Threat Advisories

Microsoft ha publicado actualizaciones de seguridad que corrigen un número récord de 1.413 vulnerabilidades en toda su gama de productos. La publicación incluye una...

Los clientes del gigante minorista ASOS recibieron una notificación push a través de la aplicación móvil de la empresa. El contenido, dirigido a la dirección y al departamento de TI de la empresa, indicaba que un grupo desconocido llamado «Xuanye Gateway» había comprometido una instancia del software Snowflake y instaba a la empresa a ponerse en contacto con ellos.

Citrix ha publicado actualizaciones de seguridad de emergencia que corrigen dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-88771 y CVE-2026-88772, que afectan a los dispositivos NetScaler ADC y NetScaler Gateway gestionados por los clientes.

Cisco ha confirmado que se está explotando activamente la vulnerabilidad CVE-2026-20079, una vulnerabilidad crítica que permite eludir la autenticación y que afecta al software Cisco Secure Firewall Management Center (FMC). La vulnerabilidad tiene una puntuación CVSS máxima de 10,0 y permite a atacantes remotos no autenticados eludir la autenticación y ejecutar scripts y comandos con privilegios de root en los sistemas vulnerables.

Check Point ha revelado y corregido dos vulnerabilidades críticas que afectan a sus mecanismos de procesamiento de certificados VPN. Ambas vulnerabilidades tienen una puntuación CVSS de 9,8 (crítica) y podrían permitir a un atacante remoto no autenticado lograr la ejecución remota de código (RCE) en condiciones específicas que no se han revelado. Check Point ha declarado que, en el momento de la divulgación, no ha observado que ninguna de las dos vulnerabilidades esté siendo explotada activamente

Se ha identificado una vulnerabilidad crítica, CVE-2026-76969, en el Modelo de Programación de Aplicaciones en la Nube de SAP (CAP). La vulnerabilidad afecta a la biblioteca @sap/cds-mtxs utilizada en aplicaciones CAP multitenant con la extensibilidad habilitada y podría permitir que un atacante no autenticado obtuviera credenciales confidenciales y, posteriormente, manipulara los datos de los tenants. Según algunas fuentes, el problema se debe a una validación insuficiente de determinadas funcionalidades dentro de las aplicaciones afectadas.

SonicWall ha publicado actualizaciones de seguridad de emergencia para dos vulnerabilidades que afectan a sus dispositivos de la serie Secure Mobile Access (SMA) 1000, tras confirmar que se está produciendo una explotación activa en el mundo real. Estas vulnerabilidades podrían encadenarse para lograr la ejecución remota de código en los sistemas vulnerables.

Citrix ha publicado un aviso urgente en el que advierte a los clientes de que deben aplicar parches para subsanar dos vulnerabilidades recientemente reveladas que afectan a los dispositivos NetScaler ADC y NetScaler Gateway. La vulnerabilidad más grave, CVE-2026-19490, permite eludir el proceso de autenticación sin necesidad de autenticarse en determinadas configuraciones, lo que podría permitir a atacantes remotos obtener acceso no autorizado a los servicios expuestos. Una segunda vulnerabilidad, CVE-2026-19489, podría permitir a atacantes no autenticados provocar condiciones de denegación de servicio (DoS).

Una vulnerabilidad de máxima gravedad que afecta a SAP Commerce Cloud, identificada con el número CVE-2026-58231, está siendo objeto de intentos de explotación tan solo unos días después de que SAP publicara una actualización de seguridad.

CloudSek, proveedor de soluciones de gestión de riesgos digitales, ha publicado una lista de organizaciones afectadas por una campaña de gran repercusión llevada a cabo por TeamPCP.