISA confirma explotación activa de una vulnerabilidad en Lantronix EDS5000. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.

S Alto vulnerabilidad

[CVE-2026-20253] Vulnerabilidad explotada activamente en Splunk Enterprise

CISA confirma explotación activa de una vulnerabilidad en Splunk Enterprise. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-21.

W Alto vulnerabilidad

[CVE-2026-48907] Vulnerabilidad explotada activamente en Widget Factory Joomla Content Editor

CISA confirma explotación activa de una vulnerabilidad en Widget Factory Joomla Content Editor. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-19.

C Alto vulnerabilidad

[CVE-2026-20262] Vulnerabilidad explotada activamente en Cisco Catalyst SD-WAN Manager

CISA confirma explotación activa de una vulnerabilidad en Cisco Catalyst SD-WAN Manager. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-29.

L Alto vulnerabilidad

[CVE-2026-54420] Vulnerabilidad explotada activamente en LiteSpeed cPanel Plugin

CISA confirma explotación activa de una vulnerabilidad en LiteSpeed cPanel Plugin. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-18.

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

O Crítico vulnerabilidad

[CVE-2026-35273] Vulnerabilidad explotada activamente en Oracle PeopleSoft Enterprise PeopleTools

CISA confirma explotación activa de una vulnerabilidad en Oracle PeopleSoft Enterprise PeopleTools. Esta vulnerabilidad ha sido utilizada en campañas de ransomware activas. Fecha límite para aplicar parche según directiva CISA: 2026-06-15.

I Alto vulnerabilidad

[CVE-2026-10520] Vulnerabilidad explotada activamente en Ivanti Sentry

CISA confirma explotación activa de una vulnerabilidad en Ivanti Sentry. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-14.

F Crítico vulnerabilidad

Second-Order OS Command Injection via JSON Input on start vnc feature

Fortinet PSIRT publica advisory de seguridad: Second-Order OS Command Injection via JSON Input on start vnc feature. Tipo: Inyección de Comandos OS. Producto afectado: Fortisandbox.

F Alto vulnerabilidad

Improper access control in API endpoints

Fortinet PSIRT publica advisory de seguridad: Improper access control in API endpoints. Tipo: Control de Acceso Inadecuado. Producto afectado: Fortiportal.

F Medio vulnerabilidad

Restricted CLI escape using Lua

Fortinet PSIRT publica advisory de seguridad: Restricted CLI escape using Lua. Tipo: Vulnerabilidad de seguridad. Producto afectado: Fortios.

G Alto vulnerabilidad

[CVE-2026-11672] Vulnerabilidad Android en Android OS - CVSS 8.3

Vulnerabilidad de seguridad en Android (Android OS): Desbordamiento de Buffer. CVSS: 8.3. Afecta dispositivos Android, 80%+ del mercado movil en Mexico y LATAM. Actualiza tu dispositivo en Ajustes - Actualizacion del sistema.

G Alto vulnerabilidad

[CVE-2026-11647] Vulnerabilidad Android en Android OS - CVSS 8.3

Vulnerabilidad de seguridad en Android (Android OS): Use-After-Free (UAF). CVSS: 8.3. Afecta dispositivos Android, 80%+ del mercado movil en Mexico y LATAM. Actualiza tu dispositivo en Ajustes - Actualizacion del sistema.

G Alto vulnerabilidad

[CVE-2026-11645] Vulnerabilidad explotada activamente en Google Chromium V8

CISA confirma explotación activa de una vulnerabilidad en Google Chromium V8. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-23.

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →

C Alto vulnerabilidad

[CVE-2026-20245] Vulnerabilidad explotada activamente en Cisco Catalyst SD-WAN Manager

CISA confirma explotación activa de una vulnerabilidad en Cisco Catalyst SD-WAN Manager. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-23.

A Alto vulnerabilidad

[CVE-2026-7473] Vulnerabilidad explotada activamente en Arista Extensible Operating System

CISA confirma explotación activa de una vulnerabilidad en Arista Extensible Operating System. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-23.

G Alto vulnerabilidad

CVE-2026-35429 Microsoft Edge (Chromium-based) for Android Spoofing Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-35429 Microsoft Edge (Chromium-based) for Android Spoofing Vulnerability. Tipo: Suplantación (Spoofing).

G Alto vulnerabilidad

CVE-2026-33118 Microsoft Edge (Chromium-based) Spoofing Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-33118 Microsoft Edge (Chromium-based) Spoofing Vulnerability. Tipo: Suplantación (Spoofing).

C Alto vulnerabilidad

Vulnerabilidad crítica en Check Point Security Gateway bajo explotación activa

Check Point Security Gateway presenta una vulnerabilidad (CVE-2026-50751) que está siendo explotada activamente en el wild, según confirmación de CISA. Aunque no se ha documentado su uso en campañas de ransomware conocidas, el riesgo es inmediato para infraestructuras críticas en México y Latinoamérica que dependen de este gateway para seguridad perimetral. La fecha límite obligatoria para remediación es el 11 de junio de 2026.

← Anterior 1 2 3 4 … 20 Siguiente →