Alertas de Seguridad de la Información

P Medio vulnerabilidad

13/05/2026

CVE-2026-0243 Prisma SD-WAN: Vulnerabilidad de Denegación de Servicio por Paquetes IPv6 Malformados

Palo Alto Networks reporta una vulnerabilidad de severidad media en Prisma SD-WAN que permite ejecutar ataques de denegación de servicio (DoS) mediante paquetes IPv6 especialmente diseñados. Esta vulnerabilidad afecta directamente la disponibilidad de conexiones WAN en organizaciones mexicanas y latinoamericanas que dependen de esta solución para conectividad crítica entre sucursales. Los atacantes podrían interrumpir servicios esenciales sin requerir autenticación.

firewallngfwdos PAN PSIRT

? Medio vulnerabilidad

12/05/2026

CVE-2026-34350: Vulnerabilidad de Denegación de Servicio en Controlador Storport de Windows

Microsoft ha publicado una alerta de seguridad sobre una vulnerabilidad de Denegación de Servicio (DoS) en el controlador Storport Miniport de Windows. Esta vulnerabilidad afecta sistemas de almacenamiento y puede ser explotada para interrumpir servicios críticos en infraestructuras empresariales de México y Latinoamérica. Requiere atención inmediata en entornos de producción que dependan de sistemas de almacenamiento.

windowsdos Microsoft MSRC

? Medio vulnerabilidad

12/05/2026

CVE-2026-35419: Vulnerabilidad de Divulgación de Información en Biblioteca DWM de Windows

Microsoft ha publicado una alerta de seguridad sobre una vulnerabilidad de divulgación de información en la Biblioteca DWM Core de Windows. Esta falla podría permitir a atacantes obtener información sensible del sistema, afectando potencialmente a empresas y organismos gubernamentales en México y Latinoamérica que dependen de infraestructura Windows. Se recomienda evaluar inmediatamente el impacto en sistemas de escritorio, servidores terminales y estaciones de trabajo críticas.

windowsinfo-disclosure Microsoft MSRC

? Medio vulnerabilidad

12/05/2026

CVE-2026-35423: Vulnerabilidad de Divulgación de Información en Cliente Telnet de Windows 11

Microsoft ha publicado un aviso de seguridad crítico sobre una vulnerabilidad de divulgación de información en el cliente Telnet de Windows 11. Esta vulnerabilidad podría permitir que atacantes accedan a información sensible del sistema en organizaciones mexicanas y latinoamericanas que aún utilicen este protocolo heredado. Se recomienda inventariar inmediatamente sistemas afectados y aplicar parches urgentemente, especialmente en sectores financiero, gubernamental y de telecomunicaciones.

windowsinfo-disclosure Microsoft MSRC

F Medio vulnerabilidad

12/05/2026

Lectura arbitraria de archivos de registro en interfaz administrativa de Fortideceptor

Fortinet ha publicado una alerta de seguridad sobre una vulnerabilidad en Fortideceptor que permite la lectura no autorizada de archivos de registro a través de la interfaz administrativa. Esta vulnerabilidad podría exponer información sensible del sistema en empresas que utilizan este producto para inspección de tráfico y análisis de amenazas. Afecta principalmente a infraestructuras de seguridad perimetral en México y LATAM donde Fortideceptor es ampliamente desplegado.

firewall PAN PSIRT

F Medio vulnerabilidad

12/05/2026

Vulnerabilidad de Denegación de Servicio en Fortimanager por función insegura en manejador de señales

Fortinet PSIRT reporta una vulnerabilidad que permite denegación de servicio (DoS) en Fortimanager debido al uso de funciones inseguras dentro de manejadores de señales del sistema. Un atacante remoto podría explotar esta falla para interrumpir la disponibilidad de la plataforma de gestión centralizada, afectando la administración de múltiples dispositivos Fortinet en infraestructuras LATAM. El impacto es crítico en organizaciones que dependen de Fortimanager para orquestar políticas de seguridad perimetral.

firewallfortimanager PAN PSIRT

F Medio vulnerabilidad

12/05/2026

Divulgación de OTP en Fortitoken por TokenContentProvider exportado

Fortinet reporta una vulnerabilidad de seguridad en Fortitoken que permite la exposición de códigos OTP (One-Time Password) mediante un ContentProvider exportado sin restricciones. Este defecto afecta la autenticación multifactor en entornos empresariales que dependen de Fortitoken para acceso a FortiGate, SSL-VPN y consolas de administración. En LATAM, donde muchas organizaciones usan Fortinet para perímetro de red, esta vulnerabilidad compromete la cadena de autenticación en infraestructuras críticas.

firewall PAN PSIRT

A Medio vulnerabilidad

11/05/2026

Actualización de seguridad crítica en tvOS 26.5 (23L471)

Apple ha lanzado tvOS 26.5 con parches de seguridad importantes que corrigen vulnerabilidades que podrían ser explotadas activamente. Esta actualización es crítica para organizaciones en LATAM que utilizan Apple TV en entornos corporativos, centros de entretenimiento digital y sistemas de señalización. El retraso en la aplicación de estos parches expone los dispositivos a riesgos de compromiso de seguridad.

seguridad-moviltvos Apple Security

A Medio vulnerabilidad

11/05/2026

Actualización crítica de seguridad en visionOS 26.5 corrige vulnerabilidades activas

Apple ha lanzado visionOS 26.5 (build 23O471) con parches de seguridad urgentes para Vision Pro. Aunque el detalle específico de vulnerabilidades no está disponible en este resumen, Apple clasifica estas actualizaciones como críticas cuando hay evidencia de explotación activa. Empresas y usuarios en México y LATAM que utilicen Vision Pro en entornos corporativos deben priorizar esta actualización inmediatamente.

seguridad-movilvisionos Apple Security

? Medio vulnerabilidad

11/05/2026

CVE-2026-32226: Vulnerabilidad de Denegación de Servicio en .NET Framework

Microsoft publicó un aviso de seguridad crítico sobre una vulnerabilidad de Denegación de Servicio (DoS) en .NET Framework que podría permitir a atacantes interrumpir servicios en línea de empresas mexicanas y latinoamericanas. Esta vulnerabilidad afecta sistemas que ejecutan versiones específicas del framework y requiere atención inmediata en entornos de producción.

dotnetdos Microsoft MSRC

? Medio vulnerabilidad

11/05/2026

CVE-2026-31630: Vulnerabilidad crítica en rxrpc - Desbordamiento de búfer en salida %pISpc

Microsoft ha publicado un aviso de seguridad crítico sobre una vulnerabilidad en el componente rxrpc que permite desbordamiento de búfer en la salida de direcciones de red. Esta falla afecta potencialmente a servidores y estaciones de trabajo en entornos empresariales de México y Latinoamérica, exponiendo sistemas a ejecución remota de código (RCE) y escalada de privilegios. Se recomienda clasificar como crítica para infraestructura de producción.

Microsoft MSRC

? Medio vulnerabilidad

11/05/2026

CVE-2026-31718: Vulnerabilidad de Uso Posterior a Liberación en ksmbd de Microsoft

Microsoft ha publicado una alerta de seguridad crítica relacionada con una vulnerabilidad de uso posterior a liberación (use-after-free) en la función __ksmbd_close_fd() del componente ksmbd, explotable a través del mecanismo de limpieza de archivos duraderos. Esta vulnerabilidad podría permitir a atacantes ejecutar código remoto o elevar privilegios en sistemas Windows afectados, representando un riesgo significativo para infraestructuras corporativas en México y Latinoamérica.

Microsoft MSRC

? Medio vulnerabilidad

11/05/2026

CVE-2026-31717 ksmbd: Validación de propietario en reconexión de identificador duradero

Microsoft publica alerta crítica sobre vulnerabilidad en ksmbd que permite manipulación de identificadores duraderos durante reconexiones SMB. Esta falla afecta principalmente a servidores de archivos en Linux y sistemas de almacenamiento en red (NAS) ampliamente utilizados en empresas mexicanas y latinoamericanas. Un atacante podría escalar privilegios o acceder a recursos compartidos sin autorización.

Microsoft MSRC

? Medio vulnerabilidad

11/05/2026

CVE-2026-43185 ksmbd: Corrección de vulnerabilidad de signedness en smb_direct_prepare_negotiation()

Microsoft publica alerta de seguridad crítica en el componente ksmbd que afecta la negociación SMB Direct. Esta vulnerabilidad de tipo signedness podría permitir a atacantes ejecutar código remoto (RCE) en sistemas vulnerables, comprometiendo servidores de archivos y dominios Active Directory comúnmente usados en infraestructuras corporativas de México y Latinoamérica.

Microsoft MSRC

? Medio vulnerabilidad

11/05/2026

CVE-2025-37750: Vulnerabilidad de Use-After-Free en Cliente SMB de Microsoft con Multicanal

Microsoft ha publicado un aviso de seguridad crítico sobre una vulnerabilidad de Use-After-Free (UAF) en el cliente SMB que afecta procesos de descifrado con conexiones multicanal. Esta falla podría permitir a atacantes ejecutar código remoto (RCE) en sistemas Windows de empresas mexicanas y latinoamericanas que utilizan compartición de archivos en red. El impacto es significativo en entornos corporativos con Active Directory e infraestructuras híbridas.

Microsoft MSRC

? Medio vulnerabilidad

11/05/2026

CVE-2026-31712 ksmbd: Validación insuficiente de tamaño mínimo de ACE en smb_check_perm_dacl()

Vulnerabilidad crítica en el componente ksmbd de Microsoft que permite eludir controles de permisos mediante Listas de Control de Acceso (ACE) malformadas. Afecta principalmente a servidores SMB en entornos empresariales de México y Latinoamérica que compartan recursos de archivos. Explotación podría permitir acceso no autorizado a datos sensibles.

Microsoft MSRC

? Medio vulnerabilidad

11/05/2026

CVE-2026-31709: Vulnerabilidad en validación de DACL en cliente SMB de Microsoft

Microsoft ha publicado una alerta de seguridad crítica sobre una vulnerabilidad en el cliente SMB que permite a atacantes modificar listas de control de acceso (DACL) sin validación adecuada. Esta falla afecta potencialmente a servidores de archivos y sistemas de dominio Active Directory en toda la región LATAM, siendo especialmente grave en infraestructuras empresariales que dependen de compartición de recursos por SMB/CIFS. El impacto incluye posible escalación de privilegios (EoP) y ejecución remota de código (RCE).

Microsoft MSRC

? Medio vulnerabilidad

11/05/2026

CVE-2026-31707 ksmbd: Validación insuficiente de tamaños de respuesta en ipc_validate_msg()

Microsoft publica un advisory de seguridad crítico relacionado con una vulnerabilidad en el módulo ksmbd que permite la ejecución remota de código (RCE) mediante validación inadecuada de tamaños de respuesta IPC. Esta vulnerabilidad afecta directamente a servidores SMB en infraestructuras Linux y sistemas NAS en LATAM. Empresas que operan servidores de archivos compartidos, sistemas de almacenamiento centralizado o infraestructura de dominio están en riesgo inmediato.

Microsoft MSRC

? Medio vulnerabilidad

10/05/2026

CVE-2026-39836: Fallo crítico en funciones de red Windows al procesar byte NUL

Microsoft reporta una vulnerabilidad de seguridad crítica que afecta las funciones Dial y LookupPort en Windows, permitiendo que atacantes provoquen fallos del sistema mediante caracteres NUL. Esta vulnerabilidad impacta directamente servidores y estaciones de trabajo en México y Latinoamérica que ejecutan versiones afectadas de Windows, potencialmente causando denegación de servicio en infraestructuras críticas.

windows Microsoft MSRC

G Medio vulnerabilidad

07/05/2026

Vulnerabilidad de Confusión de Tipos en Chromium (CVE-2026-7914) afecta funciones de accesibilidad

Se ha identificado una vulnerabilidad de confusión de tipos en el componente de accesibilidad de Chromium que podría permitir a atacantes ejecutar código arbitrario en sistemas afectados. Esta vulnerabilidad impacta navegadores basados en Chromium utilizados en entornos corporativos de México y Latinoamérica. La explotación requiere interacción del usuario pero podría comprometer la confidencialidad, integridad y disponibilidad de sistemas.

Microsoft MSRC