Threat Advisories

Los investigadores de seguridad de Phorion han revelado que se ha visto comprometida la extensión oficial «Claude Code for VS Code», distribuida a través de Cursor Marketplace. La versión maliciosa (2.1.313) se vio comprometida a través de la cadena de suministro de software, con una puerta trasera SSH multiplataforma capaz de establecer un acceso remoto persistente en sistemas macOS, Linux y Windows. Tras la revelación, la versión afectada fue retirada del marketplace y de los registros de paquetes asociados.

Se ha identificado una vulnerabilidad crítica, CVE-2026-111497, en la biblioteca de compresión Brotli de Google. La vulnerabilidad afecta al decodificador Brotli y podría permitir que un atacante remoto no autenticado provocara una corrupción de memoria a través de un flujo comprimido con Brotli especialmente diseñado. Si se aprovecha con éxito, podría dar lugar a la divulgación de memoria, a una denegación de servicio (DoS) o a la ejecución de código arbitrario en las implementaciones afectadas. Las directrices recientes del proveedor de Node.js identifican específicamente la ejecución remota de código como una posible consecuencia en los entornos de Node.js afectados.

Los desarrolladores del lenguaje de scripting para servidores PHP —fundamental para gran parte de la tecnología web en Internet— tienen previsto dar a conocer dos vulnerabilidades. Se han facilitado los siguientes números de seguimiento CVE, aunque con información técnica limitada y sin confirmación por parte de los desarrolladores principales sobre las versiones afectadas.

Palo Alto Networks ha publicado actualizaciones de seguridad que corrigen la vulnerabilidad CVE-2026-0322, una vulnerabilidad de alta gravedad relacionada con la ejecución remota de código (RCE) tras autenticación que afecta a la interfaz de gestión de PAN-OS. El proveedor ha confirmado que la vulnerabilidad está siendo explotada activamente en el mundo real, y se han observado intentos de explotación dirigidos a interfaces de gestión expuestas.

Microsoft ha publicado actualizaciones de seguridad que corrigen un número récord de 1.413 vulnerabilidades en toda su gama de productos. La publicación incluye una...

Los clientes del gigante minorista ASOS recibieron una notificación push a través de la aplicación móvil de la empresa. El contenido, dirigido a la dirección y al departamento de TI de la empresa, indicaba que un grupo desconocido llamado «Xuanye Gateway» había comprometido una instancia del software Snowflake y instaba a la empresa a ponerse en contacto con ellos.

Citrix ha publicado actualizaciones de seguridad de emergencia que corrigen dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-88771 y CVE-2026-88772, que afectan a los dispositivos NetScaler ADC y NetScaler Gateway gestionados por los clientes.

Cisco ha confirmado que se está explotando activamente la vulnerabilidad CVE-2026-20079, una vulnerabilidad crítica que permite eludir la autenticación y que afecta al software Cisco Secure Firewall Management Center (FMC). La vulnerabilidad tiene una puntuación CVSS máxima de 10,0 y permite a atacantes remotos no autenticados eludir la autenticación y ejecutar scripts y comandos con privilegios de root en los sistemas vulnerables.

Check Point ha revelado y corregido dos vulnerabilidades críticas que afectan a sus mecanismos de procesamiento de certificados VPN. Ambas vulnerabilidades tienen una puntuación CVSS de 9,8 (crítica) y podrían permitir a un atacante remoto no autenticado lograr la ejecución remota de código (RCE) en condiciones específicas que no se han revelado. Check Point ha declarado que, en el momento de la divulgación, no ha observado que ninguna de las dos vulnerabilidades esté siendo explotada activamente

Se ha identificado una vulnerabilidad crítica, CVE-2026-76969, en el Modelo de Programación de Aplicaciones en la Nube de SAP (CAP). La vulnerabilidad afecta a la biblioteca @sap/cds-mtxs utilizada en aplicaciones CAP multitenant con la extensibilidad habilitada y podría permitir que un atacante no autenticado obtuviera credenciales confidenciales y, posteriormente, manipulara los datos de los tenants. Según algunas fuentes, el problema se debe a una validación insuficiente de determinadas funcionalidades dentro de las aplicaciones afectadas.