Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
INCIBE describe CVE-2026-7169, un fallo local corregido en Collector 1.1.7.13. La revisión debe combinar versión, servicio y contexto para evitar falsos positivos.
Dos fallos críticos del Patch Day de septiembre requieren comprobar componentes y niveles de parche. Incluimos las notas de seguridad y un plan de revisión ligado al negocio.
CVE-2026-91921 afecta al renderizado de contenido en una plataforma conversacional. El aviso limita el impacto a la sesión del usuario, sin acceso identificado a datos de terceros.
Ocho vulnerabilidades afectan a DSM, incluidas dos críticas. Detallamos las versiones corregidas y las comprobaciones de acceso, funcionamiento y recuperación.
El boletín de septiembre reúne fallos de productos y versiones diferentes. Revisamos las áreas críticas y cómo convertir la cifra en un inventario de cambios verificables.
CERT-EU advierte sobre CVE-2026-94127 en determinadas configuraciones OAuth de BIG-IP APM. La prioridad es comprobar la exposición, aplicar la corrección correspondiente e investigar posibles compromisos.
El aviso de INCIBE del 24 de septiembre recoge once vulnerabilidades. Dos fallos críticos en expresiones regulares de CI/CD requieren revisar y actualizar las instalaciones autogestionadas.
INCIBE recoge dos fallos críticos en HPE ALE, junto con otros ocho de severidad alta o media. El aviso recomienda actualizar a la versión 5.1.0.0 o posterior.
El aviso de INCIBE sobre CVE-2026-87902 requiere revisar el núcleo de WordPress. El impacto depende de las condiciones de explotación; no afecta necesariamente a todos los sitios de la misma forma.
INCIBE informa de dos vulnerabilidades en Observability Self-Hosted. La corrección debe alcanzar todo el despliegue de SolarWinds Platform, no únicamente el servidor principal.
INCIBE publica siete vulnerabilidades de severidad media en la API y el panel de StockAgile. En la fecha del aviso no se había comunicado una solución; conviene revisar permisos y contenidos persistentes.
GitLab ha corregido una vulnerabilidad crítica (CVE‑2026‑19478) que permitía a un atacante no autenticado modificar o eliminar proyectos públicos mediante una directiva GraphQL. La falla afecta a todas las versiones entre 18.2 y 19.2.4 y recibe una puntuación CVSS 9.4 (CRITICAL).