CIBERSEGURIDAD
Flaw en Microsoft Entra ID permite ejecución remota de código
Un fallo crítico en Entra ID permite a atacantes ejecutar código remoto. Microsoft afirma que ya está mitigado y no requiere acción por parte de usuarios.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidades
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
163 noticias · página 4 de 10
CIBERSEGURIDAD
Microsoft lanza 22 actualizaciones de seguridad para productos clave
Microsoft publicó 22 parches que corrigieron vulnerabilidades críticas en Azure, Entra ID y otros productos. La mayoría aborda riesgos de ejecución remota.
AJOSE19
CIBERSEGURIDAD
CISA agrega una vulnerabilidad explotada al catálogo
CISA agrega una vulnerabilidad explotada al catálogo por evidencia de uso activo. Se prioriza su corrección en entidades federales.
AJOSE19
APPLE
CISA añade cuatro vulnerabilidades explotadas a su catálogo KEV
CISA incorporó al catálogo KEV cuatro vulnerabilidades explotadas en macOS, SharePoint, VMware vCenter e IKE. Sus puntuaciones CVSS van de 9.1 a 9.8.
AJOSE19
Vulnerabilidades
Vulnerabilidades críticas en Citrix NetScaler ADC y Gateway
Citrix identifica múltiples vulnerabilidades críticas en NetScaler ADC y Gateway. Se recomienda actualizar inmediatamente los dispositivos afectados.
AJOSE19
CIBERSEGURIDAD
SAP Commerce Cloud: crítica RCE explotada a los tres días del parche
Una vulnerabilidad de ejecución remota sin autenticación en SAP Commerce Cloud es explotada en ataques reales solo tres días después de su parche. Afecta plataformas e-commerce de marcas globales.
AJOSE19
CIBERSEGURIDAD
NCSC alerta sobre explotación activa de fallo en Screen Sharing de macOS
NCSC alerta de ataques activos explotando Screen Sharing. Cuando puerto 5900 está expuesto, atacantes obtienen acceso root e instalan mineros de Monero. Actualizar urgente.
AJOSE19
CIBERSEGURIDAD
GeoServer tiene un zero-day SQLi explotado que permite RCE
Un fallo SQLi en la función jsonArrayContains de GeoServer, divulgado por el investigador q1uf3ng, ya registra intentos de explotación que pueden derivar en ejecución remota.
AJOSE19
CIBERSEGURIDAD
Nightmare Eclipse publica ShieldBreak y permite escalada a SYSTEM
El investigador 'Nightmare Eclipse' divulgó ShieldBreak, un exploit zero‑day que según su PoC eleva procesos a <strong>SYSTEM</strong> en Windows; Microsoft ya publicó detección y un parche reciente podría haber mitigado el fallo.
AJOSE19
CIBERSEGURIDAD
WordPress 7.0.4 corrige RCE vía PostScript; afecta instalaciones con Imagick
WordPress lanzó 7.0.4 para parchear CVE-2026-65640 (CVSS 8.8): un atacante con permisos de Author que suba una imagen con PostScript podía ejecutar código vía Ghostscript; el arreglo fue backporteado hasta la rama 4.7.
AJOSE19
CIBERSEGURIDAD
Trezor confirma brecha: datos de 13.689 clientes expuestos
Trezor informó que un ataque a su proveedor de envíos ShipMonk, explotando una vulnerabilidad en Metabase, expuso datos de 13.689 clientes; la empresa dice que los dispositivos están seguros.
AJOSE19
CIBERSEGURIDAD
Adobe Commerce: fallo crítico (CVE-2026-71362) permite secuestro de cuentas
Sansec detecta intentos contra CVE-2026-71362 en Adobe Commerce: permite cambiar sesiones y acceder a cuentas de clientes; Adobe publicó el parche de agosto.
AJOSE19
CIBERSEGURIDAD
CISA ordena parchar vulnerabilidad de Windows explotada por Corea del Norte
CISA da dos semanas a agencias federales para parchear CVE-2026-68820 en Winsock, fallo explotado por Lazarus en ataques contra defensa y aeronáutica.
AJOSE19
CIBERSEGURIDAD
Exploit de SharePoint CVE-2026-55040 es usado en ataques activos
Tras la publicación de un PoC, el bypass de autenticación CVE-2026-55040 en Microsoft SharePoint ya es explotado en ataques contra servidores comprometidos.
AJOSE19
CIBERSEGURIDAD
SharePoint: CVE-2026-55040 explotada tras publicación de PoC
Microsoft parcheó CVE-2026-55040 en julio. Rapid7 publicó un PoC el 11 de agosto y Defused registró intentos de explotación el 12; CISA había advertido el riesgo.
AJOSE19
CIBERSEGURIDAD
Lazarus usa zero‑day en afd.sys y despliega rootkit FudModule
Check Point vincula a Lazarus con la campaña Operation Dream Job: PDFs trojanizados instalaron el backdoor Troy y explotaron CVE‑2026‑68820 para desplegar FudModule.
AJOSE19
CIBERSEGURIDAD
Chaotic Eclipse revela ShieldBreak que elude parche RoguePlanet
Chaotic Eclipse publicó un proof of concept (PoC) llamado ShieldBreak que, según el investigador, elude el parche de CVE-2026-50656 (RoguePlanet) y permitiría ejecución a SYSTEM.
AJOSE19
CIBERSEGURIDAD
Nightmare Eclipse publica ShieldBreak y logra privilegios SYSTEM
ShieldBreak: PoC de Nightmare Eclipse que, según él y el analista Will Dormann, elude el parche RoguePlanet (CVE-2026-50656) y logra SYSTEM en entornos reales.
AJOSE19
