Threat Advisories

Cisco ha confirmado que se está explotando activamente la vulnerabilidad CVE-2026-20079, una vulnerabilidad crítica que permite eludir la autenticación y que afecta al software Cisco Secure Firewall Management Center (FMC). La vulnerabilidad tiene una puntuación CVSS máxima de 10,0 y permite a atacantes remotos no autenticados eludir la autenticación y ejecutar scripts y comandos con privilegios de root en los sistemas vulnerables.

Check Point ha revelado y corregido dos vulnerabilidades críticas que afectan a sus mecanismos de procesamiento de certificados VPN. Ambas vulnerabilidades tienen una puntuación CVSS de 9,8 (crítica) y podrían permitir a un atacante remoto no autenticado lograr la ejecución remota de código (RCE) en condiciones específicas que no se han revelado. Check Point ha declarado que, en el momento de la divulgación, no ha observado que ninguna de las dos vulnerabilidades esté siendo explotada activamente

Se ha identificado una vulnerabilidad crítica, CVE-2026-76969, en el Modelo de Programación de Aplicaciones en la Nube de SAP (CAP). La vulnerabilidad afecta a la biblioteca @sap/cds-mtxs utilizada en aplicaciones CAP multitenant con la extensibilidad habilitada y podría permitir que un atacante no autenticado obtuviera credenciales confidenciales y, posteriormente, manipulara los datos de los tenants. Según algunas fuentes, el problema se debe a una validación insuficiente de determinadas funcionalidades dentro de las aplicaciones afectadas.

SonicWall ha publicado actualizaciones de seguridad de emergencia para dos vulnerabilidades que afectan a sus dispositivos de la serie Secure Mobile Access (SMA) 1000, tras confirmar que se está produciendo una explotación activa en el mundo real. Estas vulnerabilidades podrían encadenarse para lograr la ejecución remota de código en los sistemas vulnerables.

Citrix ha publicado un aviso urgente en el que advierte a los clientes de que deben aplicar parches para subsanar dos vulnerabilidades recientemente reveladas que afectan a los dispositivos NetScaler ADC y NetScaler Gateway. La vulnerabilidad más grave, CVE-2026-19490, permite eludir el proceso de autenticación sin necesidad de autenticarse en determinadas configuraciones, lo que podría permitir a atacantes remotos obtener acceso no autorizado a los servicios expuestos. Una segunda vulnerabilidad, CVE-2026-19489, podría permitir a atacantes no autenticados provocar condiciones de denegación de servicio (DoS).

Una vulnerabilidad de máxima gravedad que afecta a SAP Commerce Cloud, identificada con el número CVE-2026-58231, está siendo objeto de intentos de explotación tan solo unos días después de que SAP publicara una actualización de seguridad.

CloudSek, proveedor de soluciones de gestión de riesgos digitales, ha publicado una lista de organizaciones afectadas por una campaña de gran repercusión llevada a cabo por TeamPCP.

Cisco ha publicado actualizaciones de seguridad que corrigen 24 vulnerabilidades en varios productos empresariales, entre las que se incluyen varios fallos de gravedad crítica que afectan a Catalyst SD-WAN, IOS XE y Secure Firewall Management Center (FMC). La vulnerabilidad más grave, CVE-2026-20079, afecta a FMC y tiene una puntuación CVSS de 10,0, lo que permite a atacantes remotos no autenticados eludir la autenticación y obtener acceso con privilegios de root. Cisco también ha revelado fallos críticos en IOS XE y Catalyst SD-WAN que podrían permitir la inyección de comandos, la escalada de privilegios y el acceso no autorizado.

El 4 de agosto de 2026, un sofisticado ataque a la cadena de suministro de software, denominado «ChainDrop», afectó al ecosistema npm tras el acceso no autorizado a la cuenta de GitHub de un responsable del mantenimiento de los paquetes de código abierto Keyv y Cacheable, de amplio uso . El gusano autopropagable resultante se extendió a más de 2 251 versiones de 452 paquetes distintos, con aproximadamente 2 000 millones de descargas mensuales, lo que afectó a organizaciones como Deliveroo, Ornikar, OneReach, Picsart, Qlik y ServiceTitan.

N-Able ha descubierto una vulnerabilidad crítica en su producto N-Central, un dispositivo de gestión remota utilizado para la administración de sistemas informáticos.