Alertas de Seguridad de la Información

G Medio vulnerabilidad

07/05/2026

Vulnerabilidad de Confusión de Tipos en Chromium (CVE-2026-7914) afecta funciones de accesibilidad

Se ha identificado una vulnerabilidad de confusión de tipos en el componente de accesibilidad de Chromium que podría permitir a atacantes ejecutar código arbitrario en sistemas afectados. Esta vulnerabilidad impacta navegadores basados en Chromium utilizados en entornos corporativos de México y Latinoamérica. La explotación requiere interacción del usuario pero podría comprometer la confidencialidad, integridad y disponibilidad de sistemas.

Microsoft MSRC

G Medio vulnerabilidad

07/05/2026

Vulnerabilidad de acceso fuera de límites en V8 de Chromium (CVE-2026-7902)

Se ha identificado una vulnerabilidad de acceso a memoria fuera de límites en el motor V8 de Chromium que podría permitir a atacantes ejecutar código arbitrario en sistemas afectados. Esta falla impacta navegadores basados en Chromium y aplicaciones que integren este motor, afectando potencialmente millones de dispositivos en México y Latinoamérica. La vulnerabilidad requiere parcheo inmediato en entornos corporativos y de usuarios finales.

Microsoft MSRC

? Alto vulnerabilidad

07/05/2026

CVE-2026-33821: Elevación de privilegios en Microsoft Dynamics 365 Customer Insights

Vulnerabilidad de elevación de privilegios en Microsoft Dynamics 365 Customer Insights permite a usuarios autenticados obtener permisos elevados sin autorización. Afecta directamente a empresas en LATAM que utilizan esta plataforma para gestión de datos de clientes y análisis. El riesgo es crítico en entornos con acceso multi-usuario o integraciones con sistemas ERP sensibles.

eop Microsoft MSRC

? Alto vulnerabilidad

07/05/2026

Vulnerabilidad de Elevación de Privilegios en Azure Monitor Action Group (CVE-2026-41105)

Microsoft reporta una vulnerabilidad de elevación de privilegios en el sistema de notificaciones de Azure Monitor Action Group que podría permitir a atacantes escalar permisos en entornos cloud. Esta vulnerabilidad afecta principalmente a empresas en México y Latinoamérica que dependen de Azure para monitoreo de infraestructura crítica y operaciones en la nube.

azureeop Microsoft MSRC

? Medio vulnerabilidad

07/05/2026

Vulnerabilidad de divulgación de información en Copilot Chat de Microsoft Edge (CVE-2026-33111)

Se ha identificado una vulnerabilidad de divulgación de información en Copilot Chat integrado en Microsoft Edge que podría exponer datos sensibles a través de interacciones con la asistencia de IA. Esta vulnerabilidad afecta a usuarios empresariales en México y Latinoamérica que utilizan Edge como navegador corporativo, especialmente en organizaciones que procesan información confidencial.

edgeinfo-disclosure Microsoft MSRC

A Crítico vulnerabilidad

07/05/2026

Vulnerabilidad crítica de ejecución remota de código en Azure Managed Instance for Apache Cassandra (CVE-2026-33109)

Microsoft ha identificado una vulnerabilidad de ejecución remota de código (RCE) en Azure Managed Instance for Apache Cassandra que permite a atacantes no autenticados ejecutar código arbitrario en instancias afectadas. Esta vulnerabilidad impacta directamente a empresas en México y Latinoamérica que utilicen este servicio para bases de datos distribuidas en producción, representando un riesgo crítico de compromiso total de la infraestructura. La ausencia de autenticación previa amplifica significativamente el riesgo de explotación masiva.

azurerce Microsoft MSRC

? Alto vulnerabilidad

07/05/2026

Vulnerabilidad de suplantación en Azure Machine Learning Notebook (CVE-2026-32207)

Microsoft ha identificado una vulnerabilidad de suplantación (spoofing) en Azure Machine Learning Notebook que permite a atacantes engañar a usuarios sobre la identidad de notebooks o contenido. Esta vulnerabilidad afecta directamente a empresas en México y LATAM que utilizan Azure ML para análisis de datos, ciencia de datos y automatización, poniendo en riesgo la integridad de proyectos y la confianza en notebooks compartidos internamente.

azurespoofing Microsoft MSRC

A Crítico vulnerabilidad

07/05/2026

Vulnerabilidad crítica de ejecución remota de código en Azure Managed Instance for Apache Cassandra (CVE-2026-33844)

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en Azure Managed Instance for Apache Cassandra que permite a atacantes no autenticados ejecutar código arbitrario en instancias afectadas. Esta falla impacta directamente a empresas mexicanas y latinoamericanas que utilizan Cassandra gestionado en Azure para bases de datos de producción críticas. La explotación no requiere credenciales, lo que eleva significativamente el riesgo de compromiso total de la infraestructura de datos.

azurerce Microsoft MSRC

? Alto vulnerabilidad

07/05/2026

Vulnerabilidad de Elevación de Privilegios en Azure AI Foundry (CVE-2026-35435)

Microsoft reporta una vulnerabilidad de elevación de privilegios en Azure AI Foundry que permite a atacantes obtener permisos elevados en el servicio. Esta falla afecta directamente a empresas en LATAM que utilizan plataformas de IA generativa en Azure para procesos de datos sensibles, incluyendo soluciones financieras, sanitarias y de cumplimiento regulatorio. La explotación no requiere autenticación adicional una vez dentro del entorno.

azureeop Microsoft MSRC

? Alto vulnerabilidad

07/05/2026

CVE-2026-35428: Vulnerabilidad de suplantación en Azure Cloud Shell

Microsoft reporta una vulnerabilidad de suplantación (spoofing) en Azure Cloud Shell que podría permitir a atacantes engañar a usuarios legítimos sobre la identidad de comandos o sesiones ejecutadas. Esta falla afecta directamente a empresas en LATAM que utilizan Azure para infraestructura en la nube y operaciones DevOps, comprometiendo la confiabilidad del entorno de shell interactivo.

azurespoofing Microsoft MSRC

? Medio vulnerabilidad

07/05/2026

Vulnerabilidad de Divulgación de Información en Azure DevOps (CVE-2026-42826)

Microsoft ha identificado una vulnerabilidad de divulgación de información en Azure DevOps que podría permitir a atacantes acceder a datos sensibles sin autorización adecuada. Esta vulnerabilidad afecta principalmente a empresas en México y Latinoamérica que utilizan Azure DevOps para gestión de código, pipelines de CI/CD y colaboración de desarrollo. El impacto incluye exposición potencial de credenciales, tokens de acceso y código fuente propietario.

azureinfo-disclosure Microsoft MSRC

C Medio vulnerabilidad

07/05/2026

Vulnerabilidad de acceso no autorizado a subrecu rsos en KubeVirt por evaluación deficiente de RBAC

KubeVirt contiene una vulnerabilidad de control de acceso basado en roles (RBAC) que permite a usuarios autenticados acceder a subrecursos sin autorización explícita. El defecto afecta plataformas de virtualización containerizada en entornos Kubernetes en LATAM. Empresas con infraestructuras híbridas o multicloud que ejecuten KubeVirt podrían exponer workloads críticos a escalada de privilegios.

Microsoft MSRC

C Medio vulnerabilidad

07/05/2026

CVE-2026-42151: Secreto OAuth de Azure AD expuesto en API de configuración de Prometheus

Vulnerabilidad en Prometheus que permite la exposición del secreto de cliente OAuth utilizado para autenticación con Azure AD a través de la API de configuración. Esto puede comprometer la seguridad de integraciones con servicios en la nube y permitir acceso no autorizado a recursos protegidos. Afecta a empresas en LATAM que utilizan Prometheus con autenticación Azure AD para monitoreo en entornos híbridos o en la nube.

azure Microsoft MSRC

C Crítico vulnerabilidad

07/05/2026

Vulnerabilidad crítica en CoreDNS: omisión de autenticación TSIG en gRPC, QUIC, DoH y DoH3

CoreDNS presenta una falla de autenticación TSIG que afecta múltiples protocolos de transporte (gRPC, QUIC, DoH, DoH3), permitiendo a atacantes sin credenciales válidas ejecutar consultas DNS y potencialmente modificar registros en infraestructuras de red. Esta vulnerabilidad impacta servicios DNS en contenedores, Kubernetes y arquitecturas cloud ampliamente desplegadas en LATAM.

Microsoft MSRC

C Crítico vulnerabilidad

07/05/2026

Vulnerabilidad crítica en CoreDNS: omisión de autenticación TSIG en DNS encriptado

CVE-2026-33190 permite eludir mecanismos de autenticación TSIG en transportes DNS encriptados (DoT/DoH), comprometiendo la integridad de consultas DNS en infraestructuras de Kubernetes y servicios en la nube. Afecta principalmente a proveedores de infraestructura en LATAM que operan CoreDNS en clústeres híbridos y entornos containerizados. La vulnerabilidad facilita ataques de falsificación de DNS sin requerir credenciales válidas.

Microsoft MSRC

I Alto vulnerabilidad ⚠ KEV

07/05/2026

Vulnerabilidad crítica en Ivanti Endpoint Manager Mobile (EPMM) bajo explotación activa

CISA ha confirmado la explotación activa de CVE-2026-6973 en Ivanti Endpoint Manager Mobile, solución ampliamente utilizada en empresas de México y Latinoamérica para gestión de dispositivos móviles corporativos. Aunque no se ha detectado su uso en campañas de ransomware conocidas hasta el momento, la explotación activa representa un riesgo inmediato para la seguridad de endpoints. La ventana de remediación obligatoria vence el 10 de mayo de 2026 según directiva CISA BOD 22-01.

ivantiexplotación activavulnerabilidad CISA KEV

P Crítico vulnerabilidad

06/05/2026

Vulnerabilidad crítica de desbordamiento de búfer en PAN-OS afecta portal de autenticación User-ID

Palo Alto Networks publica alerta sobre CVE-2026-0300, una vulnerabilidad crítica en PAN-OS que permite a usuarios no autenticados ejecutar desbordamiento de búfer en el portal de autenticación User-ID. Esta falla afecta directamente a firewalls Palo Alto Networks, soluciones GlobalProtect VPN e interfaces de administración expuestas en empresas LATAM, permitiendo potencial ejecución remota de código sin credenciales previas.

firewallngfwpan-os PAN PSIRT

G Alto vulnerabilidad

06/05/2026

Escalación de privilegios alta en Android OS (CVE-2026-7913) — CVSS 7.8

Vulnerabilidad de escalación de privilegios en Android OS con puntuación CVSS 7.8 afecta más del 80% de dispositivos móviles en México y Latinoamérica. Un atacante podría obtener permisos elevados sin autenticación del usuario. La explotación es especialmente alta en entornos corporativos donde dispositivos Android acceden a datos sensibles y sistemas empresariales.

google-androidseguridad-movilandroid-os CVSS 7.8 NVD

G Alto vulnerabilidad

06/05/2026

Vulnerabilidad alta en Android Media Framework (CVE-2026-7905) - CVSS 8.3

Vulnerabilidad de severidad alta en el Media Framework de Android que afecta más del 80% de dispositivos móviles en México y Latinoamérica. El fallo permite ejecución de código remoto en contexto privilegiado. La actualización de seguridad está disponible a través del proceso estándar de actualización del sistema operativo.

google-androidseguridad-movilmedia-framework CVSS 8.3 NVD

P Alto vulnerabilidad ⚠ KEV

06/05/2026

Vulnerabilidad crítica en Palo Alto Networks PAN-OS bajo explotación activa

CISA ha confirmado la explotación activa de una vulnerabilidad en Palo Alto Networks PAN-OS sin asociación a campañas de ransomware documentadas hasta el momento. Las organizaciones en México y LATAM que utilicen este firewall deben aplicar el parche antes del 9 de mayo de 2026 conforme a la directiva BOD 22-01, independientemente de si son entidades federales estadounidenses.

palo alto networksexplotación activavulnerabilidad CISA KEV