Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada ahora mismo
13,394
Total alertas
3047
Críticas
10075
Altas
8
Ransomware
1741
Esta semana
RSS
I Alto vulnerabilidad
10/07/2026
[CVE-2026-48939] Vulnerabilidad explotada activamente en iCagenda iCagenda
CISA confirma explotación activa de una vulnerabilidad en iCagenda iCagenda. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-13.
J Alto vulnerabilidad
07/07/2026
[CVE-2026-48908] Vulnerabilidad explotada activamente en JoomShaper SP Page Builder
CISA confirma explotación activa de una vulnerabilidad en JoomShaper SP Page Builder. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-10.
L Alto vulnerabilidad
07/07/2026
[CVE-2026-55255] Vulnerabilidad explotada activamente en Langflow Langflow
CISA confirma explotación activa de una vulnerabilidad en Langflow Langflow. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-10.
J Alto vulnerabilidad
07/07/2026
[CVE-2026-56290] Vulnerabilidad explotada activamente en Joomlack Page Builder
CISA confirma explotación activa de una vulnerabilidad en Joomlack Page Builder. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-10.
A Alto vulnerabilidad
07/07/2026
[CVE-2026-48282] Vulnerabilidad explotada activamente en Adobe ColdFusion
CISA confirma explotación activa de una vulnerabilidad en Adobe ColdFusion. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-10.
M Alto vulnerabilidad
01/07/2026
[CVE-2026-45659] Vulnerabilidad explotada activamente en Microsoft SharePoint Server
CISA confirma explotación activa de una vulnerabilidad en Microsoft SharePoint Server. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-04.
S Alto vulnerabilidad
29/06/2026
[CVE-2026-48558] Vulnerabilidad explotada activamente en SimpleHelp SimpleHelp
CISA confirma explotación activa de una vulnerabilidad en SimpleHelp SimpleHelp. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-02.

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
P Alto vulnerabilidad
25/06/2026
[CVE-2026-12569] Vulnerabilidad explotada activamente en PTC Windchill and FlexPLM
CISA confirma explotación activa de una vulnerabilidad en PTC Windchill and FlexPLM. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-28.
L Alto vulnerabilidad
23/06/2026
[CVE-2025-67038] Vulnerabilidad explotada activamente en Lantronix EDS5000
CISA confirma explotación activa de una vulnerabilidad en Lantronix EDS5000. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.
U Alto vulnerabilidad
23/06/2026
[CVE-2026-34910] Vulnerabilidad explotada activamente en Ubiquiti UniFi OS
CISA confirma explotación activa de una vulnerabilidad en Ubiquiti UniFi OS. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.
U Alto vulnerabilidad
23/06/2026
[CVE-2026-34909] Vulnerabilidad explotada activamente en Ubiquiti UniFi OS
CISA confirma explotación activa de una vulnerabilidad en Ubiquiti UniFi OS. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.
U Alto vulnerabilidad
23/06/2026
[CVE-2026-34908] Vulnerabilidad explotada activamente en Ubiquiti UniFi OS
CISA confirma explotación activa de una vulnerabilidad en Ubiquiti UniFi OS. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-26.
S Alto vulnerabilidad
18/06/2026
[CVE-2026-20253] Vulnerabilidad explotada activamente en Splunk Enterprise
CISA confirma explotación activa de una vulnerabilidad en Splunk Enterprise. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-21.
W Alto vulnerabilidad
16/06/2026
[CVE-2026-48907] Vulnerabilidad explotada activamente en Widget Factory Joomla Content Editor
CISA confirma explotación activa de una vulnerabilidad en Widget Factory Joomla Content Editor. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-19.
L Alto vulnerabilidad
15/06/2026
[CVE-2026-54420] Vulnerabilidad explotada activamente en LiteSpeed cPanel Plugin
CISA confirma explotación activa de una vulnerabilidad en LiteSpeed cPanel Plugin. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-18.

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
C Alto vulnerabilidad
15/06/2026
[CVE-2026-20262] Vulnerabilidad explotada activamente en Cisco Catalyst SD-WAN Manager
CISA confirma explotación activa de una vulnerabilidad en Cisco Catalyst SD-WAN Manager. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-29.
I Alto vulnerabilidad
11/06/2026
[CVE-2026-10520] Vulnerabilidad explotada activamente en Ivanti Sentry
CISA confirma explotación activa de una vulnerabilidad en Ivanti Sentry. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-14.
G Alto vulnerabilidad
09/06/2026
[CVE-2026-11645] Vulnerabilidad explotada activamente en Google Chromium V8
CISA confirma explotación activa de una vulnerabilidad en Google Chromium V8. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-23.
A Alto vulnerabilidad
09/06/2026
[CVE-2026-7473] Vulnerabilidad explotada activamente en Arista Extensible Operating System
CISA confirma explotación activa de una vulnerabilidad en Arista Extensible Operating System. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-23.
C Alto vulnerabilidad
09/06/2026
[CVE-2026-20245] Vulnerabilidad explotada activamente en Cisco Catalyst SD-WAN Manager
CISA confirma explotación activa de una vulnerabilidad en Cisco Catalyst SD-WAN Manager. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-06-23.