Número de artículos: 38
Fortinet confirmó la explotación activa de CVE-2026-104286, una vulnerabilidad crítica en FortiMail. Un atacante remoto puede escribir archivos en el sistema mediante solicitudes HTTP o HTTPS, sin autenticación. La falla tiene un CVSS de 9,8 y ya fue incorporada al catálogo KEV de CISA.
La explotación no requiere autenticación ni interacción cuando zimbra-snmp está instalado y las notificaciones SNMP se encuentran habilitadas. Los atacantes desplegaron web shells, elevaron privilegios, mantuvieron acceso y recopilaron información de buzones y autenticaci
La primera permite ejecutar comandos remotamente, sin autenticación, en todas las implementaciones vulnerables, incluso con la configuración predeterminada. Actualizar es urgente, pero no descarta que un dispositivo expuesto haya sido comprometido antes de instalar la corrección.
Roundcube bajo ataque: CVE-2026-48842 está siendo explotada activamente y permite una inyección SQL sin autenticación bajo configuraciones vulnerables.
Explotación activa de CVE-2026-87902 en WordPress Core: afecta versiones ampliamente desplegadas, no requiere autenticación y puede terminar en ejecución remota de código bajo condiciones específicas.
El fallo tiene una puntuación CVSS de 9,8 y afecta específicamente a instalaciones donde BIG-IP APM funciona como servidor de autorización OAuth. Restringir únicamente la interfaz administrativa no bloquea el ataque, porque el tráfico malicioso llega al propio servidor virtual.
Cisco confirmó la explotación activa de CVE-2026-76460, una vulnerabilidad crítica en Identity Services Engine e ISE-PIC. El fallo permite que un atacante remoto sin credenciales evada la autenticación y obtenga acceso no autorizado al dispositivo.
Una plataforma creada para administrar la seguridad puede convertirse en una puerta privilegiada para los atacantes. Cisco confirmó la explotación activa de dos vulnerabilidades en Secure Firewall Management Center: CVE-2026-20079, con una puntuación CVSS de 10, y CVE-2026-20316.
SonicWall confirmó ataques contra su serie SMA1000 y publicó hotfixes para CVE-2026-83548 y CVE-2026-83549. La primera falla puede utilizarse sin credenciales para alcanzar funciones sensibles; la segunda permite ejecutar comandos cuando el atacante dispone de acceso administrativo.
CVE-2026-73570 permite ejecutar comandos sin autenticación en instalaciones que utilizan el componente opcional de monitorización SNMP con las notificaciones habilitadas.
