10 historias · “zero-day”.
El Patch Tuesday de Microsoft de octubre de 2026 corrigió un récord de 1.407 CVE, incluido un día cero de Windows Shell explotado. Esto es lo que hay que parchear primero y por qué.
Fortinet reveló el 1 de octubre de 2026 CVE-2026-104286, un día cero de FortiMail de 9.8, y la CISA dio plazo a las agencias federales hasta el 4 de octubre.
Cisco parcheó el 30 de septiembre de 2026 CVE-2026-76504, un fallo de autenticación de gravedad 9.8 en Catalyst SD-WAN Manager. Ya lo están explotando.
Citrix parcheó dos días cero de NetScaler ADC y Gateway el 27 de septiembre de 2026, pero los atacantes llevaban semanas dentro de las redes de clientes.
El boletín de Pixel de septiembre de 2026 de Google corrige CVE-2026-58704, una vulnerabilidad de día cero del módem bajo explotación limitada y dirigida. La CISA fijó el 19 de septiembre como plazo federal.
Cisco reveló CVE-2026-76461, una inyección SQL de 9,8 en Secure Email Gateway que ya se explota; la CISA fijó el 17 de septiembre como plazo para parchear.
CVE-2026-85706 permite a un atacante sin autenticación leer archivos de un servidor GitLab autoalojado. Los sondeos empezaron en el plazo de un día desde el parche.
El Patch Tuesday de septiembre de 2026 de Microsoft corrigió un récord de 974 vulnerabilidades, dos ya explotadas, mientras la búsqueda con IA infla el volumen.
CVE-2026-75650: RCE sin autenticación de CVSS 10.0 en Magento y Adobe Commerce, explotado desde el 4 de septiembre y parcheado con un hotfix sin versión.
El Patch Tuesday de agosto de 2026 de Microsoft corrigió unos 400 fallos, incluidos tres de día cero y uno explotado por atacantes norcoreanos.
