#vulnerabilidades
Aquí reunimos análisis y noticias sobre fallas de seguridad en software, sistemas y servicios usados en la región. La cobertura sigue hallazgos técnicos, divulgaciones responsables, parches, explotación activa y el impacto operativo que estos problemas pueden tener en organizaciones públicas y privadas de América Latina.
PHP corrige CVE-2026-109618
PHP publicó parches para dos fallos críticos de ejecución remota de código en las ramas 8.2 a 8.5. Varias firmas alertaron sobre el riesgo.
22 de oct de 2026 · 3 min
CISA suma CVE activas en PAN-OS
La CISA agregó fallas explotadas en PAN-OS, Cisco Secure Email Gateway y AhsayCBS al catálogo KEV, con plazos de remediación para agencias federales.
16 de oct de 2026 · 3 min
MikroTik RouterOS: alertan por fallas activas
ECUCERT, NICS-TW y DIVD alertaron por tres CVE explotadas en MikroTik RouterOS. Hay riesgo alto, ataques activos y toma de control en routers expuestos.
24 de sept de 2026 · 3 min
Cisco confirma CVE-2026-76460 en ISE
Cisco confirmó un bypass de autenticación en ISE y ISE-PIC, con explotación activa y sin workaround. El parche es obligatorio para las ramas 3.1 a 3.5.
18 de sept de 2026 · 2 min
CISA suma 7 fallos críticos al KEV
CISA añadió siete vulnerabilidades al KEV, con explotación activa confirmada en SonicWall SMA 1000, Kestra OSS, LiteLLM y Sangoma Switchvox.
12 de sept de 2026 · 3 min
CISA suma fallas activas en PaperCut
CISA añadió CVE-2026-81578, CVE-2026-82078 y CVE-2026-82329 al catálogo KEV por explotación activa en PaperCut
6 de sept de 2026 · 2 min
Cisco corrigió CVE-2026-20212 en Nexus 9000
Cisco parchó una falla crítica en Nexus 9000 con Silicon One que permite ejecución remota de código como root sin autenticación.
4 de sept de 2026 · 3 min
CERT.PY advierte sobre Cisco Catalyst SD-WAN
CERT.PY publicó un aviso por una vulnerabilidad alta en Cisco Catalyst SD-WAN. Cisco corrigió cinco fallas, tres críticas y dos altas.
1 de sept de 2026 · 1 min
CERT-PY alerta por fallas críticas en Ubiquiti
CERT-PY advirtió sobre fallas críticas en Ubiquiti y dijo que ya hay parches para Samba. Ubiquiti corrigió 22 vulnerabilidades en UniFi.
28 de ago de 2026 · 3 min
CERT-PY alerta por fallas críticas en Ubiquiti
CERT-PY advirtió sobre fallas críticas en Ubiquiti que podrían permitir ejecución remota de código. Se suman detalles técnicos sobre UniFi OS.
18 de ago de 2026 · 4 min
Microsoft corrige 421 CVEs en agosto de 2026
Microsoft publicó su Patch Tuesday de agosto de 2026 con cientos de correcciones y al menos un zero-day explotado en la vida real.
12 de ago de 2026 · 3 min
CISA alerta por tres fallas en SharePoint
CISA advierte explotación activa de tres fallas en SharePoint Server on-premises y pide endurecer configuraciones además de aplicar parches.
19 de jul de 2026 · 3 min
INCIBE alerta fallos en Proteus y ABB industrial
INCIBE advirtió sobre tres fallos en Proteus y siete en productos ABB
9 de jul de 2026 · 2 min
INCIBE alerta por seis fallos en Citrix NetScaler
INCIBE advirtió el 3 de julio de 2026 sobre seis vulnerabilidades en Citrix NetScaler ADC y NetScaler Gateway
6 de jul de 2026 · 2 min