Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

22,093

Total alertas

4671

Críticas

16834

Altas

Ransomware

1023

Esta semana

RSS

Vulnerabilidades × exchange × Limpiar todo ×

M Alto vulnerabilidad

08/09/2026

CVE-2026-69361 Microsoft Exchange Server Spoofing Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-69361 Microsoft Exchange Server Spoofing Vulnerability. Tipo: Suplantación (Spoofing).

M Medio vulnerabilidad

08/09/2026

CVE-2026-69375 Microsoft Exchange Server Tampering Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-69375 Microsoft Exchange Server Tampering Vulnerability. Tipo: Manipulación (Tampering).

M Medio vulnerabilidad

08/09/2026

CVE-2026-69382 Microsoft Exchange Server Information Disclosure Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-69382 Microsoft Exchange Server Information Disclosure Vulnerability. Tipo: Divulgación de Información.

R Medio vulnerabilidad

11/08/2026

CVE-2026-62912 Microsoft Exchange Server Denial of Service Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-62912 Microsoft Exchange Server Denial of Service Vulnerability. Tipo: Denegación de Servicio (DoS).

M Alto vulnerabilidad

11/08/2026

CVE-2026-62915 Microsoft Exchange Server Security Feature Bypass Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-62915 Microsoft Exchange Server Security Feature Bypass Vulnerability. Tipo: Bypass de Característica de Seguridad.

M Alto vulnerabilidad

11/08/2026

CVE-2026-65813 Microsoft Exchange Server Elevation of Privilege Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-65813 Microsoft Exchange Server Elevation of Privilege Vulnerability. Tipo: Elevación de Privilegios (EoP).

M Medio vulnerabilidad

04/06/2026

Vulnerabilidad de divulgación de información en Microsoft Exchange Online (CVE-2026-48579)

Microsoft ha identificado una vulnerabilidad de divulgación de información en Exchange Online que podría permitir a atacantes acceder a datos sensibles. Esta vulnerabilidad afecta directamente a organizaciones en México y Latinoamérica que dependen de Exchange Online para comunicaciones corporativas y gestión de información confidencial. Se recomienda aplicar parches inmediatamente, especialmente en entornos que manejan datos regulados.

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

M Medio vulnerabilidad

31/05/2026

Divulgación de información en GnuTLS por sobrelectura de heap en intercambio de clave RSA

GnuTLS contiene una vulnerabilidad de divulgación de información que permite a atacantes remotos leer datos de la memoria del heap durante el proceso de intercambio de clave RSA. Esta afecta principalmente a servidores que implementan TLS/SSL con esta librería criptográfica, común en infraestructuras Linux y sistemas embebidos en LATAM.

? Alto vulnerabilidad

14/05/2026

CVE-2026-42897: Vulnerabilidad de Suplantación en Microsoft Exchange Server

Microsoft ha publicado una alerta crítica sobre una vulnerabilidad de suplantación (spoofing) en Microsoft Exchange Server que afecta potencialmente a organizaciones en toda LATAM. Esta vulnerabilidad permite a atacantes suplantar identidades dentro del servidor de correo, comprometiendo la integridad de las comunicaciones empresariales. Empresas en México, América Central y del Sur que utilizan Exchange deben evaluar inmediatamente su exposición.