Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

22,113

Total alertas

4677

Críticas

16848

Altas

8

Ransomware

1013

Esta semana

RSS

Vulnerabilidades × Media × exchange × Limpiar todo ×

M Medio vulnerabilidad

CVE-2026-69375 Microsoft Exchange Server Tampering Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-69375 Microsoft Exchange Server Tampering Vulnerability. Tipo: Manipulación (Tampering).

M Medio vulnerabilidad

CVE-2026-69382 Microsoft Exchange Server Information Disclosure Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-69382 Microsoft Exchange Server Information Disclosure Vulnerability. Tipo: Divulgación de Información.

R Medio vulnerabilidad

CVE-2026-62912 Microsoft Exchange Server Denial of Service Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-62912 Microsoft Exchange Server Denial of Service Vulnerability. Tipo: Denegación de Servicio (DoS).

M Medio vulnerabilidad

Vulnerabilidad de divulgación de información en Microsoft Exchange Online (CVE-2026-48579)

Microsoft ha identificado una vulnerabilidad de divulgación de información en Exchange Online que podría permitir a atacantes acceder a datos sensibles. Esta vulnerabilidad afecta directamente a organizaciones en México y Latinoamérica que dependen de Exchange Online para comunicaciones corporativas y gestión de información confidencial. Se recomienda aplicar parches inmediatamente, especialmente en entornos que manejan datos regulados.

M Medio vulnerabilidad

Divulgación de información en GnuTLS por sobrelectura de heap en intercambio de clave RSA

GnuTLS contiene una vulnerabilidad de divulgación de información que permite a atacantes remotos leer datos de la memoria del heap durante el proceso de intercambio de clave RSA. Esta afecta principalmente a servidores que implementan TLS/SSL con esta librería criptográfica, común en infraestructuras Linux y sistemas embebidos en LATAM.