Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

13,509

Total alertas

3066

Críticas

10171

Altas

8

Ransomware

1810

Esta semana

RSS

Alta × sfb × Limpiar todo ×

M Alto vulnerabilidad

CVE-2026-61936 Windows Defender Firewall Service Security Feature Bypass Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-61936 Windows Defender Firewall Service Security Feature Bypass Vulnerability. Tipo: Bypass de Característica de Seguridad.

M Alto vulnerabilidad

CVE-2026-62899 .NET Security Feature Bypass Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-62899 .NET Security Feature Bypass Vulnerability. Tipo: Bypass de Característica de Seguridad.

M Alto vulnerabilidad

CVE-2026-62915 Microsoft Exchange Server Security Feature Bypass Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-62915 Microsoft Exchange Server Security Feature Bypass Vulnerability. Tipo: Bypass de Característica de Seguridad.

M Alto vulnerabilidad

CVE-2026-45496 Visual Studio Code Security Feature Bypass Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-45496 Visual Studio Code Security Feature Bypass Vulnerability. Tipo: Bypass de Característica de Seguridad.

R Alto vulnerabilidad

CVE-2026-57097 Microsoft XML Security Feature Bypass Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-57097 Microsoft XML Security Feature Bypass Vulnerability. Tipo: Bypass de Característica de Seguridad.

M Alto vulnerabilidad

CVE-2026-58614 Windows Kernel Security Feature Bypass Vulnerability

Microsoft publica advisory de seguridad: CVE-2026-58614 Windows Kernel Security Feature Bypass Vulnerability. Tipo: Bypass de Característica de Seguridad.

? Alto vulnerabilidad

Vulnerabilidad de omisión de seguridad en Windows BitLocker (CVE-2026-45585)

Microsoft ha reportado una vulnerabilidad que permite eludir las características de seguridad de Windows BitLocker, comprometiendo la protección de datos en reposo. Esta falla afecta directamente a empresas en México y LATAM que dependen de BitLocker para cumplir normativas de protección de datos y confidencialidad. Un atacante con acceso físico o privilegios locales podría acceder a datos encriptados, representando riesgo crítico en entornos corporativos, instituciones financieras y gubernamentales.

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

O Alto vulnerabilidad

Vulnerabilidad de Bypass en Azure SDK for Java (CVE-2026-33117)

Microsoft reporta una vulnerabilidad de bypass de característica de seguridad en Azure SDK for Java que permite eludir controles de seguridad implementados en el SDK. Esta falla afecta a aplicaciones Java en entornos cloud y on-premises que utilizan versiones vulnerables del SDK para conectarse a servicios Azure. Empresas en México y Latinoamérica que ejecutan aplicaciones Java conectadas a Azure deben evaluar inmediatamente su exposición.

? Alto vulnerabilidad

CVE-2026-35422: Vulnerabilidad de Bypass en Driver TCP/IP de Windows

Microsoft emitió una alerta de seguridad crítica sobre una vulnerabilidad en el controlador TCP/IP de Windows que permite eludir características de seguridad implementadas. Esta falla afecta directamente a servidores y estaciones de trabajo en entornos empresariales de México y Latinoamérica, exponiendo sistemas a ejecución remota de código (RCE) y escalación de privilegios (EoP). La vulnerabilidad requiere atención inmediata en infraestructuras de producción con sistemas Windows desactualizados.