Seguridad y Riesgo
50 análisis
La mayor actualización de la historia del programa trae seis zero-days, uno de ellos, CVE-2026-41091, con explotación activa confirmada en Microsoft Defender. La CISA ya ha ordenado a las agencias federales aplicar el paquete.
CVE-2026-50751 tiene CVSS 9.3 y permite bypass de autenticación en deployments IKEv1; afiliados del Qilin explotan la falla desde el 7 de mayo, según Check Point.
El Patch Tuesday del 9 de junio trae 200 vulnerabilidades, 33 críticas, tres zero-days divulgados públicamente y la CVE-2026-45657 con CVSS 9.8 en el kernel TCP/IP de Windows.
Microsoft entrega corrección definitiva para CVE-2026-42897, vulnerabilidad de XSS en Outlook Web Access explotada desde mediados de mayo, el mismo día en que SAP cierra vulnerabilidad crítica de SAML.
CVE-2026-20245 permite la ejecución de comandos como root en Catalyst SD-WAN Manager. Mandiant detectó explotación antes de la divulgación. Cisco aún no ha liberado corrección.
CVE-2026-20245, CVSS 7.8, afecta todos los modelos de implementación del Catalyst SD-WAN Manager sin parche disponible. Investigadores de Google Mandiant reportaron la falla, explotada activamente desde antes del aviso del 5 de junio.
Vulnerabilidad use-after-free con CVSS 8.8 estuvo en el flujo de desbloqueo de clientes desde la versión 7.2.0, de agosto de 2023. El bug fue encontrado por una herramienta autónoma de bug bounty.
Un nuevo ARR neto récord de US$ 256 millones y un desdoblamiento de acciones 4 por 1 elevaron la guía anual, pero las facturaciones por debajo del consenso castigaron la acción después de la sesión del 3 de junio.
Modelo de frontera no lanzado de Anthropic ya ha identificado más de 10 mil fallos críticos. La empresa aporta US$ 100 millones en créditos de uso y US$ 4 millones en donaciones para seguridad open source.
El mandato está vigente desde el 1 de junio para usuarios individuales del Trusted Access for Cyber con acceso a GPT-5.5, GPT-5.5-Cyber y GPT-5.4-Cyber. Yubico proporciona YubiKey en un paquete doble específico.
El Sysdig TRT registró la primera intrusión autónoma conducida por un agente de LLM: a través de CVE-2026-39987 en Marimo (CVSS 9.3), el atacante extrajo una base de datos PostgreSQL en menos de una hora, sin scripts preescritos.
La vulnerabilidad permite a un atacante remoto tomar control total de instancias sin inicio de sesión y abre el nuevo ciclo mensual de parches críticos de Oracle. ORDS 24.2.0 a 26.1.0 están afectados.