Nivel de alerta
Crítico
Investigadores de seguridad han identificado una nueva cadena de vulnerabilidades críticas en el kernel Linux denominada “Dirty Frag”, capaz de permitir escalada local de privilegios hasta nivel root en numerosas distribuciones Linux modernas ampliamente utilizadas en entornos corporativos, cloud y plataformas containerizadas.
Nivel de alerta
Crítico
Se ha identificado una vulnerabilidad de seguridad en Nessus Agent para Windows de Tenable que podría permitir a un atacante ejecutar código malicioso con el máximo nivel de privilegios del sistema (SYSTEM).
Nivel de alerta
Crítico
Se ha identificado una vulnerabilidad zero-day en Microsoft Defender denominada “RedSun”, que permite a un usuario sin privilegios escalar a nivel SYSTEM en sistemas Windows completamente actualizados.
Nivel de alerta
Crítico
Se ha identificado explotación activa de la vulnerabilidad CVE-2025-53521 que afecta a F5 BIG-IP Access Policy Manager (APM), un componente ampliamente desplegado en entornos corporativos y públicos para autenticación, control de acceso y publicación segura de aplicaciones
Nivel de alerta
Medio
Microsoft ha publicado una actualización fuera de ciclo (KB5085516) para Windows 11 con el fin de corregir un error que provocaba fallos de inicio de sesión en servicios de Microsoft
Nivel de alerta
Alto
Se ha publicado una actualización de seguridad para el navegador Google Chrome que corrige varias vulnerabilidades de alta gravedad. Algunas de estas fallas podrían permitir la ejecución remota de código en sistemas afectados
Nivel de alerta
Crítico
Se han identificado vulnerabilidades críticas que afectan a NetScaler ADC y NetScaler Gateway, soluciones ampliamente utilizadas como controladores de entrega de aplicaciones y pasarelas de acceso remoto en entornos corporativos
Nivel de alerta
Alto
Se ha identificado la exposición masiva de más de 500.000 instancias de Microsoft Internet Information Services (IIS) en fin de vida útil (End-of-Life, EOL) accesibles desde Internet, según análisis recientes de escaneo global
Nivel de alerta
Alto
Se ha detectado a nivel internacional una campaña activa de ciberataques basada en ingeniería social multicanal, en la que actores maliciosos utilizan correo electrónico y Microsoft Teams para suplantar servicios de soporte técnico.
Nivel de alerta
Crítico
Se ha detectado una vulnerabilidad crítica en Microsoft SharePoint (CVE-2026-20963) que está siendo explotada activamente en entornos reales
