Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →

Última alerta publicada hace 1 día

406

Total alertas

79

Críticas

201

Altas

8

Ransomware

25

Esta semana

RSS

F Alto vulnerabilidad

Vulnerabilidad crítica en Fortinet FortiClient EMS bajo explotación activa

CISA ha confirmado la explotación activa de una vulnerabilidad en Fortinet FortiClient EMS (CVE-2026-35616), afectando potencialmente a empresas en México y Latinoamérica que utilizan esta solución de gestión de endpoints. Aunque no se ha detectado su uso en campañas de ransomware conocidas hasta el momento, la explotación activa requiere acción inmediata. La fecha límite para aplicar el parche según directiva CISA es el 9 de abril de 2026.

T Alto vulnerabilidad

Vulnerabilidad crítica en TrueConf Client bajo explotación activa

CISA ha confirmado la explotación activa de una vulnerabilidad en TrueConf Client (CVE-2026-3502). Aunque no se ha detectado su uso en campañas de ransomware conocidas, la amenaza es inmediata para organizaciones que utilizan esta plataforma de videoconferencia en México y Latinoamérica. Se requiere aplicar parches antes del 16 de abril de 2026 conforme a directivas de seguridad crítica.

G Alto vulnerabilidad

Vulnerabilidad crítica en Google Dawn bajo explotación activa

CISA ha confirmado la explotación activa de la vulnerabilidad CVE-2026-5281 en Google Dawn. Aunque no se ha detectado su uso en campañas de ransomware conocidas hasta el momento, la amenaza es inmediata. Las organizaciones en México y LATAM que utilizan este producto deben aplicar parches de seguridad antes del 15 de abril de 2026.

C Alto vulnerabilidad

Vulnerabilidad crítica en Citrix NetScaler bajo explotación activa

Citrix NetScaler presenta una vulnerabilidad (CVE-2026-3055) confirmada en explotación activa según CISA, afectando a infraestructuras de acceso remoto en empresas de LATAM. Aunque no se ha vinculado a campañas de ransomware conocidas, la explotación activa representa riesgo inmediato para servidores de autenticación y gateways corporativos.

F Alto vulnerabilidad

CVE-2025-53521: Vulnerabilidad crítica en F5 BIG-IP bajo explotación activa

CISA confirma explotación activa de una vulnerabilidad en F5 BIG-IP, solución ampliamente desplegada en infraestructuras de balanceo de carga y acceso remoto en empresas latinoamericanas. No se han reportado casos asociados a campañas de ransomware conocidas. F5 ha emitido parches disponibles; la remediación debe completarse antes del 30 de marzo de 2026.

A Alto vulnerabilidad

Vulnerabilidad crítica en Aquasecurity Trivy con explotación activa confirmada

CISA ha confirmado la explotación activa de CVE-2026-33634 en Aquasecurity Trivy, herramienta de escaneo de vulnerabilidades ampliamente utilizada en pipelines CI/CD de empresas en LATAM. Aunque no se ha documentado su uso en campañas de ransomware conocidas, el riesgo es elevado dada la naturaleza crítica de Trivy en la cadena de suministro de software. La directiva CISA establece el 9 de abril de 2026 como fecha límite para remediación.

L Alto vulnerabilidad

Vulnerabilidad crítica en Langflow confirmada en explotación activa (CVE-2026-33017)

CISA ha confirmado la explotación activa de una vulnerabilidad en Langflow sin asociación con campañas de ransomware conocidas hasta el momento. La vulnerabilidad afecta a plataformas de automatización de flujos de trabajo utilizadas en empresas LATAM para integración de APIs y orquestación de procesos. El plazo de remediación obligatorio según directiva CISA BOD 22-01 vence el 8 de abril de 2026.

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →

A Medio vulnerabilidad

Actualización de seguridad crítica en tvOS 26.4 corrige vulnerabilidades activas

Apple ha lanzado tvOS 26.4 (23L243) con parches de seguridad importantes para dispositivos Apple TV. Esta actualización aborda vulnerabilidades que podrían ser explotadas activamente en redes corporativas y domésticas de México y Latinoamérica. La implementación inmediata es crítica para evitar compromisos de seguridad en infraestructuras multimedia conectadas.

A Medio vulnerabilidad

Actualización de seguridad crítica en visionOS 26.4 (23O247)

Apple ha liberado la versión 26.4 de visionOS con parches de seguridad importantes para dispositivos Vision Pro. Esta actualización corrige vulnerabilidades que podrían ser explotadas activamente. Las organizaciones en LATAM que utilicen estos dispositivos deben aplicar el parche inmediatamente para proteger datos sensibles y acceso a sistemas empresariales.

A Medio vulnerabilidad

Actualización crítica de seguridad para watchOS 26.4 (23T240)

Apple ha lanzado la versión 26.4 de watchOS con parches de seguridad importantes para corregir vulnerabilidades que pueden ser explotadas activamente. Esta actualización es obligatoria para todos los dispositivos Apple Watch en entornos corporativos en México y Latinoamérica, particularmente en organizaciones que implementan estos dispositivos en flujos de autenticación o acceso a datos sensibles.

C Alto vulnerabilidad

Vulnerabilidad crítica en Craft CMS bajo explotación activa — CVE-2025-32432

CISA confirma explotación activa de una vulnerabilidad en Craft CMS sin identificar asociación con campañas de ransomware conocidas. La vulnerabilidad afecta principalmente a empresas con sistemas de gestión de contenidos basados en esta plataforma. El plazo obligatorio para aplicar parches vence el 3 de abril de 2026 según directiva CISA BOD 22-01.

L Alto vulnerabilidad

Vulnerabilidad crítica en Laravel Livewire bajo explotación activa

CISA ha confirmado la explotación activa de CVE-2025-54068 en Laravel Livewire, framework ampliamente utilizado en desarrollo web en México y Latinoamérica. No se han documentado campañas de ransomware asociadas, pero el riesgo de compromiso de aplicaciones es inmediato. La fecha límite de remediación según directiva CISA es el 3 de abril de 2026.

A Alto vulnerabilidad

Vulnerabilidad crítica en múltiples productos Apple bajo explotación activa

CISA confirma explotación activa de CVE-2025-43510 en productos Apple sin detalles específicos de versiones afectadas. La vulnerabilidad no ha sido utilizada en campañas de ransomware conocidas hasta el momento. Organizaciones en México y LATAM deben aplicar parches antes del 3 de abril de 2026 conforme a la directiva BOD 22-01 de CISA.

A Alto vulnerabilidad

Vulnerabilidad crítica en múltiples productos Apple bajo explotación activa

CISA confirma explotación activa de la vulnerabilidad CVE-2025-43520 que afecta diversos productos Apple. No se reporta uso en campañas de ransomware conocidas hasta el momento. Las empresas en México y Latinoamérica que dependen de ecosistemas Apple (macOS, iOS, iPadOS) deben priorizar la aplicación de parches antes del 3 de abril de 2026.

A Alto vulnerabilidad

Vulnerabilidad activamente explotada en múltiples productos Apple

CISA ha confirmado la explotación activa de la vulnerabilidad CVE-2025-31277 en productos Apple. Aunque no se ha detectado su uso en campañas de ransomware conocidas, la amenaza es inmediata para empresas en México y Latinoamérica que utilizan dispositivos y servicios Apple en su infraestructura crítica. Apple ha establecido un plazo obligatorio de remediación antes del 3 de abril de 2026 bajo la directiva BOD 22-01.

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →

C Crítico vulnerabilidad

Vulnerabilidad crítica en Cisco Secure Firewall Management Center (FMC) bajo explotación activa

CISA confirma explotación activa de CVE-2026-20131 en Cisco Secure Firewall Management Center (FMC), utilizada en campañas de ransomware dirigidas. Esta vulnerabilidad afecta directamente la gestión centralizada de firewalls en empresas de México y LATAM que dependen de FMC para orquestación de seguridad perimetral. El plazo límite para remediar es el 22 de marzo de 2026 según directiva CISA BOD 22-01.

? Crítico alerta

CISA alerta sobre ataques a sistemas de gestión de endpoints: refuerza tu defensa perimetral

La Agencia de Seguridad de Infraestructuras y Ciberseguridad (CISA) de EE.UU. emitió una alerta tras detectar ataques dirigidos contra plataformas de gestión de endpoints (EMM/MDM) en organizaciones estadounidenses. Los actores de amenaza explotan vulnerabilidades en estos sistemas para obtener acceso privilegiado y lateral dentro de redes corporativas. En México y Latinoamérica, este vector es especialmente crítico dado que muchas empresas mantienen estas soluciones con configuraciones predeterminadas o desactualización de parches.

S Alto vulnerabilidad

Vulnerabilidad crítica en Synacor Zimbra Collaboration Suite bajo explotación activa

CISA confirma que CVE-2025-66376 en Synacor Zimbra Collaboration Suite (ZCS) está siendo explotada activamente en el terreno. Esta vulnerabilidad afecta directamente a empresas medianas y grandes en México y LATAM que utilizan ZCS como plataforma de colaboración y correo corporativo. No se han reportado asociaciones con campañas de ransomware conocidas hasta la fecha, pero el riesgo de escalación es alto.

M Alto vulnerabilidad

Vulnerabilidad crítica en Microsoft SharePoint siendo explotada activamente

CISA confirma explotación activa de una vulnerabilidad en Microsoft SharePoint (CVE-2026-20963) sin asociación confirmada a campañas de ransomware conocidas. Esta vulnerabilidad afecta a empresas mexicanas y latinoamericanas que dependen de SharePoint para colaboración y gestión documental, especialmente en sectores financiero, gubernamental y de telecomunicaciones. El plazo crítico para remediar es el 21 de marzo de 2026.

W Alto vulnerabilidad

Vulnerabilidad crítica en Wing FTP Server (CVE-2025-47813) en explotación activa

CISA confirmó la explotación activa de una vulnerabilidad en Wing FTP Server sin especificación de CVSS. Aunque no se ha vinculado a campañas de ransomware conocidas, el estado de explotación activa representa un riesgo inmediato para servidores FTP en uso en Latinoamérica. La directiva CISA BOD 22-01 establece el 30 de marzo de 2026 como fecha límite de remediación.

← Anterior 1 … 18 19 20 21 Siguiente →