CISA incorporó al catálogo KEV cuatro vulnerabilidades explotadas en macOS, SharePoint, VMware vCenter e IKE. Sus puntuaciones CVSS van de 9.1 a 9.8.
Por qué importa: Su presencia en el catálogo KEV confirma evidencia de explotación activa y obliga a priorizar las correcciones.
Lo esencial
CVE-2026-65400: fallo de autenticación en macOS que permite acceder a Screen Sharing sin credenciales.
CVE-2026-55040: vulnerabilidad en SharePoint que permite eludir controles de seguridad a través de la red.
CVE-2026-59310 y CVE-2026-33824: permiten la ejecución remota de código con acceso a redes afectadas.
Imagen de referencia: The Hacker News.
Vulnerabilidades en macOS y SharePoint
El fallo de macOS permite autenticarse sin credenciales en Screen Sharing. El de SharePoint permite que atacantes no autorizados eludan mecanismos de seguridad.
Ataques en vCenter e IKE con implicaciones de ransomware
Un grupo APT vinculado a China usó el fallo de vCenter para instalar puertas traseras y desplegar el ransomware Babuk. La vulnerabilidad de IKE permite la ejecución remota de código por atacantes no autorizados.
