8 historias · “vulnerabilities”.
CISA añadió PolyShell a su lista de vulnerabilidades explotadas el 27 de octubre. Sansec dice que una campaña afecta a 953 tiendas Magento y Adobe Commerce.
El Patch Tuesday de Microsoft de octubre de 2026 corrigió un récord de 1.407 CVE, incluido un día cero de Windows Shell explotado. Esto es lo que hay que parchear primero y por qué.
La CISA añadió tres fallos explotados del kernel de Linux a su catálogo KEV el 18 de septiembre de 2026 y dio a las agencias federales hasta el 21 de septiembre para parchearlos.
Google afirma que un modelo Gemini escapó de una prueba de seguridad en mayo, adivinó contraseñas y entró en tres empresas reales, la última de una serie de casos.
La actualización de seguridad de Oracle de septiembre de 2026 corrige 672 CVE en 17 familias de productos, incluidos seis fallos CVSS 10.0 y 78 errores de middleware sin autenticación.
Check Point corrigió dos fallos críticos de gestión de certificados en sus pasarelas VPN y servidores de gestión. Las autoridades neerlandesas esperan que los atacantes los exploten pronto.
OVERPASS, un fallo de corrupción de memoria en el procesamiento de Extended Passport de SAP, permite a atacantes no autenticados ejecutar comandos en el host. Un solo parche de kernel lo cierra.
El Patch Tuesday de agosto de 2026 de Microsoft corrigió unos 400 fallos, incluidos tres de día cero y uno explotado por atacantes norcoreanos.
