Alertas de Seguridad de la Información

? Alto vulnerabilidad

12/05/2026

CVE-2026-34343: Vulnerabilidad de Elevación de Privilegios en Subsistema AppID de Windows

Microsoft reporta una vulnerabilidad crítica de elevación de privilegios en el subsistema Application Identity (AppID) de Windows. Un atacante podría explotar esta falla para obtener permisos administrativos sin autenticación válida, comprometiendo la integridad de servidores y estaciones de trabajo en entornos empresariales mexicanos y latinoamericanos. Afecta múltiples versiones de Windows Server y sistemas cliente.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34344 Vulnerabilidad de Elevación de Privilegios en Controlador Auxiliar de WinSock de Windows

Microsoft ha publicado una alerta de seguridad crítica sobre una vulnerabilidad de elevación de privilegios (EoP) en el Controlador de Función Auxiliar de WinSock de Windows. Un atacante podría explotar esta falla para obtener permisos administrativos en sistemas comprometidos, afectando infraestructuras empresariales en México y Latinoamérica. Esta vulnerabilidad requiere acción inmediata en entornos de producción y servidores corporativos.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34345: Elevación de privilegios en Windows Ancillary Function Driver for WinSock

Vulnerabilidad de elevación de privilegios en el controlador Ancillary Function Driver for WinSock de Windows permite que un atacante local obtenga acceso privilegiado. Esta falla afecta directamente a servidores y estaciones de trabajo en entornos corporativos de México y Latinoamérica, especialmente sistemas que requieren aislamiento de seguridad en áreas administrativas. La explotación requiere acceso local previo pero facilita movimientos laterales y compromiso de credenciales de administrador.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34347: Vulnerabilidad de Elevación de Privilegios en Windows Win32k

Microsoft ha publicado un advisory de seguridad crítico sobre una vulnerabilidad de elevación de privilegios (EoP) en el componente Win32k de Windows. Un atacante con acceso local podría explotar esta falla para obtener permisos administrativos y comprometer completamente el sistema. Este tipo de vulnerabilidad es especialmente peligrosa en entornos corporativos mexicanos y latinoamericanos donde el acceso físico o remoto a equipos de trabajo es común.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34351: Vulnerabilidad de Elevación de Privilegios en TCP/IP de Windows

Microsoft alertó sobre una vulnerabilidad crítica de elevación de privilegios (EoP) en el stack TCP/IP de Windows que permite a atacantes obtener control total del sistema. Esta vulnerabilidad afecta infraestructuras empresariales en México y Latinoamérica, especialmente servidores y estaciones de trabajo sin parches actualizados. Los atacantes locales pueden explotar esta falla para ejecutar código con privilegios de sistema.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-35415: Elevación de Privilegios en Windows Storage Spaces Controller

Vulnerabilidad de elevación de privilegios en el controlador de Windows Storage Spaces que permite a atacantes locales obtener acceso administrativo en sistemas afectados. Impacta servidores y estaciones de trabajo en entornos empresariales de México y Latinoamérica que utilizan almacenamiento en espacios de almacenamiento de Windows. La explotación requiere acceso local pero puede ser crítica en infraestructuras híbridas y on-premise.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad de Elevación de Privilegios en Windows Ancillary Function Driver for WinSock (CVE-2026-35416)

Microsoft ha publicado un advisory sobre una vulnerabilidad de elevación de privilegios en el componente Windows Ancillary Function Driver for WinSock que afecta sistemas Windows en producción. Un atacante local podría explotar esta falla para ejecutar código con privilegios de sistema, comprometiendo servidores corporativos y estaciones de trabajo en entornos LATAM.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-35417: Vulnerabilidad de Elevación de Privilegios en Windows Win32k

Microsoft ha publicado una alerta crítica sobre una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows. Un atacante podría explotar esta falla para obtener privilegios administrativos en sistemas afectados, comprometiendo servidores, estaciones de trabajo y equipos de infraestructura crítica en empresas mexicanas y latinoamericanas. Esta vulnerabilidad es especialmente grave en ambientes corporativos con múltiples usuarios y acceso remoto.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-35418: Elevación de privilegios en Windows Cloud Files Mini Filter Driver

Microsoft reporta una vulnerabilidad de elevación de privilegios en el controlador Cloud Files Mini Filter de Windows que permite a atacantes locales obtener permisos de administrador. Esta vulnerabilidad afecta principalmente a empresas en México y LATAM que utilizan sincronización en la nube (OneDrive, SharePoint) en estaciones de trabajo y servidores. Un atacante con acceso local podría ejecutar código malicioso con privilegios del sistema.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-35420: Vulnerabilidad de Elevación de Privilegios en Kernel de Windows

Microsoft ha publicado un aviso de seguridad crítico sobre una vulnerabilidad de elevación de privilegios en el kernel de Windows. Esta falla permite a atacantes obtener acceso con permisos administrativos, comprometiendo la confidencialidad e integridad de sistemas corporativos. En LATAM, donde muchas organizaciones dependen de infraestructura Windows, este riesgo requiere atención inmediata para evitar accesos no autorizados y exfiltración de datos sensibles.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-35422: Vulnerabilidad de Bypass en Driver TCP/IP de Windows

Microsoft emitió una alerta de seguridad crítica sobre una vulnerabilidad en el controlador TCP/IP de Windows que permite eludir características de seguridad implementadas. Esta falla afecta directamente a servidores y estaciones de trabajo en entornos empresariales de México y Latinoamérica, exponiendo sistemas a ejecución remota de código (RCE) y escalación de privilegios (EoP). La vulnerabilidad requiere atención inmediata en infraestructuras de producción con sistemas Windows desactualizados.

windowssfb Microsoft MSRC

F Alto vulnerabilidad

12/05/2026

Vulnerabilidad de acceso fuera de límites en demonio CAPWAP de Fortios

Fortinet reporta una vulnerabilidad de lectura/escritura fuera de límites en el demonio CAPWAP de Fortios que afecta la integridad y disponibilidad de FortiGate. Esta falla es crítica en entornos LATAM donde FortiGate gestiona perímetros de red corporativos. Un atacante podría explotar esta debilidad para causar denegación de servicio o acceso no autorizado a datos sensibles.

firewallfortios PAN PSIRT

G Alto vulnerabilidad

11/05/2026

Vulnerabilidad alta en Android OS (CVE-2026-33362) — CVSS 8.6

Android OS presenta una vulnerabilidad de severidad alta (CVSS 8.8) que afecta más del 80% de dispositivos móviles en México y Latinoamérica. El impacto potencial incluye ejecución remota de código y acceso no autorizado a datos sensibles en dispositivos personales y corporativos. La actualización de seguridad está disponible inmediatamente a través del sistema operativo.

google-androidseguridad-movilandroid-os CVSS 8.6 NVD

C Alto vulnerabilidad

11/05/2026

[CVE-2026-31253] The flash-attention training framework thru commit e724e2588cbe754beb97cf7c011b5e7e34119e62 (2025-13…

The flash-attention training framework thru commit e724e2588cbe754beb97cf7c011b5e7e34119e62 (2025-13-04) contains an insecure deserialization vulnerability (CWE-502) in its checkpoint loading mechanism. The load_checkpoint() function in checkpoint.py and the checkpoint loading code in eval.py use torch.load() without enabling the security-restrictive weights_only=True parameter. This allows the de…

check-pointcheckpointalto CVSS 7.3 NVD

C Alto vulnerabilidad

11/05/2026

[CVE-2026-31250] CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure des…

CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure deserialization vulnerability (CWE-502) in its average_model.py model averaging tool. The script loads PyTorch checkpoint files (epoch_*.pt) for model averaging using torch.load() without enabling the weights_only=True security parameter. This allows the deserialization of arbitrary Python objects via …

check-pointcheckpointalto CVSS 7.3 NVD

A Alto vulnerabilidad

11/05/2026

Actualización crítica de seguridad iOS 18.7.9 corrige vulnerabilidades activas

Apple ha liberado iOS 18.7.9 (22H355) con parches de seguridad importantes para corregir vulnerabilidades que pueden ser explotadas activamente. Esta actualización es obligatoria para todos los dispositivos iPhone y iPad en uso corporativo en México y Latinoamérica, especialmente en organizaciones con acceso a datos sensibles o sistemas financieros. El retraso en la aplicación del parche incrementa significativamente el riesgo de compromiso de dispositivos móviles en entornos empresariales.

seguridad-moviliosiphone Apple Security

A Alto vulnerabilidad

11/05/2026

Actualización crítica de seguridad disponible para iPadOS 18.7.9

Apple ha liberado iPadOS 18.7.9 con parches de seguridad para corregir vulnerabilidades que podrían ser explotadas activamente. Esta actualización es crítica para dispositivos iPad desplegados en entornos corporativos y educativos en LATAM, especialmente aquellos que acceden a sistemas sensibles, correo corporativo o datos financieros. Se recomienda implementación inmediata en todos los equipos para mitigar riesgos de compromiso.

seguridad-movilipadosipad Apple Security

A Alto vulnerabilidad

11/05/2026

Actualización de seguridad crítica para iPadOS 17.7.11

Apple ha lanzado la actualización iPadOS 17.7.11 (21H461) que incluye parches de seguridad importantes para dispositivos iPad. Esta versión corrige vulnerabilidades que pueden ser explotadas activamente, afectando principalmente a organizaciones en LATAM que dependan de iPads para operaciones críticas, acceso remoto y gestión de datos sensibles. La ausencia de especificación de CVEs específicos requiere verificar el listado completo en el portal de soporte de Apple para evaluar el impacto en su infraestructura.

seguridad-movilipadosipad Apple Security

A Alto vulnerabilidad

11/05/2026

Actualización de seguridad crítica iOS 16.7.16 disponible

Apple ha publicado la versión iOS 16.7.16 (20H392) que incluye parches de seguridad importantes para dispositivos iPhone y iPad. Esta actualización corrige vulnerabilidades que podrían ser explotadas activamente en el entorno corporativo de México y Latinoamérica. Se recomienda implementación inmediata en todos los dispositivos móviles de la organización.

seguridad-moviliosiphone Apple Security

A Alto vulnerabilidad

11/05/2026

Actualización crítica de seguridad para iPadOS 16.7.16

Apple ha liberado iPadOS 16.7.16 (20H392) con parches de seguridad críticos para dispositivos iPad. Esta actualización corrige vulnerabilidades que podrían ser explotadas activamente en redes corporativas. Afecta principalmente a organizaciones en LATAM que utilizan iPads en entornos educativos, financieros y gubernamentales.

seguridad-movilipadosipad Apple Security