BeyondTrust y Google confirman la explotación de CVE-2026-102764, un zero-day crítico en Remote Support. Las organizaciones con instancias autohospedadas deben comprobar e instalar el parche BT26-05.
Cisco confirma explotación activa de CVE-2026-76519 en Secure Email Gateway. La vulnerabilidad puede dar acceso root; revisa las condiciones afectadas y el parche.
Palo Alto Networks confirma explotación limitada de CVE-2026-0322 en firewalls PAN-OS. Repasamos los equipos afectados, las versiones corregidas y las medidas urgentes.
El CERT-FR confirma compromisos de controladores Danfoss, Copeland y Dixell y advierte que las campañas podrían continuar. Estas son las medidas urgentes de aislamiento y recuperación.
Microsoft confirma ataques activos contra CVE-2026-96951, un fallo de Windows Shell que puede eludir una protección para archivos descargados. La actualización de octubre ya incluye la corrección.
CISA confirma ataques contra CVE-2026-104935 en Ivanti Connect Secure. Estas son las versiones afectadas, los parches disponibles y las comprobaciones que deben hacer los administradores.
Bricksforge 4.0.2 refuerza varios endpoints REST tras una vulnerabilidad crítica explotada que permitía subir y ejecutar PHP sin autenticación. Versiones afectadas y pasos para administradores.
Anthropic logró completar una cadena de replicación en una red Android emulada y aislada, con la fase de intrusión simplificada. No ha demostrado un ataque real: esto es lo que el experimento sí y no confirma.
GitLab ha publicado 19.4.2, 19.3.5 y 19.2.8 para cerrar 24 problemas de seguridad. El más grave, CVE-2026-97229, tiene CVSS 10 y afecta a instancias autogestionadas sin parche.
Sapphire y GIGABYTE ya distribuyen firmware para modelos concretos de Radeon RX 7000. Te contamos qué tarjetas aparecen en las listas, cómo comprobar el SKU y por qué actualizar el driver no basta.