Threat Advisories

SonicWall ha publicado actualizaciones de seguridad de emergencia para dos vulnerabilidades que afectan a sus dispositivos de la serie Secure Mobile Access (SMA) 1000, tras confirmar que se está produciendo una explotación activa en el mundo real. Estas vulnerabilidades podrían encadenarse para lograr la ejecución remota de código en los sistemas vulnerables.

Citrix ha publicado un aviso urgente en el que advierte a los clientes de que deben aplicar parches para subsanar dos vulnerabilidades recientemente reveladas que afectan a los dispositivos NetScaler ADC y NetScaler Gateway. La vulnerabilidad más grave, CVE-2026-19490, permite eludir el proceso de autenticación sin necesidad de autenticarse en determinadas configuraciones, lo que podría permitir a atacantes remotos obtener acceso no autorizado a los servicios expuestos. Una segunda vulnerabilidad, CVE-2026-19489, podría permitir a atacantes no autenticados provocar condiciones de denegación de servicio (DoS).

Una vulnerabilidad de máxima gravedad que afecta a SAP Commerce Cloud, identificada con el número CVE-2026-58231, está siendo objeto de intentos de explotación tan solo unos días después de que SAP publicara una actualización de seguridad.

CloudSek, proveedor de soluciones de gestión de riesgos digitales, ha publicado una lista de organizaciones afectadas por una campaña de gran repercusión llevada a cabo por TeamPCP.

Cisco ha publicado actualizaciones de seguridad que corrigen 24 vulnerabilidades en varios productos empresariales, entre las que se incluyen varios fallos de gravedad crítica que afectan a Catalyst SD-WAN, IOS XE y Secure Firewall Management Center (FMC). La vulnerabilidad más grave, CVE-2026-20079, afecta a FMC y tiene una puntuación CVSS de 10,0, lo que permite a atacantes remotos no autenticados eludir la autenticación y obtener acceso con privilegios de root. Cisco también ha revelado fallos críticos en IOS XE y Catalyst SD-WAN que podrían permitir la inyección de comandos, la escalada de privilegios y el acceso no autorizado.

El 4 de agosto de 2026, un sofisticado ataque a la cadena de suministro de software, denominado «ChainDrop», afectó al ecosistema npm tras el acceso no autorizado a la cuenta de GitHub de un responsable del mantenimiento de los paquetes de código abierto Keyv y Cacheable, de amplio uso . El gusano autopropagable resultante se extendió a más de 2 251 versiones de 452 paquetes distintos, con aproximadamente 2 000 millones de descargas mensuales, lo que afectó a organizaciones como Deliveroo, Ornikar, OneReach, Picsart, Qlik y ServiceTitan.

N-Able ha descubierto una vulnerabilidad crítica en su producto N-Central, un dispositivo de gestión remota utilizado para la administración de sistemas informáticos.

La cadena de exploits «wp2shell» constituye un incidente de seguridad crítico que afecta a la arquitectura fundamental del ecosistema de WordPress. Se trata de una vulnerabilidad de ejecución remota de código (RCE) previa a la autenticación que reside íntegramente en el núcleo de WordPress. Para ejecutarse, no requiere plugins ni temas de terceros, ni acceso autenticado. Una sola solicitud HTTP manipulada dirigida a una instalación predeterminada «de serie» puede dar lugar a que un atacante no autenticado obtenga el control total del sistema.

Los investigadores de seguridad han observado un aumento de la actividad relacionada con ACR Stealer, una familia de malware dedicada al robo de información asociada al ecosistema Amatera Stealer. Dicha actividad fue especialmente frecuente desde finales de abril hasta mediados de junio de 2026 y ha logrado comprometer entornos empresariales.

Check Point ha revelado y corregido una vulnerabilidad crítica de día cero, CVE-2026-16232, que afecta a su plataforma de gestión SmartConsole. La falla consiste en una vulnerabilidad que permite eludir la autenticación, lo que permite a atacantes remotos no autenticados obtener un token de inicio de sesión válido para la aplicación y autenticarse con privilegios de administrador en determinadas condiciones. Check Point ha confirmado que la vulnerabilidad está siendo explotada activamente y que ha afectado a un número limitado de clientes.