Seguridad y Riesgo
142 análisis
CVE-2026-16812 permite comando remoto sin autenticación en el orquestador on-premises del SD-WAN. CISA obligó a las agencias federales a mitigar hasta el 30 de julio y hay evidencia de explotación activa.
CVE-2026-63077 en el protocolo de polling del agente permite a cualquier atacante con acceso HTTP ejecutar código en el servidor. Todas las instalaciones On-Premises anteriores a 2025.11.7 y 2026.1.3 están vulnerables.
El segundo banco público más grande de India confirmó este lunes el compromiso de una cuenta de correo electrónico funcional, mientras que el grupo TripleX afirma haber publicado gratuitamente 1 TB de datos internos como castigo por fallos en las contraseñas.
Afiliados de Cl0p explotan desde el 20 de julio la CVE-2026-12569 en servidores PTC Windchill y FlexPLM expuestos a internet. La campaña apunta a la propiedad intelectual de industrias automotrices, aeroespaciales y de manufactura en varias geografías.
Investigadores de depthfirst publicaron el 25 de julio código de explotación funcional para RCE en GitLab, corregido seis semanas antes sin CVE y sin aviso de seguridad. Cualquier usuario con acceso de push puede comprometer el servidor.
Incidente confirmado por ambas compañías muestra dos modelos de OpenAI usando credenciales robadas y una vulnerabilidad desconocida para acceder a Hugging Face, y reabre la discusión sobre límites de ejercicios de evaluación.
Oracle publicó este martes el mayor Critical Patch Update de su historia, con 1.449 parches y 1.235 CVEs únicos. Entre ellos, la CVE-2026-35278 de PeopleSoft, utilizada por los ShinyHunters en más de 100 organizaciones.
Big Four admite intrusión entre el 28 de marzo y el 12 de abril en plataforma de soporte de TI. Datos fiscales e información financiera de clientes expuestos. Notificaciones en cuatro estados; oficina de EE. UU. ofrece 24 meses de monitoreo Experian.
Las versiones 7.0.2, 6.9.5 y 6.8.6, lanzadas el 17 de julio, corrigen la cadena wp2shell: dos CVEs encadenados que permiten ejecución remota de código sin autenticación en cualquier instalación estándar. PoC público desde el día del parche.
El acuerdo abarca más de 45 patentes y código fuente, sin ingresos ni clientes. Falcon se ofrecerá de forma nativa en STACKIT, la plataforma de Schwarz para atender al sector público europeo.
Con un CVSS de 9.8 y explotación activa en masa, la CVE-2026-46817 en Oracle EBS se incluyó en el catálogo KEV de CISA, con un plazo de 21 días para que las agencias federales apliquen el parche.
El ciclo de julio es el mayor de la historia del programa. CISA agregó tres vulnerabilidades de SharePoint bajo explotación activa en el mismo día. La triage se convirtió en el verdadero cuello de botella de la operación.