Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
INCIBE recoge dos fallos críticos en HPE ALE, junto con otros ocho de severidad alta o media. El aviso recomienda actualizar a la versión 5.1.0.0 o posterior.
El aviso de INCIBE sobre CVE-2026-87902 requiere revisar el núcleo de WordPress. El impacto depende de las condiciones de explotación; no afecta necesariamente a todos los sitios de la misma forma.
INCIBE informa de dos vulnerabilidades en Observability Self-Hosted. La corrección debe alcanzar todo el despliegue de SolarWinds Platform, no únicamente el servidor principal.
INCIBE publica siete vulnerabilidades de severidad media en la API y el panel de StockAgile. En la fecha del aviso no se había comunicado una solución; conviene revisar permisos y contenidos persistentes.
GitLab ha corregido una vulnerabilidad crítica (CVE‑2026‑19478) que permitía a un atacante no autenticado modificar o eliminar proyectos públicos mediante una directiva GraphQL. La falla afecta a todas las versiones entre 18.2 y 19.2.4 y recibe una puntuación CVSS 9.4 (CRITICAL).
Citrix ha alertado a sus clientes para que apliquen de inmediato los parches de dos vulnerabilidades que afectan a NetScaler Gateway y NetScaler ADC. La compañía recomienda actualizar los dispositivos y revisar los accesos remotos para evitar posibles explotaciones.
Una falla crítica en el plugin Elementor Pro de WordPress permite a un atacante subir archivos ejecutables y ejecutar código en el servidor. La vulnerabilidad afecta a todas las instalaciones que usan la versión vulnerable del plugin.
El Hospital for Sick Children de Toronto ha confirmado que una vulnerabilidad en software de terceros expuso información personal de empleados y candidatos. Los registros clínicos no se vieron comprometidos.
La Agencia de Seguridad Cibernética (CISA) ha emitido una orden a todas las entidades federales de EE. UU. para que apliquen con urgencia los parches de dos vulnerabilidades activamente explotadas en TrueConf Server, una solución de videoconferencia auto‑alojada. La medida busca evitar que actores maliciosos comprometan la confidencialidad e integridad de las comunicaciones gubernamentales.
Se ha descubierto una vulnerabilidad de carga de archivos sin restricciones en Elementor Pro (hasta la versión 4.2.1) que permite a un atacante subir ficheros maliciosos y ejecutar código en el servidor. Con un CVSS de 9.0, la falla se clasifica como crítica y afecta a cualquier sitio WordPress que use el plugin.
Investigadores de Cycode han descubierto una serie de vulnerabilidades en la consola web AIT‑GUI, utilizada por NASA y JPL. La cadena de fallos, con una puntuación CVSS de 9.4, permite a un atacante sin credenciales enviar órdenes arbitrarias al bus de comandos de naves y instrumentos.
Una vulnerabilidad de ejecución remota de código (CVE‑2026‑73570) afecta a Zimbra Collaboration Server antes de la versión 10.1.20 cuando el paquete opcional zimbra‑snmp está instalado y las notificaciones SNMP activas. Un atacante no autenticado puede ejecutar comandos del sistema como usuario zimbra.