Nivel de alerta
Crítico
O CCN-CERT alertou sobre unha campaña activa denominada FortiBleed, que estaría afectando a dispositivos Fortinet e FortiGate expostos a Internet, incluíndo firewalls e pasarelas VPN utilizadas por organizacións de todo o mundo.
Nivel de alerta
Crítico
Investigadores de seguridade alertaron sobre unha vulnerabilidade crítica no complemento Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress que podería permitir a atacantes non autenticados tomar o control de contas privilexiadas, incluídas contas de administrador
Nivel de alerta
Alto
Google alertou sobre unha vulnerabilidade de día cero (0-day) en Android que está a ser explotada activamente en ataques dirixidos. O fallo, identificado como CVE-2025-48595, afecta ao compoñente Android Framework e podería permitir que un atacante obtivese privilexios elevados no dispositivo sen requirir interacción por parte da persoa usuaria.
Nivel de alerta
Alto
Microsoft publicou correccións de seguridade para dúas novas vulnerabilidades 0-day en Microsoft Defender que xa están sendo explotadas activamente en contornas Windows.
Nivel de alerta
Crítico
Investigadores de seguridade alertaron sobre unha nova vulnerabilidade crítica no kernel Linux denominada “DirtyDecrypt”, para a que xa existe código de explotación público capaz de obter privilexios root en sistemas vulnerables
Actualización de seguridade de Intel e AMD corrixe 70 vulnerabilidades críticas e de alta severidade
Nivel de alerta
Crítico
Intel e AMD publicaron múltiples boletíns de seguridade corrixindo un total de 70 vulnerabilidades que afectan controladores, firmware, procesadores, plataformas de virtualización e compoñentes de aceleración gráfica utilizados en contornas corporativas e centros de datos.
Nivel de alerta
Crítico
Fortinet publicou avisos de seguridade críticos para corrixir dúas vulnerabilidades que afectan a FortiAuthenticator e FortiSandbox, produtos amplamente utilizados en contornas corporativas para autenticación, control de acceso e análise de ameazas
Nivel de alerta
Crítico
Identificouse unha vulnerabilidade zero-day crítica en Google Chrome que está sendo explotada activamente en ataques reais.
Vulnerabilidade crítica “zero-interaction” en Android permite ataques DoS sen interacción do usuario
Nivel de alerta
Crítico
Google publicou o boletín de seguridade de Android correspondente a abril de 2026 incorporando correccións críticas para múltiples vulnerabilidades que afectan millóns de dispositivos Android.
Nivel de alerta
Crítico
Adobe publicou un boletín de seguridade crítico para corrixir múltiples vulnerabilidades en Adobe Acrobat Reader e Adobe Acrobat para Windows e macOS.
