Alertas de Seguridad de la Información

? Crítico alerta

05/06/2026

CISA registra nueva vulnerabilidad explotada activamente (CVE-2026-28318)

La Agencia de Ciberseguridad e Infraestructura Crítica de EE.UU. (CISA) ha añadido a su catálogo de vulnerabilidades conocidas y explotadas activamente la CVE-2026-28318, indicando que esta brecha ya está siendo aprovechada por atacantes en entornos reales. Aunque no se especifica el producto afectado en el advisory, su inclusión en el catálogo implica riesgo inmediato para infraestructura crítica en México y Latinoamérica. Las organizaciones deben priorizar esta vulnerabilidad en sus ciclos de parchado.

cisaus-certalerta CISA KEV

M Crítico vulnerabilidad

05/06/2026

[CVE-2026-7762] A heap-based buffer overflow vulnerability in the dot11ah.ko HaLow Wi-Fi kernel driver in Morse Micr…

A heap-based buffer overflow vulnerability in the dot11ah.ko HaLow Wi-Fi kernel driver in Morse Micro HaLowLink 2 software versions prior to 2.11.13 allows an unauthenticated attacker within radio range to cause a Denial of Service (kernel panic) or potentially achieve Remote Code Execution via a crafted 802.11ah beacon or probe response frame containing a malformed S1G Capabilities Information El…

nvdcriticovulnerabilidad CVSS 9.8 NVD

M Crítico vulnerabilidad

05/06/2026

[CVE-2026-7763] A heap-based buffer overflow vulnerability in the morse.ko HaLow Wi-Fi kernel driver in Morse Micro …

A heap-based buffer overflow vulnerability in the morse.ko HaLow Wi-Fi kernel driver in Morse Micro HaLowLink 2 software versions prior to 2.11.13 allows an unauthenticated attacker within radio range to cause a Denial of Service (kernel panic) or potentially achieve Remote Code Execution via a crafted 802.11ah beacon frame containing a malformed Traffic Indication Map (TIM) Information Element. T…

nvdcriticovulnerabilidad CVSS 9.8 NVD

G Alto vulnerabilidad

05/06/2026

Escalación de privilegios alta en Android OS (CVE-2026-11295) - CVSS 8.8

Vulnerabilidad de escalación de privilegios en Android OS con puntuación CVSS 8.8 afecta dispositivos móviles en México y Latinoamérica, representando riesgo significativo para más del 80% del parque móvil regional. Un atacante podría obtener permisos elevados sin autenticación explícita del usuario. La actualización de seguridad está disponible mediante el canal oficial de Google.

google-androidseguridad-movilandroid-os CVSS 8.8 NVD

M Alto vulnerabilidad

05/06/2026

[CVE-2026-10877] A security vulnerability has been detected in SourceCodester Ship Ferry Ticket Reservation System up…

A security vulnerability has been detected in SourceCodester Ship Ferry Ticket Reservation System up to 1.0. This impacts an unknown function of the file /admin/login.php of the component Admin Login. Such manipulation of the argument Username leads to sql injection. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.

nvdaltovulnerabilidad CVSS 7.3 NVD

S Alto vulnerabilidad

05/06/2026

Vulnerabilidad crítica en SolarWinds Serv-U bajo explotación activa

CISA confirma explotación activa de CVE-2026-28318 en SolarWinds Serv-U, software ampliamente deployado en infraestructuras de LATAM para transferencia de archivos segura. No se han reportado usos en campañas de ransomware conocidas hasta el momento. La remediación debe completarse antes del 19 de junio de 2026 según directiva CISA BOD 22-01.

solarwindsexplotación activavulnerabilidad CISA KEV

G Alto vulnerabilidad

04/06/2026

Vulnerabilidad alta Use-After-Free en Android OS (CVE-2026-11188) - CVSS 8.8

Se ha identificado una vulnerabilidad de Use-After-Free (UAF) de severidad alta en Android OS con puntuación CVSS 8.8. Esta afecta a más del 80% de dispositivos móviles en México y Latinoamérica, exponiendo sistemas a ejecución de código remoto y escalada de privilegios. La explotación puede comprometer datos corporativos y acceso a aplicaciones sensibles en entornos empresariales.

google-androidseguridad-movilandroid-os CVSS 8.8 NVD

G Alto vulnerabilidad

04/06/2026

[CVE-2026-11177] Use after free in Omnibox in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who conv…

Use after free in Omnibox in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)

nvdaltovulnerabilidad CVSS 8.8 NVD

G Crítico vulnerabilidad

04/06/2026

Vulnerabilidad crítica en Android OS (CVE-2026-11167) - CVSS 9.6

Google publicó un parche de seguridad para una vulnerabilidad crítica en Android OS con puntuación CVSS 9.6. La falla afecta más del 80% de dispositivos móviles en México y Latinoamérica, exponiendo sistemas corporativos y personales a explotación remota. Se recomienda actualización inmediata en todos los terminales.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD

G Alto vulnerabilidad

04/06/2026

Vulnerabilidad alta en Android OS (CVE-2026-11172) — CVSS 8.8

Se ha identificado una vulnerabilidad de seguridad alta en Android OS con puntuación CVSS 8.8 que afecta dispositivos móviles en México y Latinoamérica, representando más del 80% del mercado móvil regional. Esta falla compromete la integridad y disponibilidad de sistemas en dispositivos Android, impactando tanto usuarios individuales como infraestructuras corporativas que dependen de estos equipos.

google-androidseguridad-movilandroid-os CVSS 8.8 NVD

G Crítico vulnerabilidad

04/06/2026

Vulnerabilidad crítica Use-After-Free en Android OS (CVE-2026-11131) - CVSS 9.6

Se ha identificado una vulnerabilidad de tipo Use-After-Free (UAF) en Android OS con puntuación CVSS 9.6, afectando más del 80% del parque de dispositivos móviles en México y Latinoamérica. Esta falla permite a atacantes ejecutar código arbitrario con privilegios elevados, comprometiendo la integridad de datos corporativos y personales. El parche está disponible a través de actualizaciones del sistema en todos los dispositivos Android.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD

G Alto vulnerabilidad

04/06/2026

Escalación de Privilegios alta en Android NFC – CVE-2026-11108 (CVSS 8.8)

Vulnerabilidad de escalación de privilegios en el módulo NFC de Android afecta más del 80% de dispositivos móviles en México y Latinoamérica. Un atacante puede ejecutar código con permisos elevados sin interacción del usuario mediante comunicación NFC cercana. Se recomienda actualización inmediata en todos los dispositivos corporativos y personales.

google-androidseguridad-movilnfc CVSS 8.8 NVD

G Alto vulnerabilidad

04/06/2026

Vulnerabilidad alta en Android OS (CVE-2026-11085) - CVSS 8.8

Google ha publicado un parche de seguridad para una vulnerabilidad alta en Android OS con puntuación CVSS de 8.8. Esta falla afecta a más del 80% de dispositivos móviles en México y Latinoamérica, exponiendo equipos corporativos y personales a compromisos de seguridad. La actualización está disponible en todos los canales de distribución de Android.

google-androidseguridad-movilandroid-os CVSS 8.8 NVD

G Crítico vulnerabilidad

04/06/2026

Vulnerabilidad crítica en Android OS (CVE-2026-11082) - CVSS 9.6

Se ha identificado una vulnerabilidad crítica en Android OS con puntuación CVSS de 9.6 que afecta más del 80% de los dispositivos móviles en México y Latinoamérica. Esta falla de seguridad impacta directamente la confidencialidad, integridad y disponibilidad de datos en equipos corporativos y personales. Se recomienda aplicar parches de seguridad inmediatamente en todos los dispositivos.

google-androidseguridad-movilandroid-os CVSS 9.6 NVD

G Alto vulnerabilidad

04/06/2026

Escalación de privilegios alta en Android OS (CVE-2026-11035) — CVSS 7.3

Se ha identificado una vulnerabilidad de escalación de privilegios en Android OS con puntuación CVSS 7.3 que afecta dispositivos en México y Latinoamérica, donde Android representa más del 80% del mercado móvil. Un atacante podría obtener permisos elevados comprometiendo la integridad de datos corporativos y personales. La actualización de seguridad está disponible a través del menú de Ajustes del sistema.

google-androidseguridad-movilandroid-os CVSS 7.3 NVD

G Alto vulnerabilidad

04/06/2026

Vulnerabilidad alta Use-After-Free en Android OS (CVE-2026-11012) - CVSS 8.3

Android OS contiene una vulnerabilidad Use-After-Free (UAF) de severidad alta (CVSS 8.3) que afecta más del 80% de dispositivos móviles en México y Latinoamérica. Un atacante podría ejecutar código arbitrario con privilegios elevados mediante una aplicación maliciosa o contenido web malformado. La vulnerabilidad impacta directamente operaciones corporativas y acceso a datos sensibles en dispositivos de trabajadores remotos.

google-androidseguridad-movilandroid-os CVSS 8.3 NVD

G Alto vulnerabilidad

04/06/2026

[CVE-2026-10973] Uninitialized Use in Dawn in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak …

Uninitialized Use in Dawn in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

nvdaltovulnerabilidad CVSS 7.4 NVD

G Alto vulnerabilidad

04/06/2026

[CVE-2026-10976] Uninitialized Use in Dawn in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to obtai…

Uninitialized Use in Dawn in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: High)

nvdaltovulnerabilidad CVSS 7.4 NVD

G Alto vulnerabilidad

04/06/2026

Vulnerabilidad alta Use-After-Free en Android OS (CVE-2026-10967) - CVSS 8.3

Se ha identificado una vulnerabilidad de tipo Use-After-Free (UAF) en Android OS con puntuación CVSS 8.3, afectando más del 80% del mercado móvil en México y Latinoamérica. Un atacante podría ejecutar código arbitrario mediante la explotación de esta falla en la gestión de memoria del sistema operativo. La actualización de seguridad está disponible inmediatamente en todos los dispositivos Android.

google-androidseguridad-movilandroid-os CVSS 8.3 NVD

G Alto vulnerabilidad

04/06/2026

[CVE-2026-10960] Uninitialized Use in Codecs in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who ha…

Uninitialized Use in Codecs in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

nvdaltovulnerabilidad CVSS 8.3 NVD