Alertas de Seguridad de la Información

M Crítico vulnerabilidad

02/06/2026

Vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook y Word (CVE-2026-40361)

Microsoft ha publicado un advisory de seguridad sobre una vulnerabilidad de ejecución remota de código (RCE) que afecta a Microsoft Outlook y Word. Un atacante remoto podría ejecutar código arbitrario en sistemas afectados mediante documentos o correos electrónicos especialmente diseñados. Esta vulnerabilidad representa un riesgo crítico para organizaciones en México y Latinoamérica que dependen de estas herramientas de productividad en sus operaciones diarias.

outlookrce Microsoft MSRC

M Crítico vulnerabilidad

02/06/2026

[CVE-2026-8206] The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable t…

The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions 6.0.0 to 6.0.6. This is due to the plugin accepting an arbitrary email address when a username is used in the password reset request. This makes it possible for unauthenticated attackers to send a password reset link for any user registered…

nvdcriticovulnerabilidad CVSS 9.8 NVD

G Crítico vulnerabilidad

28/05/2026

Vulnerabilidad crítica en Android OS (CVE-2026-9872) – CVSS 9.6

Google publica parche para vulnerabilidad crítica en Android OS con puntuación CVSS 9.6 que afecta más del 80% del parque móvil en México y Latinoamérica. La falla permite comprometer la seguridad del dispositivo y acceso no autorizado a datos sensibles. La actualización está disponible en Ajustes > Actualización del sistema.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD

G Crítico vulnerabilidad

28/05/2026

Vulnerabilidad crítica en Android OS (CVE-2026-9875) - CVSS 9.6

Se ha identificado una vulnerabilidad de severidad crítica en Android OS con puntuación CVSS de 9.6 que afecta a más del 80% de dispositivos móviles en México y Latinoamérica. Esta falla compromete la seguridad de millones de usuarios corporativos y personales en la región, requiriendo actualización inmediata para prevenir explotación remota.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD

G Crítico vulnerabilidad

28/05/2026

Vulnerabilidad crítica Use-After-Free en Android OS (CVE-2026-9876) — CVSS 9.6

Se ha identificado una vulnerabilidad de Use-After-Free (UAF) de severidad crítica en Android OS con puntuación CVSS 9.6. Esta afecta a más del 80% de los dispositivos móviles en circulación en México y Latinoamérica, exponiendo millones de usuarios a ejecución de código remoto. La explotación de este defecto permite a atacantes comprometer dispositivos sin interacción del usuario.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD

E Crítico amenaza

28/05/2026

ESET APT Activity Report Q4 2025–Q1 2026

ESET Research publica: ESET APT Activity Report Q4 2025–Q1 2026. An overview of the activities of selected APT groups investigated and analyzed by ESET Research in Q4 2025 and Q1 2026

esetthreat-researcheset-research Editorial

G Crítico vulnerabilidad

26/05/2026

Vulnerabilidad crítica de Ejecución Remota de Código en Microsoft Edge (Chromium)

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en Microsoft Edge basado en Chromium que permite a atacantes ejecutar código arbitrario en sistemas afectados. Este tipo de vulnerabilidad representa un riesgo crítico para empresas en México y Latinoamérica que utilicen Edge como navegador corporativo, especialmente en entornos de acceso a información sensible o sistemas financieros. La explotación no requiere interacción del usuario más allá de navegar a un sitio web malicioso.

edgerce Microsoft MSRC

? Crítico vulnerabilidad

26/05/2026

Vulnerabilidad crítica de Ejecución Remota de Código en Microsoft Defender (CVE-2026-45584)

Microsoft Defender contiene una vulnerabilidad de ejecución remota de código que permite a atacantes ejecutar código arbitrario en sistemas comprometidos sin autenticación. Esta falla afecta directamente a empresas en México y Latinoamérica que dependen de Defender como solución de protección endpoint, exponiendo servidores y estaciones de trabajo a ataques críticos. La severidad de RCE en un producto de seguridad amplifica significativamente el riesgo de infiltración en infraestructuras corporativas.

defenderrce Microsoft MSRC

? Crítico vulnerabilidad

26/05/2026

Vulnerabilidad crítica de ejecución remota de código en Microsoft SharePoint (CVE-2026-45659)

Microsoft ha publicado un advisory sobre una vulnerabilidad de ejecución remota de código (RCE) en SharePoint que permite a atacantes ejecutar código arbitrario sin autenticación en servidores afectados. Esta vulnerabilidad impacta directamente a empresas en LATAM que utilizan SharePoint On-Premises o SharePoint Online como plataforma colaborativa. Los atacantes podrían comprometer datos sensibles, aplicaciones internas y la continuidad operativa de organizaciones.

sharepointrce Microsoft MSRC

C Crítico vulnerabilidad

20/05/2026

Cisco Secure Workload Unauthorized API Access Vulnerability

Cisco PSIRT publica advisory de seguridad: Cisco Secure Workload Unauthorized API Access Vulnerability. Tipo: Vulnerabilidad de seguridad. Producto afectado: Cisco. Security Impact Rating: Critical.

cisco PAN PSIRT

? Crítico vulnerabilidad

20/05/2026

Vulnerabilidad crítica de ejecución remota de código en Microsoft Word (CVE-2026-40367)

Microsoft Word presenta una vulnerabilidad de ejecución remota de código (RCE) que permite a atacantes ejecutar código arbitrario mediante documentos maliciosos. En LATAM, esta vulnerabilidad afecta principalmente a organizaciones que utilizan Office en entornos empresariales y educativos. El riesgo es alto en sectores financiero, gubernamental y de servicios donde Word es crítico en flujos de negocio.

rce Microsoft MSRC

G Crítico vulnerabilidad

19/05/2026

Google Chrome: Actualización crítica de seguridad corrige 153 vulnerabilidades

Google ha lanzado una actualización de seguridad para Chrome OS y Chrome OS Flex que resuelve 153 vulnerabilidades. Dado que Chrome es el navegador más utilizado en Latinoamérica (>65% de cuota de mercado), esta actualización es prioritaria para empresas y usuarios en México y la región. La aplicación inmediata reduce significativamente el riesgo de explotación en endpoints corporativos y personales.

google-chromechromebrowser Google

P Crítico vulnerabilidad

15/05/2026

CVE-2026-0264 PAN-OS: Desbordamiento de Buffer permite Ejecución Remota sin Autenticación

Palo Alto Networks reporta una vulnerabilidad crítica de desbordamiento de buffer en el proxy DNS y servidor DNS de PAN-OS que permite ejecución remota de código sin autenticación. Esta falla afecta directamente a firewalls, VPN GlobalProtect e interfaces de administración expuestas en Internet, siendo una amenaza inmediata para infraestructuras críticas en México y Latinoamérica. Un atacante remoto podría comprometer completamente dispositivos de seguridad perimetral.

firewallngfwpan-os PAN PSIRT

P Crítico vulnerabilidad

15/05/2026

CVE-2026-0259: Vulnerabilidad de Lectura y Eliminación de Archivos en WildFire WF-500/WF-500-B

Palo Alto Networks reporta una vulnerabilidad de severidad media en los dispositivos WildFire WF-500 y WF-500-B que permite la lectura y eliminación arbitraria de archivos. Esta falla afecta directamente a empresas mexicanas y latinoamericanas que utilizan estos appliances para análisis de malware y protección contra amenazas avanzadas. El riesgo se amplifica en organizaciones financieras, gubernamentales y de telecomunicaciones que dependen de WildFire para seguridad perimetral.

firewallngfwwildfire PAN PSIRT

P Crítico vulnerabilidad

15/05/2026

CVE-2026-0265 PAN-OS: Bypass de Autenticación en Servicio de Autenticación en la Nube (CRÍTICO)

Palo Alto Networks reporta una vulnerabilidad crítica que permite eludir autenticación en firewalls PAN-OS cuando el Servicio de Autenticación en la Nube (CAS) está habilitado. Esta falla afecta principalmente a empresas mexicanas y latinoamericanas con infraestructura de seguridad perimetral expuesta a internet, permitiendo acceso no autorizado a redes corporativas y datos sensibles. Se recomienda aplicación inmediata de parches.

firewallngfwpan-os PAN PSIRT

P Crítico vulnerabilidad

15/05/2026

CVE-2026-0257 PAN-OS: Vulnerabilidades de Evasión de Autenticación en GlobalProtect

Palo Alto Networks reporta vulnerabilidades críticas de bypass de autenticación en PAN-OS GlobalProtect que permiten a atacantes eludir controles de acceso VPN. Este vector afecta directamente a organizaciones mexicanas y latinoamericanas que dependen de GlobalProtect para acceso remoto seguro de empleados y contratistas, exponiendo datos sensibles y acceso no autorizado a redes corporativas.

firewallngfwpan-os PAN PSIRT

? Crítico vulnerabilidad

15/05/2026

CVE-2026-32161: Vulnerabilidad Crítica de Ejecución Remota en Driver WiFi de Windows

Microsoft publica alerta de seguridad crítica en el controlador nativo WiFi (Native WiFi Miniport Driver) que permite ejecución remota de código (RCE) sin autenticación. Esta vulnerabilidad afecta sistemas Windows en empresas mexicanas y latinoamericanas, permitiendo a atacantes comprometer equipos a través de redes inalámbricas comprometidas. El impacto es severo en sectores financiero, gubernamental y educativo con infraestructura WiFi empresarial.

windowsrce Microsoft MSRC

? Crítico vulnerabilidad

15/05/2026

CVE-2026-42010 GnuTLS: Elusión de autenticación mediante carácter nulo en nombre de usuario

Se ha identificado una vulnerabilidad crítica en GnuTLS que permite eludir mecanismos de autenticación mediante la inyección de caracteres nulos en campos de nombre de usuario. Esta falla afecta directamente a sistemas de acceso remoto, VPNs y servicios de autenticación ampliamente desplegados en infraestructuras empresariales de México y América Latina, comprometiendo la confidencialidad e integridad de datos sensibles.

Microsoft MSRC

C Crítico vulnerabilidad

14/05/2026

Cisco Catalyst SD-WAN Manager Vulnerabilities

Cisco PSIRT publica advisory de seguridad: Cisco Catalyst SD-WAN Manager Vulnerabilities. Tipo: Vulnerabilidad de seguridad. Producto afectado: Cisco SD-WAN. Security Impact Rating: Critical.

ciscosd-wan PAN PSIRT

P Crítico vulnerabilidad

13/05/2026

CVE-2026-0263 PAN-OS: Ejecución Remota de Código en Procesamiento IKEv2 (CRÍTICO)

Palo Alto Networks ha publicado una alerta de seguridad crítica sobre una vulnerabilidad de ejecución remota de código (RCE) en el procesamiento IKEv2 de PAN-OS. Esta vulnerabilidad afecta directamente a firewalls, VPN GlobalProtect e interfaces administrativas expuestas a internet en empresas de México y Latinoamérica. Un atacante remoto podría ejecutar código malicioso sin autenticación, comprometiendo completamente la seguridad perimetral de la organización.

firewallngfwpan-os PAN PSIRT