Alertas de Seguridad de la Información

? Alto vulnerabilidad

15/05/2026

CVE-2026-40379: Vulnerabilidad de Suplantación en Azure Entra ID de Microsoft

Microsoft ha publicado una alerta de seguridad crítica sobre una vulnerabilidad de suplantación (spoofing) en Azure Entra ID que podría permitir a atacantes falsificar identidades y acceder sin autorización a sistemas corporativos. Esta vulnerabilidad afecta a empresas mexicanas y latinoamericanas que utilizan servicios de identidad en la nube de Microsoft, poniendo en riesgo datos sensibles y cumplimiento regulatorio (LGPD, GDPR local).

azurespoofing Microsoft MSRC

? Alto vulnerabilidad

15/05/2026

CVE-2026-32170: Vulnerabilidad de Elevación de Privilegios en Editor Rich Text de Windows

Microsoft ha publicado un advisory de seguridad crítico sobre una vulnerabilidad de elevación de privilegios (EoP) en el componente Rich Text Edit de Windows. Esta falla permite a atacantes locales obtener permisos de administrador sin autenticación, representando riesgo alto para infraestructuras empresariales en México y Latinoamérica. El impacto potencial incluye compromiso de servidores, robo de datos sensibles y propagación de malware en redes corporativas.

windowseop Microsoft MSRC

? Alto vulnerabilidad

15/05/2026

CVE-2026-21530: Vulnerabilidad de Elevación de Privilegios en Editor de Texto Enriquecido de Windows

Microsoft ha publicado una alerta de seguridad crítica sobre una vulnerabilidad de elevación de privilegios (EoP) en el componente Rich Text Edit de Windows. Un atacante podría explotar esta falla para obtener permisos administrativos sin autenticación adicional, comprometiendo la integridad de sistemas en entornos corporativos de México y Latinoamérica. Este vector de ataque representa un riesgo significativo para infraestructuras críticas y datos sensibles de empresas de todos los sectores.

windowseop Microsoft MSRC

M Alto vulnerabilidad ⚠ KEV

15/05/2026

[CVE-2026-42897] Vulnerabilidad Crítica en Microsoft bajo Explotación Activa

CISA ha confirmado la explotación activa de una vulnerabilidad crítica en productos Microsoft. Aunque no se ha detectado en campañas de ransomware conocidas hasta el momento, su explotación activa representa un riesgo inmediato para organizaciones en México y Latinoamérica. El plazo obligatorio para aplicar parches vence el 29 de mayo de 2026 según directivas federales estadounidenses, recomendándose su adopción como estándar regional de seguridad.

explotación activavulnerabilidad CISA KEV

G Alto vulnerabilidad

14/05/2026

[CVE-2026-8571] Vulnerabilidad crítica en Android OS - CVSS 8.3

Vulnerabilidad de seguridad crítica detectada en Android OS con puntuación CVSS de 8.3, afectando más del 80% de dispositivos móviles en México y Latinoamérica. Esta falla permite acceso no autorizado y ejecución de código malicioso en smartphones y tablets. El impacto es especialmente severo para empresas con BYOD y trabajadores remotos en la región.

google-androidseguridad-movilandroid-os CVSS 8.3 NVD

G Alto vulnerabilidad

14/05/2026

[CVE-2026-8513] Vulnerabilidad crítica en Android OS - CVSS 8.3

Se ha identificado una vulnerabilidad de Use-After-Free (UAF) en Android OS con puntuación CVSS de 8.3, clasificada como crítica. Afecta a más del 80% de dispositivos móviles en México y Latinoamérica, permitiendo ejecución arbitraria de código con privilegios elevados. Las organizaciones deben priorizar la aplicación de parches de seguridad inmediatamente en todos sus dispositivos.

google-androidseguridad-movilandroid-os CVSS 8.3 NVD

? Alto vulnerabilidad

14/05/2026

CVE-2026-32177 Vulnerabilidad de Elevación de Privilegios en .NET

Microsoft ha publicado una alerta de seguridad crítica sobre una vulnerabilidad de elevación de privilegios (EoP) en .NET que podría permitir a atacantes obtener acceso administrativo en sistemas comprometidos. Esta vulnerabilidad afecta directamente a empresas mexicanas y latinoamericanas que ejecutan aplicaciones .NET en producción, especialmente en sectores financiero, gubernamental y de telecomunicaciones. Sin parches aplicados, los atacantes podrían escalar privilegios localmente y comprometer la integridad de infraestructuras críticas.

dotneteop Microsoft MSRC

? Alto vulnerabilidad

14/05/2026

CVE-2026-35433: Vulnerabilidad de Elevación de Privilegios en .NET de Microsoft

Microsoft ha publicado un aviso de seguridad crítico sobre una vulnerabilidad de elevación de privilegios (EoP) en .NET que permite a atacantes obtener permisos administrativos en sistemas afectados. Esta vulnerabilidad impacta directamente a empresas mexicanas y latinoamericanas que utilizan .NET en aplicaciones de misión crítica, servidores web y servicios en la nube. La explotación remota de este defecto puede comprometer la integridad de infraestructuras completas sin necesidad de credenciales previas.

dotneteop Microsoft MSRC

? Alto vulnerabilidad

14/05/2026

CVE-2026-42897: Vulnerabilidad de Suplantación en Microsoft Exchange Server

Microsoft ha publicado una alerta crítica sobre una vulnerabilidad de suplantación (spoofing) en Microsoft Exchange Server que afecta potencialmente a organizaciones en toda LATAM. Esta vulnerabilidad permite a atacantes suplantar identidades dentro del servidor de correo, comprometiendo la integridad de las comunicaciones empresariales. Empresas en México, América Central y del Sur que utilizan Exchange deben evaluar inmediatamente su exposición.

exchangespoofing Microsoft MSRC

C Alto vulnerabilidad ⚠ KEV

14/05/2026

[CVE-2026-20182] Vulnerabilidad crítica en Cisco Catalyst SD-WAN con explotación activa confirmada

CISA ha confirmado explotación activa de una vulnerabilidad crítica en Cisco Catalyst SD-WAN que afecta infraestructuras de redes empresariales en México y Latinoamérica. Aunque no se ha detectado su uso en campañas de ransomware conocidas, la amenaza es inmediata para organizaciones que dependen de esta tecnología para conectividad WAN. El plazo obligatorio para aplicar parches vence el 17 de mayo de 2026.

ciscoexplotación activavulnerabilidad CISA KEV

P Alto vulnerabilidad

13/05/2026

CVE-2026-0246 Prisma Access Agent: Vulnerabilidad de Escalación de Privilegios Locales

Palo Alto Networks ha publicado un parche crítico para una vulnerabilidad de escalación de privilegios en Prisma Access Agent (severidad media). Un atacante con acceso local podría elevar sus privilegios y comprometer sistemas corporativos. Esta vulnerabilidad afecta directamente a empresas mexicanas y latinoamericanas que dependen de Prisma Access para acceso remoto seguro de sus empleados.

firewallngfwprisma-access PAN PSIRT

P Alto vulnerabilidad

13/05/2026

CVE-2026-0250: Vulnerabilidad de Desbordamiento de Búfer en GlobalProtect

Palo Alto Networks reporta una vulnerabilidad de desbordamiento de búfer en GlobalProtect que puede ser explotada durante la conexión a Portal o Gateway. Esta falla afecta a empresas latinoamericanas que dependen de GlobalProtect para VPN corporativo. Un atacante podría ejecutar código remoto si logra conectarse a dispositivos vulnerables expuestos en internet, comprometiendo el acceso remoto seguro y la integridad de la red corporativa.

firewallngfwglobalprotect PAN PSIRT

P Alto vulnerabilidad

13/05/2026

CVE-2026-0245 Prisma Access Agent: Vulnerabilidades de Divulgación de Información

Palo Alto Networks reporta vulnerabilidades de divulgación de información en Prisma Access Agent que podrían exponer datos sensibles de configuración y credenciales. Esta vulnerabilidad afecta principalmente a empresas mexicanas y latinoamericanas que utilizan Prisma Access para acceso remoto seguro y conectividad de nube. El riesgo es moderado pero requiere atención inmediata en ambientes de producción.

firewallngfwprisma-access PAN PSIRT

G Alto vulnerabilidad

13/05/2026

[CVE-2026-21020] Vulnerabilidad Crítica en Android OS - CVSS 7.8

Vulnerabilidad de seguridad de severidad alta identificada en Android OS que afecta más del 80% de dispositivos móviles en México y Latinoamérica. La falla permite acceso no autorizado a datos sensibles y ejecución de código remoto. Requiere actualización inmediata en todos los dispositivos corporativos y personales.

google-androidseguridad-movilandroid-os CVSS 7.8 NVD

C Alto vulnerabilidad

12/05/2026

[CVE-2026-31221] PyTorch-Lightning versions 2.6.0 and earlier contain an insecure deserialization vulnerability (CWE-…

PyTorch-Lightning versions 2.6.0 and earlier contain an insecure deserialization vulnerability (CWE-502) in the checkpoint loading mechanism. The LightningModule.load_from_checkpoint() method, which is commonly used to load saved model states, internally calls torch.load() without setting the security-restrictive weights_only=True parameter. This default behavior allows the deserialization of arbi…

check-pointcheckpointalto CVSS 7.8 NVD

C Alto vulnerabilidad

12/05/2026

[CVE-2026-31222] The snorkel library thru v0.10.0 contains an insecure deserialization vulnerability (CWE-502) in the…

The snorkel library thru v0.10.0 contains an insecure deserialization vulnerability (CWE-502) in the Trainer.load() method of the Trainer class. The method loads model checkpoint files using torch.load() without enabling the security-restrictive weights_only=True parameter. This default behavior allows the deserialization of arbitrary Python objects via the Pickle module. A remote attacker can exp…

check-pointcheckpointalto CVSS 8.8 NVD

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad de elevación de privilegios en Azure Monitor Agent (CVE-2026-32204)

Microsoft ha identificado una vulnerabilidad de elevación de privilegios en Azure Monitor Agent que permite a atacantes locales obtener permisos elevados en sistemas comprometidos. Esta vulnerabilidad afecta directamente a organizaciones en LATAM que utilizan Azure Monitor para centralizar logs y métricas de infraestructura en la nube. El impacto es crítico en entornos de producción donde agentes monitorean aplicaciones bancarias, de salud o datos sensibles.

azureeop Microsoft MSRC

O Alto vulnerabilidad

12/05/2026

Vulnerabilidad de Bypass en Azure SDK for Java (CVE-2026-33117)

Microsoft reporta una vulnerabilidad de bypass de característica de seguridad en Azure SDK for Java que permite eludir controles de seguridad implementados en el SDK. Esta falla afecta a aplicaciones Java en entornos cloud y on-premises que utilizan versiones vulnerables del SDK para conectarse a servicios Azure. Empresas en México y Latinoamérica que ejecutan aplicaciones Java conectadas a Azure deben evaluar inmediatamente su exposición.

azuresfb Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad de Elevación de Privilegios en Servicio de Registro de Eventos de Windows (CVE-2026-33834)

Microsoft advierte sobre una vulnerabilidad de elevación de privilegios (EoP) en el Servicio de Registro de Eventos de Windows que podría permitir a atacantes locales obtener permisos administrativos en sistemas afectados. Esta falla representa riesgo crítico en entornos corporativos de México y Latinoamérica donde Windows es infraestructura principal. La explotación requiere acceso local previo, pero facilita movimiento lateral y compromiso total del sistema.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad crítica de elevación de privilegios en Win32k

Microsoft ha publicado un advisory sobre CVE-2026-33839, una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows. Esta falla permite a atacantes obtener permisos elevados en sistemas comprometidos, representando un riesgo significativo en entornos empresariales de México y Latinoamérica donde Windows es predominante. La vulnerabilidad afecta múltiples versiones de sistemas operativos Windows y requiere atención inmediata.

eop Microsoft MSRC