Top Noticias Seguridad 23-07-2026

Top Noticias Seguridad 23-07-2026

Este episodio aborda vulnerabilidades recientes en Ubuntu, Adobe Acrobat para Chrome, Microsoft Azure DevOps y plataformas como Windmill y Langflow, algunas con explotaciones activas. Se destacan incidentes con modelos de IA de OpenAI y Hugging Face, ataques de ransomware y phishing global, y actualizaciones críticas de Oracle y Zimbra. Además, se cubren brechas en plataformas financieras, educativas y de servicios, la evolución de la ciberseguridad con IA, y la detección de malware avanzado en Android.

Top Vulnerabilidades Críticas 23-07-2026

cve-2016-4800 afecta al servidor web Eclipse Jetty permitiendo acciones no autorizadas debido a un control de acceso insuficiente. Se confirma explotación activa, lo que aumenta su riesgo y la necesidad de parche inmediato. cve-2007-6672 afecta a Mortbay Jetty permitiendo un recorrido de directorios que permite acceso a archivos no autorizados. Esta vulnerabilidad crítica está siendo explotada activamente y representa un riesgo importante para la integridad y confidencialidad de los datos en sistemas que utilizan este servidor. cve-2005-0869 permite la divulgación de información sensible en phpsysinfo, afectando negativamente a la privacidad y seguridad de los sistemas que lo utilizan. La explotación activa confirma el riesgo elevado asociado a esta vulnerabilidad. cve-2026-16232 describe una vulnerabilidad crítica de autenticación incorrecta en KEV consola que permite el acceso no autorizado y es explotada activamente. Este fallo representa un riesgo elevado para la seguridad de los sistemas afectados. cve-2026-9282 afecta a un plugin de gestión de caché permitiendo el acceso no autorizado a directorios protegidos mediante recorrido de rutas. Es una vulnerabilidad crítica explotada activamente que requiere atención inmediata. cve-2026-63048 afecta a la extensión Page Builder CK de Joomla, permitiendo la ejecución remota de código mediante la carga arbitraria de archivos autenticada. Esta vulnerabilidad crítica facilita el control total del sistema comprometido. cve-2026-8152 describe una vulnerabilidad crítica en Unblu Spark que permite ejecución remota de código mediante redirección abierta y ataques XSS en DOM. Esta falla afecta gravemente a la seguridad de las aplicaciones que integran este software, otorgando control total a atacantes sobre recursos sensibles. cve-2026-62144 describe un bypass de autenticación crítico en sistemas de gestión de seguridad de Check Point, permitiendo ejecución remota de comandos administrativos en servidores y gateways controlados. Esta vulnerabilidad destaca por su gravedad y acceso remoto sin autenticación previa. cve-2026-2395 afecta a Xpoda Türkiye Informatics Technology Inc No Code Platform con una falla crítica de inyección SQL que permite la ejecución remota de comandos maliciosos en la base de datos. La vulnerabilidad es altamente crítica y se ha confirmado explotación activa. cve-2026-16606 permite ejecución remota de código sin necesidad de autenticación en Fujitsu Software openFT. Esta vulnerabilidad es crítica y afecta a sistemas basados en Linux y Oracle Solaris, poniendo en riesgo la integridad y el control total de los sistemas afectados. cve-2026-40712 afecta a Dell PowerProtect Data Manager con una vulnerabilidad crítica que permite la elevación de privilegios mediante la API REST. Esta falla de validación puede ser explotada por atacantes de alta posición con acceso remoto. cve-2026-46738 afecta a Dell PowerProtect Data Manager con una vulnerabilidad crítica que permite la elevación de privilegios mediante la API REST. Esta falla se debe a una validación incorrecta de las entradas, lo que posibilita el acceso remoto bajo condiciones privilegiadas. cve-2026-13072 afecta a MongoDB y permite corrupción de memoria debido a una validación insuficiente de datos BSON durante pipelines de agregación en modo compute. Esto puede causar la terminación inesperada del servicio o comportamientos erráticos. Es una vulnerabilidad crítica que requiere atención inmediata. cve-2026-64829 expone una vulnerabilidad crítica que permite mantener sesiones activas tras el restablecimiento de contraseña en Question2Answer. El fallo se debe a la omisión de invalidar cookies persistentes en el flujo de recuperación de contraseña, representando un riesgo grave de acceso no autorizado. cve-2026-60366 afecta a Oracle Platform Security for Java con vulnerabilidad crítica que permite la toma total de control. Esta falla remota no autenticada compromete confidencialidad, integridad y disponibilidad, extendiendo su impacto a otros productos relacionados. cve-2026-60367 afecta a Oracle Platform Security for Java y permite la toma completa de control del sistema, comprometiendo la confidencialidad, integridad y disponibilidad. Es una vulnerabilidad crítica con explotación remota sin necesidad de autenticación, requiriendo atención inmediata. cve-2026-60369 es una vulnerabilidad crítica en Oracle Platform Security for Java que permite a atacantes con pocos privilegios comprometer la seguridad del sistema a través de acceso remoto. Impacta fuertemente en la confidencialidad, integridad y disponibilidad, facilitando la toma de control total. La explotación activa ha sido confirmada. cve-2026-60372 afecta a Oracle Platform Security for Java, permitiendo la ejecución remota sin autenticación y control total del sistema. Esta vulnerabilidad tiene un impacto crítico con alta posibilidad de explotación activa.

Top Noticias Seguridad 22-07-2026

Este episodio aborda varias vulnerabilidades críticas en plataformas como Microsoft SharePoint, Palo Alto PAN-OS y WordPress, con esfuerzos de parcheo y explotación activa reportada. Se informa sobre nuevas técnicas de ataque y defensa en inteligencia artificial, ataques a infraestructuras críticas y destacadas campañas maliciosas. También se resumen medidas de seguridad y actualizaciones importantes en productos de Oracle, AWS y Apple, así como amenazas emergentes y iniciativas de vigilancia y defensa en IA.

Top Vulnerabilidades Críticas 22-07-2026

cve-2026-61059 es una vulnerabilidad crítica en Oracle PeopleSoft Enterprise SCM Order Management que permite a atacantes sin autenticar comprometer datos sensibles mediante acceso remoto. La gravedad radica en la exposición total y modificaciones no autorizadas de la información. cve-2026-61065 describe una vulnerabilidad crítica en Oracle Access Manager que permite la toma total del sistema sin autenticación y con acceso remoto. La vulnerabilidad compromete confidencialidad, integridad y disponibilidad con un alto nivel de severidad. cve-2026-61072 es una vulnerabilidad crítica en Oracle PeopleSoft Enterprise FIN Staffing Front Office Brazil que permite la ejecución remota y la toma de control del sistema con un impacto completo en la seguridad y disponibilidad. La falta de control y el bajo requisito de privilegios facilitan su explotación. cve-2026-61076 afecta a Oracle PeopleSoft Enterprise HCM Talent Acquisition Manager, permitiendo la toma de control remota con impacto total en confidencialidad, integridad y disponibilidad. cve-2026-61097 es una vulnerabilidad crítica en Oracle Banking Trade Finance Process Management que permite la manipulación no autorizada de datos y denegación de servicio parcial mediante acceso de red no autenticado y con interacción humana. Representa un riesgo severo para la confidencialidad, integridad y disponibilidad del sistema. cve-2026-61100 presenta una vulnerabilidad crítica que permite el compromiso total de Oracle WebCenter Enterprise Capture. Este fallo permite a un atacante sin autenticar acceder remotamente y controlar el sistema por completo, afectando confidencialidad, integridad y disponibilidad. cve-2026-61129 afecta a Oracle Commerce Platform y permite la ejecución remota sin autenticación, con impacto severo en la confidencialidad, integridad y disponibilidad. Esta vulnerabilidad tiene explotación activa confirmada y una puntuación crítica de severidad. cve-2026-61130 afecta a Oracle Commerce Platform permitiendo acceso no autorizado y denegación de servicio. Esta vulnerabilidad crítica puede comprometer datos sensibles y causar interrupciones severas en el servicio. cve-2026-61131 afecta a Oracle Commerce Platform, permitiendo la toma total del sistema sin autenticación previa. Esta vulnerabilidad tiene un impacto crítico en la confidencialidad, integridad y disponibilidad. cve-2026-61140 afecta a Oracle WebCenter Sites permitiendo a un atacante sin autenticación comprometer completamente el sistema al acceder por red. La vulnerabilidad es crítica y compromete la confidencialidad, integridad y disponibilidad del producto. cve-2026-61145 afecta a Oracle Commerce Guided Search y Experience Manager, permitiendo la ejecución remota sin autenticación, con alto impacto en confidencialidad, integridad y disponibilidad. Esta vulnerabilidad crítica puede comprometer completamente el sistema afectado. cve-2026-61146 afecta a Oracle Commerce Guided Search y Experience Manager, permitiendo la toma total del sistema por atacantes remotos con bajos privilegios. La vulnerabilidad presenta una severidad crítica con impactos de confidencialidad, integridad y disponibilidad. cve-2026-61153 afecta a Oracle Commerce Guided Search y Experience Manager, permitiendo ataques remotos sin autenticación que comprometen datos críticos con impacto en integridad y confidencialidad. cve-2026-61154 es una vulnerabilidad crítica en Oracle Commerce Guided Search Platform Services que permite la toma de control sin autenticación y afecta a la confidencialidad, integridad y disponibilidad del sistema. cve-2026-61155 afecta a Oracle Commerce Guided Search Platform Services y permite acceso no autorizado a datos críticos, además de causar denegación de servicio completa mediante ataques remotos sin necesidad de autenticación. Esta vulnerabilidad representa un riesgo alto de confidencialidad y disponibilidad en el sistema. cve-2026-61156 afecta a Oracle Commerce Guided Search Platform Services con una vulnerabilidad crítica que permite acceso y modificación no autorizada de datos sin autenticación previa. Esta vulnerabilidad representa un riesgo grave para la integridad y confidencialidad de la plataforma. cve-2026-61161 afecta a productos de Oracle Commerce, permitiendo a atacantes remotos sin autenticación controlar sistemas completos. La vulnerabilidad es de máxima gravedad con impacto en la confidencialidad, integridad y disponibilidad de datos y servicios. cve-2026-61167 afecta a Oracle Agile PLM y permite a atacantes no autenticados con acceso de red tomar control total del sistema, comprometiendo la confidencialidad, integridad y disponibilidad. Esta vulnerabilidad es de máxima criticidad y fácil explotación. cve-2026-61171 afecta a Oracle Agile PLM, permitiendo accesos no autorizados y modificaciones críticas en datos sensibles. Esta vulnerabilidad es altamente crítica, con un alto impacto en confidencialidad e integridad, y explotación confirmada mediante acceso remoto. cve-2026-61174 es una vulnerabilidad crítica en Oracle Product Lifecycle Analytics que permite a atacantes sin privilegios acceder y modificar datos sensibles. Esta falla afecta directamente la confidencialidad e integridad de los datos del sistema, con un alto riesgo de compromiso total de la información. cve-2026-61175 afecta a Oracle Product Lifecycle Analytics con una vulnerabilidad crítica que permite acceso no autorizado y denegación parcial de servicio. La explotación remota sin autenticación incrementa el riesgo y el impacto en la confidencialidad y disponibilidad del sistema. cve-2026-61178 afecta a Oracle Agile Product Lifecycle Management for Process con una vulnerabilidad crítica que permite la ejecución remota de código sin necesidad de autenticación. Este fallo impacta severamente en la seguridad, comprometiendo la confidencialidad, integridad y disponibilidad del sistema. cve-2026-61183 afecta a Oracle Agile Product Lifecycle Management for Process con una vulnerabilidad crítica que permite a atacantes no autenticados comprometer el sistema vía HTTP. Esta falla impacta gravemente la confidencialidad, integridad y disponibilidad del producto. cve-2026-61184 es una vulnerabilidad crítica en Oracle Agile Product Lifecycle Management para Process que permite a atacantes sin autenticación comprometer datos críticos mediante acceso remoto. Esta falla afecta la integridad y confidencialidad de la información almacenada, con un alto riesgo de explotación. cve-2026-61186 afecta a Oracle Agile Engineering Data Management con una vulnerabilidad crítica que permite ataques remotos sin autenticación. Esta falla puede comprometer la confidencialidad, integridad y disponibilidad de la totalidad de los datos del sistema, incluyendo la posibilidad de causar un fallo o denegación de servicio. cve-2026-61196 describe una vulnerabilidad crítica en Oracle Identity Manager que permite la toma completa del control del sistema por un atacante remoto no autenticado. La gravedad, con impacto en confidencialidad e integridad, exige atención inmediata para mitigación. cve-2026-61197 es una vulnerabilidad crítica en Oracle Identity Manager que permite acceso no autorizado y manipulación de datos sensibles. Esta falla impacta gravemente en la confidencialidad e integridad de la información manejada por el sistema. cve-2026-61201 afecta a Oracle PeopleSoft Enterprise CRM Common Objects con una vulnerabilidad crítica que permite la toma de control remota sin autenticación. La falla compromete la confidencialidad, integridad y disponibilidad del sistema, presentando un riesgo grave para entornos empresariales que utilicen esta solución. cve-2026-61203 es una vulnerabilidad crítica en Oracle PeopleSoft Enterprise FIN Expenses que permite acceso no autorizado y manipulación de datos críticos. Esta falla afecta la confidencialidad, integridad y disponibilidad del sistema, representando un riesgo alto por explotación remota sin autenticación. cve-2026-61204 es una vulnerabilidad crítica en Oracle PeopleSoft Enterprise FIN Program Management que permite la toma total del sistema mediante acceso remoto y requiere interacción del usuario. Esta falla afecta a la confidencialidad, integridad y disponibilidad de la plataforma, con gravedad máxima. cve-2026-61207 expone una vulnerabilidad crítica en Oracle PeopleSoft Enterprise SCM eProcurement, permitiendo acceso no autorizado y manipulación de datos. Este fallo afecta la confidencialidad e integridad del sistema, y su explotación es trivial a través de red sin privilegios. cve-2026-61209 expone una vulnerabilidad crítica en Oracle PeopleSoft In-Memory Project Discovery que permite la toma completa del sistema a atacantes con acceso en red y privilegios bajos. El fallo afecta a la confidencialidad, integridad y disponibilidad del producto y presenta un riesgo muy alto para entornos afectados. cve-2026-61211 afecta a Oracle Database Server permitiendo la ejecución remota de código con privilegios bajos y provoca compromiso total del sistema. La vulnerabilidad tiene impacto crítico en confidencialidad, integridad y disponibilidad. cve-2026-61223 es una vulnerabilidad crítica en Oracle Communications Converged Application Server que permite la toma total del servidor mediante acceso remoto no autenticado. Afecta a la confidencialidad, integridad y disponibilidad del sistema. cve-2026-61233 incluye una vulnerabilidad crítica en Oracle PeopleSoft Enterprise FIN Common Objects Brazil que permite la explotación remota sin autenticación para controlar completamente el sistema. Esta falla afecta gravemente la seguridad en varios ámbitos, implicando la confidencialidad, integridad y disponibilidad. cve-2026-61235 afecta a Oracle PeopleSoft Enterprise HCM Global Payroll Switzerland permitiendo la toma completa de control mediante acceso remoto con privilegios altos. La vulnerabilidad impacta gravemente la confidencialidad, integridad y disponibilidad del producto, y está confirmada su explotación activa. cve-2026-61237 expone una grave vulnerabilidad en Oracle PeopleSoft Enterprise FIN Common Objects Argentina. Permite acceso completo y modificaciones no autorizadas, además de afectar la disponibilidad del sistema. Es una falla crítica con un alto impacto en confidencialidad, integridad y disponibilidad. cve-2026-61238 afecta al componente financiero de Oracle PeopleSoft permitiendo ataques remotos sin autenticación. Esta vulnerabilidad crítica compromete la confidencialidad e integridad de datos sensibles permitiendo modificaciones y accesos no autorizados. cve-2026-61239 es una vulnerabilidad crítica en Oracle PeopleSoft Enterprise FIN Common Objects Argentina que permite la ejecución remota sin necesidad de autenticación. Esta falla afecta la integridad, confidencialidad y disponibilidad del sistema, posibilitando accesos no autorizados y denegación de servicio parcial. cve-2026-61242 afecta a Oracle PeopleSoft con una vulnerabilidad crítica de ejecución remota. Esta falla puede comprometer la confidencialidad, integridad y disponibilidad del sistema, resultando en la toma completa del control del producto afectado. cve-2026-61244 afecta a Oracle PeopleSoft Enterprise FIN Manufacturing Argentina, permitiendo acceso no autorizado y modificación de datos críticos mediante ataque remoto. Esta vulnerabilidad presenta un riesgo muy alto para la seguridad de la información en entornos empresariales críticos. cve-2026-61245 presenta una vulnerabilidad crítica en Oracle PeopleSoft Enterprise FIN Manufacturing Brazil que permite la toma total del sistema mediante acceso remoto no autenticado. Esta falla afecta gravemente la confidencialidad, integridad y disponibilidad del producto. cve-2026-62546 es una vulnerabilidad crítica en Oracle Applications Framework que permite la toma total del sistema a atacantes con privilegios elevados y acceso remoto. Afecta a la confidencialidad, integridad y disponibilidad, con un impacto severo en entornos Oracle E-Business Suite. cve-2026-62549 afecta a Oracle Oracle HRMS UK permitiendo acceso no autorizado y modificación de datos críticos mediante explotación remota. Esta vulnerabilidad tiene un impacto severo en la confidencialidad e integridad de la información en el sistema afectado. cve-2026-65317 es una vulnerabilidad crítica que permite la realización remota de solicitudes HTTP arbitrarias mediante un bypass del control de origen en Verba RAG application. Esta falla permite a atacantes no autenticados aprovecharse para controlar las peticiones del servidor a infraestructuras bajo su dominio. cve-2026-65318 afecta a Verba RAG con una vulnerabilidad crítica de falsificación de petición en servidor no autenticada, permitiendo extracción de credenciales sensibles. cve-2026-8984 afecta a un cargador de baterías permitiendo ejecución remota de código con privilegios elevados. La vulnerabilidad es crítica y su explotación activa compromete completamente el dispositivo. cve-2026-8985 afecta a Autel Maxi Charger Single con ejecución remota de código mediante inyección de comandos. El fallo ocurre en un endpoint expuesto sin autenticación que permite la ejecución de comandos arbitrarios en el sistema operativo. Es una vulnerabilidad crítica con confirmación de explotación activa. cve-2026-8986 afecta al cargador Autel Maxi Charger Single y permite la ejecución arbitraria de comandos en la estación de carga mediante solicitudes OCPP manipuladas. cve-2026-8987 afecta a dispositivos de Autel, permitiendo desbordamiento de búfer y ejecución remota de código. La vulnerabilidad compromete la estabilidad y seguridad de los cargadores inteligentes.

Top Noticias Seguridad 21-07-2026

Este episodio recoge campañas maliciosas en GitHub y RubyGems, vulnerabilidades críticas en WordPress y software popular como SonicWall, 7-Zip y ServiceNow, además de brechas causadas por agentes de IA autónomos en Hugging Face y Ernst & Young. Se destacan ataques avanzados que emplean Microsoft 365, ingeniería social para robar datos y tácticas complejas contra centros de operaciones de seguridad. También se informa sobre problemas en actualizaciones de Microsoft y vulnerabilidades en OpenSSL que afectan infraestructuras críticas.