Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

Buscando: "X" — 7838 resultados ✕ Limpiar búsqueda

13,949

Total alertas

3186

Críticas

10491

Altas

8

Ransomware

1145

Esta semana

RSS

Alta × Limpiar todo ×

? Alto vulnerabilidad

Vulnerabilidad de Elevación de Privilegios en Windows Ancillary Function Driver for WinSock (CVE-2026-35416)

Microsoft ha publicado un advisory sobre una vulnerabilidad de elevación de privilegios en el componente Windows Ancillary Function Driver for WinSock que afecta sistemas Windows en producción. Un atacante local podría explotar esta falla para ejecutar código con privilegios de sistema, comprometiendo servidores corporativos y estaciones de trabajo en entornos LATAM.

? Alto vulnerabilidad

CVE-2026-35417: Vulnerabilidad de Elevación de Privilegios en Windows Win32k

Microsoft ha publicado una alerta crítica sobre una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows. Un atacante podría explotar esta falla para obtener privilegios administrativos en sistemas afectados, comprometiendo servidores, estaciones de trabajo y equipos de infraestructura crítica en empresas mexicanas y latinoamericanas. Esta vulnerabilidad es especialmente grave en ambientes corporativos con múltiples usuarios y acceso remoto.

? Alto vulnerabilidad

CVE-2026-35418: Elevación de privilegios en Windows Cloud Files Mini Filter Driver

Microsoft reporta una vulnerabilidad de elevación de privilegios en el controlador Cloud Files Mini Filter de Windows que permite a atacantes locales obtener permisos de administrador. Esta vulnerabilidad afecta principalmente a empresas en México y LATAM que utilizan sincronización en la nube (OneDrive, SharePoint) en estaciones de trabajo y servidores. Un atacante con acceso local podría ejecutar código malicioso con privilegios del sistema.

? Alto vulnerabilidad

CVE-2026-35420: Vulnerabilidad de Elevación de Privilegios en Kernel de Windows

Microsoft ha publicado un aviso de seguridad crítico sobre una vulnerabilidad de elevación de privilegios en el kernel de Windows. Esta falla permite a atacantes obtener acceso con permisos administrativos, comprometiendo la confidencialidad e integridad de sistemas corporativos. En LATAM, donde muchas organizaciones dependen de infraestructura Windows, este riesgo requiere atención inmediata para evitar accesos no autorizados y exfiltración de datos sensibles.

? Alto vulnerabilidad

CVE-2026-35422: Vulnerabilidad de Bypass en Driver TCP/IP de Windows

Microsoft emitió una alerta de seguridad crítica sobre una vulnerabilidad en el controlador TCP/IP de Windows que permite eludir características de seguridad implementadas. Esta falla afecta directamente a servidores y estaciones de trabajo en entornos empresariales de México y Latinoamérica, exponiendo sistemas a ejecución remota de código (RCE) y escalación de privilegios (EoP). La vulnerabilidad requiere atención inmediata en infraestructuras de producción con sistemas Windows desactualizados.

F Alto vulnerabilidad

Vulnerabilidad de acceso fuera de límites en demonio CAPWAP de Fortios

Fortinet reporta una vulnerabilidad de lectura/escritura fuera de límites en el demonio CAPWAP de Fortios que afecta la integridad y disponibilidad de FortiGate. Esta falla es crítica en entornos LATAM donde FortiGate gestiona perímetros de red corporativos. Un atacante podría explotar esta debilidad para causar denegación de servicio o acceso no autorizado a datos sensibles.

G Alto vulnerabilidad

Vulnerabilidad alta en Android OS (CVE-2026-33362) — CVSS 8.6

Android OS presenta una vulnerabilidad de severidad alta (CVSS 8.8) que afecta más del 80% de dispositivos móviles en México y Latinoamérica. El impacto potencial incluye ejecución remota de código y acceso no autorizado a datos sensibles en dispositivos personales y corporativos. La actualización de seguridad está disponible inmediatamente a través del sistema operativo.

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

A Alto vulnerabilidad

Actualización crítica de seguridad iOS 18.7.9 corrige vulnerabilidades activas

Apple ha liberado iOS 18.7.9 (22H355) con parches de seguridad importantes para corregir vulnerabilidades que pueden ser explotadas activamente. Esta actualización es obligatoria para todos los dispositivos iPhone y iPad en uso corporativo en México y Latinoamérica, especialmente en organizaciones con acceso a datos sensibles o sistemas financieros. El retraso en la aplicación del parche incrementa significativamente el riesgo de compromiso de dispositivos móviles en entornos empresariales.

A Alto vulnerabilidad

Actualización crítica de seguridad disponible para iPadOS 18.7.9

Apple ha liberado iPadOS 18.7.9 con parches de seguridad para corregir vulnerabilidades que podrían ser explotadas activamente. Esta actualización es crítica para dispositivos iPad desplegados en entornos corporativos y educativos en LATAM, especialmente aquellos que acceden a sistemas sensibles, correo corporativo o datos financieros. Se recomienda implementación inmediata en todos los equipos para mitigar riesgos de compromiso.

A Alto vulnerabilidad

Actualización de seguridad crítica para iPadOS 17.7.11

Apple ha lanzado la actualización iPadOS 17.7.11 (21H461) que incluye parches de seguridad importantes para dispositivos iPad. Esta versión corrige vulnerabilidades que pueden ser explotadas activamente, afectando principalmente a organizaciones en LATAM que dependan de iPads para operaciones críticas, acceso remoto y gestión de datos sensibles. La ausencia de especificación de CVEs específicos requiere verificar el listado completo en el portal de soporte de Apple para evaluar el impacto en su infraestructura.

A Alto vulnerabilidad

Actualización de seguridad crítica iOS 16.7.16 disponible

Apple ha publicado la versión iOS 16.7.16 (20H392) que incluye parches de seguridad importantes para dispositivos iPhone y iPad. Esta actualización corrige vulnerabilidades que podrían ser explotadas activamente en el entorno corporativo de México y Latinoamérica. Se recomienda implementación inmediata en todos los dispositivos móviles de la organización.

A Alto vulnerabilidad

Actualización crítica de seguridad para iPadOS 16.7.16

Apple ha liberado iPadOS 16.7.16 (20H392) con parches de seguridad críticos para dispositivos iPad. Esta actualización corrige vulnerabilidades que podrían ser explotadas activamente en redes corporativas. Afecta principalmente a organizaciones en LATAM que utilizan iPads en entornos educativos, financieros y gubernamentales.

A Alto vulnerabilidad

Actualización crítica de seguridad iOS 15.8.8 (19H422) disponible

Apple ha lanzado la versión iOS 15.8.8 que incluye parches de seguridad importantes para dispositivos iPhone y iPad. Esta actualización corrige vulnerabilidades que podrían ser explotadas activamente en el territorio LATAM. Se recomienda despliegue inmediato en todos los equipos corporativos.

A Alto vulnerabilidad

Actualización de seguridad crítica para iPadOS 15.8.8 (19H422)

Apple ha publicado la versión 15.8.8 de iPadOS con parches de seguridad importantes que corrigen vulnerabilidades que podrían ser explotadas activamente. Esta actualización es recomendada para todos los dispositivos iPad en entornos empresariales y educativos en México y Latinoamérica. Se requiere despliegue urgente en flotas corporativas para mitigar riesgos de compromiso de datos sensibles.

B Alto vulnerabilidad KEV

[CVE-2026-42208] Vulnerabilidad crítica en BerriAI LiteLLM bajo explotación activa

CISA confirma explotación activa de una vulnerabilidad en BerriAI LiteLLM que afecta sistemas de IA y procesamiento de lenguaje natural. Aunque no se ha detectado su uso en campañas de ransomware conocidas, representa un riesgo significativo para empresas mexicanas y latinoamericanas que utilizan esta librería en producción. La fecha límite para aplicar parches es el 11 de mayo de 2026.

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →

G Alto vulnerabilidad

Vulnerabilidad alta en Android Wi-Fi (CVE-2026-30495) - CVSS 8.8

Vulnerabilidad de seguridad en el módulo Wi-Fi de Android con puntuación CVSS 8.8 afecta más del 80% de dispositivos móviles en México y Latinoamérica. El componente vulnerable permite acceso no autorizado a través de conexiones inalámbricas. Requiere actualización inmediata en todos los dispositivos corporativos y personales con acceso a datos sensibles.

? Alto vulnerabilidad

Vulnerabilidad de Elevación de Privilegios en Azure Monitor Action Group (CVE-2026-41105)

Microsoft reporta una vulnerabilidad de elevación de privilegios en el sistema de notificaciones de Azure Monitor Action Group que podría permitir a atacantes escalar permisos en entornos cloud. Esta vulnerabilidad afecta principalmente a empresas en México y Latinoamérica que dependen de Azure para monitoreo de infraestructura crítica y operaciones en la nube.

? Alto vulnerabilidad

Vulnerabilidad de suplantación en Azure Machine Learning Notebook (CVE-2026-32207)

Microsoft ha identificado una vulnerabilidad de suplantación (spoofing) en Azure Machine Learning Notebook que permite a atacantes engañar a usuarios sobre la identidad de notebooks o contenido. Esta vulnerabilidad afecta directamente a empresas en México y LATAM que utilizan Azure ML para análisis de datos, ciencia de datos y automatización, poniendo en riesgo la integridad de proyectos y la confianza en notebooks compartidos internamente.

? Alto vulnerabilidad

Vulnerabilidad de Elevación de Privilegios en Azure AI Foundry (CVE-2026-35435)

Microsoft reporta una vulnerabilidad de elevación de privilegios en Azure AI Foundry que permite a atacantes obtener permisos elevados en el servicio. Esta falla afecta directamente a empresas en LATAM que utilizan plataformas de IA generativa en Azure para procesos de datos sensibles, incluyendo soluciones financieras, sanitarias y de cumplimiento regulatorio. La explotación no requiere autenticación adicional una vez dentro del entorno.

I Alto vulnerabilidad KEV

Vulnerabilidad crítica en Ivanti Endpoint Manager Mobile (EPMM) bajo explotación activa

CISA ha confirmado la explotación activa de CVE-2026-6973 en Ivanti Endpoint Manager Mobile, solución ampliamente utilizada en empresas de México y Latinoamérica para gestión de dispositivos móviles corporativos. Aunque no se ha detectado su uso en campañas de ransomware conocidas hasta el momento, la explotación activa representa un riesgo inmediato para la seguridad de endpoints. La ventana de remediación obligatoria vence el 10 de mayo de 2026 según directiva CISA BOD 22-01.

← Anterior 1 … 387 388 389 390 391 392 Siguiente →