Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada hace 1 día

406

Total alertas

79

Críticas

201

Altas

8

Ransomware

25

Esta semana

RSS

Vulnerabilidades × Limpiar todo ×

A Alto vulnerabilidad KEV

Vulnerabilidad crítica en Adobe Acrobat y Reader con explotación activa confirmada

CISA confirma que una vulnerabilidad en Adobe Acrobat y Reader (CVE-2026-34621) está siendo explotada activamente en ataques reales. Aunque no se ha vinculado a campañas de ransomware conocidas aún, representa un riesgo inmediato para organizaciones en México y LATAM que dependan de estas aplicaciones para procesamiento de documentos críticos. El plazo obligatorio para aplicar parches vence el 27 de abril de 2026.

A Alto vulnerabilidad

Actualización de seguridad crítica para macOS 26.4.1 (25E253)

Apple ha lanzado la versión 26.4.1 de macOS que incluye parches de seguridad importantes para corregir vulnerabilidades que pueden ser explotadas activamente. Esta actualización es prioritaria para empresas en LATAM que utilizan dispositivos Apple en sus operaciones críticas, especialmente en sectores financiero, gubernamental y de servicios profesionales.

I Alto vulnerabilidad

Vulnerabilidad crítica en Ivanti EPMM bajo explotación activa

CISA confirma explotación activa de CVE-2026-1340 en Ivanti Endpoint Manager Mobile (EPMM), solución de gestión de dispositivos móviles ampliamente implementada en empresas de LATAM para control de flota móvil corporativa. No se ha registrado vinculación con campañas de ransomware conocidas hasta el momento. La remediación obligatoria debe completarse antes del 11 de abril de 2026 conforme a la directiva BOD 22-01 de CISA.

F Alto vulnerabilidad

Vulnerabilidad crítica en Fortinet FortiClient EMS bajo explotación activa

CISA ha confirmado la explotación activa de una vulnerabilidad en Fortinet FortiClient EMS (CVE-2026-35616), afectando potencialmente a empresas en México y Latinoamérica que utilizan esta solución de gestión de endpoints. Aunque no se ha detectado su uso en campañas de ransomware conocidas hasta el momento, la explotación activa requiere acción inmediata. La fecha límite para aplicar el parche según directiva CISA es el 9 de abril de 2026.

T Alto vulnerabilidad

Vulnerabilidad crítica en TrueConf Client bajo explotación activa

CISA ha confirmado la explotación activa de una vulnerabilidad en TrueConf Client (CVE-2026-3502). Aunque no se ha detectado su uso en campañas de ransomware conocidas, la amenaza es inmediata para organizaciones que utilizan esta plataforma de videoconferencia en México y Latinoamérica. Se requiere aplicar parches antes del 16 de abril de 2026 conforme a directivas de seguridad crítica.

G Alto vulnerabilidad

Vulnerabilidad crítica en Google Dawn bajo explotación activa

CISA ha confirmado la explotación activa de la vulnerabilidad CVE-2026-5281 en Google Dawn. Aunque no se ha detectado su uso en campañas de ransomware conocidas hasta el momento, la amenaza es inmediata. Las organizaciones en México y LATAM que utilizan este producto deben aplicar parches de seguridad antes del 15 de abril de 2026.

C Alto vulnerabilidad

Vulnerabilidad crítica en Citrix NetScaler bajo explotación activa

Citrix NetScaler presenta una vulnerabilidad (CVE-2026-3055) confirmada en explotación activa según CISA, afectando a infraestructuras de acceso remoto en empresas de LATAM. Aunque no se ha vinculado a campañas de ransomware conocidas, la explotación activa representa riesgo inmediato para servidores de autenticación y gateways corporativos.

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

F Alto vulnerabilidad

CVE-2025-53521: Vulnerabilidad crítica en F5 BIG-IP bajo explotación activa

CISA confirma explotación activa de una vulnerabilidad en F5 BIG-IP, solución ampliamente desplegada en infraestructuras de balanceo de carga y acceso remoto en empresas latinoamericanas. No se han reportado casos asociados a campañas de ransomware conocidas. F5 ha emitido parches disponibles; la remediación debe completarse antes del 30 de marzo de 2026.

A Alto vulnerabilidad

Vulnerabilidad crítica en Aquasecurity Trivy con explotación activa confirmada

CISA ha confirmado la explotación activa de CVE-2026-33634 en Aquasecurity Trivy, herramienta de escaneo de vulnerabilidades ampliamente utilizada en pipelines CI/CD de empresas en LATAM. Aunque no se ha documentado su uso en campañas de ransomware conocidas, el riesgo es elevado dada la naturaleza crítica de Trivy en la cadena de suministro de software. La directiva CISA establece el 9 de abril de 2026 como fecha límite para remediación.

L Alto vulnerabilidad

Vulnerabilidad crítica en Langflow confirmada en explotación activa (CVE-2026-33017)

CISA ha confirmado la explotación activa de una vulnerabilidad en Langflow sin asociación con campañas de ransomware conocidas hasta el momento. La vulnerabilidad afecta a plataformas de automatización de flujos de trabajo utilizadas en empresas LATAM para integración de APIs y orquestación de procesos. El plazo de remediación obligatorio según directiva CISA BOD 22-01 vence el 8 de abril de 2026.

A Medio vulnerabilidad

Actualización de seguridad crítica en tvOS 26.4 corrige vulnerabilidades activas

Apple ha lanzado tvOS 26.4 (23L243) con parches de seguridad importantes para dispositivos Apple TV. Esta actualización aborda vulnerabilidades que podrían ser explotadas activamente en redes corporativas y domésticas de México y Latinoamérica. La implementación inmediata es crítica para evitar compromisos de seguridad en infraestructuras multimedia conectadas.

A Medio vulnerabilidad

Actualización de seguridad crítica en visionOS 26.4 (23O247)

Apple ha liberado la versión 26.4 de visionOS con parches de seguridad importantes para dispositivos Vision Pro. Esta actualización corrige vulnerabilidades que podrían ser explotadas activamente. Las organizaciones en LATAM que utilicen estos dispositivos deben aplicar el parche inmediatamente para proteger datos sensibles y acceso a sistemas empresariales.

A Medio vulnerabilidad

Actualización crítica de seguridad para watchOS 26.4 (23T240)

Apple ha lanzado la versión 26.4 de watchOS con parches de seguridad importantes para corregir vulnerabilidades que pueden ser explotadas activamente. Esta actualización es obligatoria para todos los dispositivos Apple Watch en entornos corporativos en México y Latinoamérica, particularmente en organizaciones que implementan estos dispositivos en flujos de autenticación o acceso a datos sensibles.

C Alto vulnerabilidad

Vulnerabilidad crítica en Craft CMS bajo explotación activa — CVE-2025-32432

CISA confirma explotación activa de una vulnerabilidad en Craft CMS sin identificar asociación con campañas de ransomware conocidas. La vulnerabilidad afecta principalmente a empresas con sistemas de gestión de contenidos basados en esta plataforma. El plazo obligatorio para aplicar parches vence el 3 de abril de 2026 según directiva CISA BOD 22-01.

L Alto vulnerabilidad

Vulnerabilidad crítica en Laravel Livewire bajo explotación activa

CISA ha confirmado la explotación activa de CVE-2025-54068 en Laravel Livewire, framework ampliamente utilizado en desarrollo web en México y Latinoamérica. No se han documentado campañas de ransomware asociadas, pero el riesgo de compromiso de aplicaciones es inmediato. La fecha límite de remediación según directiva CISA es el 3 de abril de 2026.

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →

A Alto vulnerabilidad

Vulnerabilidad crítica en múltiples productos Apple bajo explotación activa

CISA confirma explotación activa de CVE-2025-43510 en productos Apple sin detalles específicos de versiones afectadas. La vulnerabilidad no ha sido utilizada en campañas de ransomware conocidas hasta el momento. Organizaciones en México y LATAM deben aplicar parches antes del 3 de abril de 2026 conforme a la directiva BOD 22-01 de CISA.

A Alto vulnerabilidad

Vulnerabilidad crítica en múltiples productos Apple bajo explotación activa

CISA confirma explotación activa de la vulnerabilidad CVE-2025-43520 que afecta diversos productos Apple. No se reporta uso en campañas de ransomware conocidas hasta el momento. Las empresas en México y Latinoamérica que dependen de ecosistemas Apple (macOS, iOS, iPadOS) deben priorizar la aplicación de parches antes del 3 de abril de 2026.

A Alto vulnerabilidad

Vulnerabilidad activamente explotada en múltiples productos Apple

CISA ha confirmado la explotación activa de la vulnerabilidad CVE-2025-31277 en productos Apple. Aunque no se ha detectado su uso en campañas de ransomware conocidas, la amenaza es inmediata para empresas en México y Latinoamérica que utilizan dispositivos y servicios Apple en su infraestructura crítica. Apple ha establecido un plazo obligatorio de remediación antes del 3 de abril de 2026 bajo la directiva BOD 22-01.

C Crítico vulnerabilidad

Vulnerabilidad crítica en Cisco Secure Firewall Management Center (FMC) bajo explotación activa

CISA confirma explotación activa de CVE-2026-20131 en Cisco Secure Firewall Management Center (FMC), utilizada en campañas de ransomware dirigidas. Esta vulnerabilidad afecta directamente la gestión centralizada de firewalls en empresas de México y LATAM que dependen de FMC para orquestación de seguridad perimetral. El plazo límite para remediar es el 22 de marzo de 2026 según directiva CISA BOD 22-01.

S Alto vulnerabilidad

Vulnerabilidad crítica en Synacor Zimbra Collaboration Suite bajo explotación activa

CISA confirma que CVE-2025-66376 en Synacor Zimbra Collaboration Suite (ZCS) está siendo explotada activamente en el terreno. Esta vulnerabilidad afecta directamente a empresas medianas y grandes en México y LATAM que utilizan ZCS como plataforma de colaboración y correo corporativo. No se han reportado asociaciones con campañas de ransomware conocidas hasta la fecha, pero el riesgo de escalación es alto.

← Anterior 1 … 16 17 18 19 Siguiente →