CISA alerta sobre cuatro vulnerabilidades explotadas en productos de Microsoft, VMware y Apple. Las fallos permiten ejecución remota de código y toma de dispositivos.
Por qué importa: Las vulnerabilidades han sido explotadas por actores cibernéticos en campañas activas.
Lo esencial
- CVE-2026-33824 en Windows IKE permite ejecución remota sin autenticación.
- CVE-2026-55040 en SharePoint fue explotada tras publicación de un PoC en julio.
- CVE-2026-59310 en VMware vCenter fue explotada desde el 3 de agosto.
