Alertas de Seguridad de la Información

? Alto vulnerabilidad

15/05/2026

CVE-2026-21530: Vulnerabilidad de Elevación de Privilegios en Editor de Texto Enriquecido de Windows

Microsoft ha publicado una alerta de seguridad crítica sobre una vulnerabilidad de elevación de privilegios (EoP) en el componente Rich Text Edit de Windows. Un atacante podría explotar esta falla para obtener permisos administrativos sin autenticación adicional, comprometiendo la integridad de sistemas en entornos corporativos de México y Latinoamérica. Este vector de ataque representa un riesgo significativo para infraestructuras críticas y datos sensibles de empresas de todos los sectores.

windowseop Microsoft MSRC

M Alto vulnerabilidad ⚠ KEV

15/05/2026

[CVE-2026-42897] Vulnerabilidad Crítica en Microsoft bajo Explotación Activa

CISA ha confirmado la explotación activa de una vulnerabilidad crítica en productos Microsoft. Aunque no se ha detectado en campañas de ransomware conocidas hasta el momento, su explotación activa representa un riesgo inmediato para organizaciones en México y Latinoamérica. El plazo obligatorio para aplicar parches vence el 29 de mayo de 2026 según directivas federales estadounidenses, recomendándose su adopción como estándar regional de seguridad.

explotación activavulnerabilidad CISA KEV

G Alto vulnerabilidad

14/05/2026

[CVE-2026-8513] Vulnerabilidad crítica en Android OS - CVSS 8.3

Se ha identificado una vulnerabilidad de Use-After-Free (UAF) en Android OS con puntuación CVSS de 8.3, clasificada como crítica. Afecta a más del 80% de dispositivos móviles en México y Latinoamérica, permitiendo ejecución arbitraria de código con privilegios elevados. Las organizaciones deben priorizar la aplicación de parches de seguridad inmediatamente en todos sus dispositivos.

google-androidseguridad-movilandroid-os CVSS 8.3 NVD

? Alto vulnerabilidad

14/05/2026

CVE-2026-32177 Vulnerabilidad de Elevación de Privilegios en .NET

Microsoft ha publicado una alerta de seguridad crítica sobre una vulnerabilidad de elevación de privilegios (EoP) en .NET que podría permitir a atacantes obtener acceso administrativo en sistemas comprometidos. Esta vulnerabilidad afecta directamente a empresas mexicanas y latinoamericanas que ejecutan aplicaciones .NET en producción, especialmente en sectores financiero, gubernamental y de telecomunicaciones. Sin parches aplicados, los atacantes podrían escalar privilegios localmente y comprometer la integridad de infraestructuras críticas.

dotneteop Microsoft MSRC

? Alto vulnerabilidad

14/05/2026

CVE-2026-35433: Vulnerabilidad de Elevación de Privilegios en .NET de Microsoft

Microsoft ha publicado un aviso de seguridad crítico sobre una vulnerabilidad de elevación de privilegios (EoP) en .NET que permite a atacantes obtener permisos administrativos en sistemas afectados. Esta vulnerabilidad impacta directamente a empresas mexicanas y latinoamericanas que utilizan .NET en aplicaciones de misión crítica, servidores web y servicios en la nube. La explotación remota de este defecto puede comprometer la integridad de infraestructuras completas sin necesidad de credenciales previas.

dotneteop Microsoft MSRC

? Alto vulnerabilidad

14/05/2026

CVE-2026-42897: Vulnerabilidad de Suplantación en Microsoft Exchange Server

Microsoft ha publicado una alerta crítica sobre una vulnerabilidad de suplantación (spoofing) en Microsoft Exchange Server que afecta potencialmente a organizaciones en toda LATAM. Esta vulnerabilidad permite a atacantes suplantar identidades dentro del servidor de correo, comprometiendo la integridad de las comunicaciones empresariales. Empresas en México, América Central y del Sur que utilizan Exchange deben evaluar inmediatamente su exposición.

exchangespoofing Microsoft MSRC

? Alto alerta

14/05/2026

CISA Añade Vulnerabilidad Conocida Explotada al Catálogo de Riesgos

La Agencia de Seguridad Cibernética e Infraestructura Crítica (CISA) de Estados Unidos ha incorporado la vulnerabilidad CVE-2026-20182 a su catálogo de vulnerabilidades conocidas como explotadas activamente. Esta falla afecta sistemas críticos utilizados por organizaciones en México y América Latina, requiriendo acción inmediata para prevenir compromisos de seguridad. El riesgo de explotación es alto dado que el código malicioso ya está siendo utilizado en ataques reales.

cisaus-certalerta CISA KEV

C Alto vulnerabilidad ⚠ KEV

14/05/2026

[CVE-2026-20182] Vulnerabilidad crítica en Cisco Catalyst SD-WAN con explotación activa confirmada

CISA ha confirmado explotación activa de una vulnerabilidad crítica en Cisco Catalyst SD-WAN que afecta infraestructuras de redes empresariales en México y Latinoamérica. Aunque no se ha detectado su uso en campañas de ransomware conocidas, la amenaza es inmediata para organizaciones que dependen de esta tecnología para conectividad WAN. El plazo obligatorio para aplicar parches vence el 17 de mayo de 2026.

ciscoexplotación activavulnerabilidad CISA KEV

C Alto vulnerabilidad

12/05/2026

[CVE-2026-31221] PyTorch-Lightning versions 2.6.0 and earlier contain an insecure deserialization vulnerability (CWE-…

PyTorch-Lightning versions 2.6.0 and earlier contain an insecure deserialization vulnerability (CWE-502) in the checkpoint loading mechanism. The LightningModule.load_from_checkpoint() method, which is commonly used to load saved model states, internally calls torch.load() without setting the security-restrictive weights_only=True parameter. This default behavior allows the deserialization of arbi…

check-pointcheckpointalto CVSS 7.8 NVD

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad de elevación de privilegios en Azure Monitor Agent (CVE-2026-32204)

Microsoft ha identificado una vulnerabilidad de elevación de privilegios en Azure Monitor Agent que permite a atacantes locales obtener permisos elevados en sistemas comprometidos. Esta vulnerabilidad afecta directamente a organizaciones en LATAM que utilizan Azure Monitor para centralizar logs y métricas de infraestructura en la nube. El impacto es crítico en entornos de producción donde agentes monitorean aplicaciones bancarias, de salud o datos sensibles.

azureeop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad de Elevación de Privilegios en Servicio de Registro de Eventos de Windows (CVE-2026-33834)

Microsoft advierte sobre una vulnerabilidad de elevación de privilegios (EoP) en el Servicio de Registro de Eventos de Windows que podría permitir a atacantes locales obtener permisos administrativos en sistemas afectados. Esta falla representa riesgo crítico en entornos corporativos de México y Latinoamérica donde Windows es infraestructura principal. La explotación requiere acceso local previo, pero facilita movimiento lateral y compromiso total del sistema.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad crítica de elevación de privilegios en Win32k

Microsoft ha publicado un advisory sobre CVE-2026-33839, una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows. Esta falla permite a atacantes obtener permisos elevados en sistemas comprometidos, representando un riesgo significativo en entornos empresariales de México y Latinoamérica donde Windows es predominante. La vulnerabilidad afecta múltiples versiones de sistemas operativos Windows y requiere atención inmediata.

eop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

Vulnerabilidad crítica de elevación de privilegios en Windows Kernel (CVE-2026-33841)

Microsoft ha publicado un advisory sobre una vulnerabilidad de elevación de privilegios (EoP) en el kernel de Windows que permite a atacantes obtener permisos de administrador en sistemas comprometidos. Esta vulnerabilidad afecta directamente a servidores y estaciones de trabajo en entornos empresariales de México y Latinoamérica, representando un riesgo crítico si se explota en combinación con otras técnicas de acceso inicial.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34331: Vulnerabilidad de Elevación de Privilegios en Win32k de Microsoft

Microsoft ha publicado un advisory de seguridad crítico sobre una vulnerabilidad de elevación de privilegios (EoP) en el componente Win32k que afecta múltiples versiones de Windows. Esta vulnerabilidad permite a atacantes locales obtener privilegios de administrador, representando un riesgo significativo para infraestructuras empresariales en México y Latinoamérica, especialmente en entornos con acceso remoto o shared workspaces.

eop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34333: Vulnerabilidad de Elevación de Privilegios en Windows Win32k

Microsoft ha publicado una alerta crítica sobre una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows. Un atacante podría explotar esta falla para obtener permisos de administrador en sistemas comprometidos, afectando potencialmente infraestructuras empresariales en México y Latinoamérica. Esta vulnerabilidad representa un riesgo significativo para organizaciones que aún ejecutan versiones desactualizadas de Windows.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34342: Vulnerabilidad de Elevación de Privilegios en Servicio de Impresión de Windows

Microsoft ha publicado un aviso crítico sobre una vulnerabilidad de elevación de privilegios en el Servicio de Spooler de Impresión de Windows. Un atacante podría explotar esta falla para obtener acceso administrativo en sistemas comprometidos, afectando infraestructuras de impresión compartida comúnmente utilizadas en corporativos mexicanos y latinoamericanos. Este vector es particularmente crítico en entornos con acceso remoto y autenticación débil.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34343: Vulnerabilidad de Elevación de Privilegios en Subsistema AppID de Windows

Microsoft reporta una vulnerabilidad crítica de elevación de privilegios en el subsistema Application Identity (AppID) de Windows. Un atacante podría explotar esta falla para obtener permisos administrativos sin autenticación válida, comprometiendo la integridad de servidores y estaciones de trabajo en entornos empresariales mexicanos y latinoamericanos. Afecta múltiples versiones de Windows Server y sistemas cliente.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34344 Vulnerabilidad de Elevación de Privilegios en Controlador Auxiliar de WinSock de Windows

Microsoft ha publicado una alerta de seguridad crítica sobre una vulnerabilidad de elevación de privilegios (EoP) en el Controlador de Función Auxiliar de WinSock de Windows. Un atacante podría explotar esta falla para obtener permisos administrativos en sistemas comprometidos, afectando infraestructuras empresariales en México y Latinoamérica. Esta vulnerabilidad requiere acción inmediata en entornos de producción y servidores corporativos.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34345: Elevación de privilegios en Windows Ancillary Function Driver for WinSock

Vulnerabilidad de elevación de privilegios en el controlador Ancillary Function Driver for WinSock de Windows permite que un atacante local obtenga acceso privilegiado. Esta falla afecta directamente a servidores y estaciones de trabajo en entornos corporativos de México y Latinoamérica, especialmente sistemas que requieren aislamiento de seguridad en áreas administrativas. La explotación requiere acceso local previo pero facilita movimientos laterales y compromiso de credenciales de administrador.

windowseop Microsoft MSRC

? Alto vulnerabilidad

12/05/2026

CVE-2026-34347: Vulnerabilidad de Elevación de Privilegios en Windows Win32k

Microsoft ha publicado un advisory de seguridad crítico sobre una vulnerabilidad de elevación de privilegios (EoP) en el componente Win32k de Windows. Un atacante con acceso local podría explotar esta falla para obtener permisos administrativos y comprometer completamente el sistema. Este tipo de vulnerabilidad es especialmente peligrosa en entornos corporativos mexicanos y latinoamericanos donde el acceso físico o remoto a equipos de trabajo es común.

windowseop Microsoft MSRC