Número de artículos: 26
La compañía reconoce que la falla pudo utilizarse en un ataque extremadamente sofisticado contra personas específicas con versiones anteriores a iOS 27. Las correcciones están disponibles en iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1.
El fallo tiene una puntuación CVSS de 9,8 y afecta específicamente a instalaciones donde BIG-IP APM funciona como servidor de autorización OAuth. Restringir únicamente la interfaz administrativa no bloquea el ataque, porque el tráfico malicioso llega al propio servidor virtual.
Cisco confirmó la explotación activa de CVE-2026-76460, una vulnerabilidad crítica en Identity Services Engine e ISE-PIC. El fallo permite que un atacante remoto sin credenciales evada la autenticación y obtenga acceso no autorizado al dispositivo.
Una plataforma creada para administrar la seguridad puede convertirse en una puerta privilegiada para los atacantes. Cisco confirmó la explotación activa de dos vulnerabilidades en Secure Firewall Management Center: CVE-2026-20079, con una puntuación CVSS de 10, y CVE-2026-20316.
SonicWall confirmó ataques contra su serie SMA1000 y publicó hotfixes para CVE-2026-83548 y CVE-2026-83549. La primera falla puede utilizarse sin credenciales para alcanzar funciones sensibles; la segunda permite ejecutar comandos cuando el atacante dispone de acceso administrativo.
Lazarus explotó el Zero-Day CVE-2026-68820 para obtener privilegios SYSTEM mediante falsas ofertas laborales en LinkedIn, desplegando nuevo malware contra empresas de defensa.
RoguePlanet: el nuevo Zero-Day de Microsoft Defender que podría otorgar control total de Windows. Lo más preocupante no es únicamente la vulnerabilidad, sino que vuelve a demostrar una tendencia cada vez más frecuente: los atacantes están enfocando sus esfuerzos en las propias herramientas de seguridad.
Microsoft publicó su Patch Tuesday de abril 2026 con 169 vulnerabilidades corregidas, incluyendo un zero-day en SharePoint (CVE-2026-32201) que ya está siendo explotado activamente.
FortiGate está bajo explotación activa por bypass SAML SSO que permite acceso administrativo sin credenciales si FortiCloud SSO está habilitado.
CISA incorporó esta falla al catálogo KEV tras confirmar ataques reales. El bug permite ejecución remota de código sin autenticación a través del proceso IKE, y más de 54.300 Fireboxes siguen expuestos a nivel global.
