New latests

SonicWall corrige RCE críticas sin autenticación en la plataforma GMS retirada

SonicWall publicó GMS 9.5.2 para corregir dos vulnerabilidades críticas que permiten ejecución remota de código sin autenticación, además de fallas de inyección en Email Security.

CISA confirma uso de CVE-2026-45659 de SharePoint en ataques de ransomware

La vulnerabilidad RCE de SharePoint, ya incluida en KEV desde julio, fue reclasificada por CISA tras observarse en campañas de ransomware. Más de 200 servidores expuestos seguían sin parche.

Adobe corrige fallas críticas en ColdFusion y Campaign Classic con CVSS de hasta 10

Las actualizaciones de agosto reparan vulnerabilidades críticas de inyección de comandos, eval injection, autorización incorrecta y SQL injection. Adobe asignó prioridad 1 a ColdFusion y Campaign Classic.

Zoom corrige RCE zero-click en anotaciones que afectaba a clientes de todas las plataformas

CVE-2026-53413 permitía que un participante ejecutara código en los equipos de otros asistentes sin clics ni avisos visibles. Zoom publicó clientes corregidos para Workplace, Rooms y Meeting SDK.

12 de agosto de 2026alta

Cisco corrige CVE-2026-20349 tras ataques que reinician firewalls ASA y FTD

Cisco confirmó explotación activa de una falla sin autenticación en el servicio SSL VPN de Secure Firewall ASA y FTD. No hay mitigación alternativa: se requiere instalar los hotfixes.

InternacionalInteligencia de Amenazas

Lazarus explotó el zero-day CVE-2026-68820 de Windows en falsas ofertas de empleo

Microsoft corrigió una vulnerabilidad de elevación de privilegios en afd.sys que Lazarus ya explotaba contra organizaciones de defensa, aeroespacio y aviación mediante falsas ofertas laborales.