Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada ahora mismo

13,394

Total alertas

3047

Críticas

10075

Altas

8

Ransomware

1741

Esta semana

RSS

explotación activa × Limpiar todo ×

C Alto vulnerabilidad

[CVE-2026-20316] Vulnerabilidad explotada activamente en Cisco Secure Firewall Management Center (FMC)

CISA confirma explotación activa de una vulnerabilidad en Cisco Secure Firewall Management Center (FMC). No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-08-01.

F Alto vulnerabilidad

[CVE-2025-68686] Vulnerabilidad explotada activamente en Fortinet FortiOS

CISA confirma explotación activa de una vulnerabilidad en Fortinet FortiOS. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-08-10.

A Alto vulnerabilidad

[CVE-2026-16812] Vulnerabilidad explotada activamente en Arista VeloCloud Orchestrator

CISA confirma explotación activa de una vulnerabilidad en Arista VeloCloud Orchestrator. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-30.

C Alto vulnerabilidad

[CVE-2026-16232] Vulnerabilidad explotada activamente en Check Point SmartConsole

CISA confirma explotación activa de una vulnerabilidad en Check Point SmartConsole. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-25.

M Alto vulnerabilidad

[CVE-2026-50522] Vulnerabilidad explotada activamente en Microsoft SharePoint

CISA confirma explotación activa de una vulnerabilidad en Microsoft SharePoint. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-25.

W Alto vulnerabilidad

[CVE-2026-60137] Vulnerabilidad explotada activamente en WordPress Core

CISA confirma explotación activa de una vulnerabilidad en WordPress Core. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-08-04.

W Alto vulnerabilidad

[CVE-2026-63030] Vulnerabilidad explotada activamente en WordPress Core

CISA confirma explotación activa de una vulnerabilidad en WordPress Core. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-24.

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

L Alto vulnerabilidad

[CVE-2026-0770] Vulnerabilidad explotada activamente en Langflow Langflow

CISA confirma explotación activa de una vulnerabilidad en Langflow Langflow. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-24.

D Alto vulnerabilidad

[CVE-2021-27137] Vulnerabilidad explotada activamente en DD-WRT DD-WRT

CISA confirma explotación activa de una vulnerabilidad en DD-WRT DD-WRT. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-24.

M Alto vulnerabilidad

[CVE-2026-58644] Vulnerabilidad explotada activamente en Microsoft SharePoint

CISA confirma explotación activa de una vulnerabilidad en Microsoft SharePoint. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-19.

F Alto vulnerabilidad

[CVE-2026-25089] Vulnerabilidad explotada activamente en Fortinet FortiSandbox

CISA confirma explotación activa de una vulnerabilidad en Fortinet FortiSandbox. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-19.

F Alto vulnerabilidad

[CVE-2026-39808] Vulnerabilidad explotada activamente en Fortinet FortiSandbox

CISA confirma explotación activa de una vulnerabilidad en Fortinet FortiSandbox. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-19.

O Alto vulnerabilidad

[CVE-2026-46817] Vulnerabilidad explotada activamente en Oracle E-Business Suite

CISA confirma explotación activa de una vulnerabilidad en Oracle E-Business Suite. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-18.

K Alto vulnerabilidad

[CVE-2023-4346] Vulnerabilidad explotada activamente en KNX Association KNX Protocol Connection Authorization Option 1

CISA confirma explotación activa de una vulnerabilidad en KNX Association KNX Protocol Connection Authorization Option 1. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-29.

M Alto vulnerabilidad

[CVE-2026-56155] Vulnerabilidad explotada activamente en Microsoft Active Directory Federation Services

CISA confirma explotación activa de una vulnerabilidad en Microsoft Active Directory Federation Services. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-28.

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →

M Alto vulnerabilidad

[CVE-2026-56164] Vulnerabilidad explotada activamente en Microsoft SharePoint Server

CISA confirma explotación activa de una vulnerabilidad en Microsoft SharePoint Server. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-17.

S Alto vulnerabilidad

[CVE-2026-15409] Vulnerabilidad explotada activamente en SonicWall SMA1000 Appliances

CISA confirma explotación activa de una vulnerabilidad en SonicWall SMA1000 Appliances. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-17.

S Alto vulnerabilidad

[CVE-2026-15410] Vulnerabilidad explotada activamente en SonicWall SMA1000 Appliances

CISA confirma explotación activa de una vulnerabilidad en SonicWall SMA1000 Appliances. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-17.

C Alto vulnerabilidad

[CVE-2008-4128] Vulnerabilidad explotada activamente en Cisco IOS

CISA confirma explotación activa de una vulnerabilidad en Cisco IOS. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-16.

B Alto vulnerabilidad

[CVE-2026-56291] Vulnerabilidad explotada activamente en Balbooa Forms

CISA confirma explotación activa de una vulnerabilidad en Balbooa Forms. No se ha confirmado uso en campañas de ransomware conocidas. Fecha límite para aplicar parche según directiva CISA: 2026-07-13.

1 2 3 … 6 Siguiente →