Cyberseguridad
-
Alerta de Seguridad: Vulnerabilidad de XSS Reflejado en la Pantalla de Login de WordPress Afecta a Múltiples Versiones
El 7 de agosto de 2026 se emitió un aviso de seguridad de severidad alta (Nivel 4) que impacta prácticamente a todas las ramas mantenidas de WordPress. El problema radica en una falla que permite ataques de Scripting entre Sitios (XSS) reflejado antes de la autenticación.
-
Alerta TP-Link Cloud: Explotación de 15 vulnerabilidades
15 vulnerabilidades en Omada, la línea de productos de red de TP-Link para pequeñas y medianas empresas.
-
Alerta Crítica de Ciberseguridad: Cisco Corrige 23 Vulnerabilidades en SD-WAN, IOS XE y Servidores UCS
El 6 de agosto de 2026, Cisco emitió un aviso de seguridad de severidad crítica (Nivel 5) que abarca un total de 23 vulnerabilidades registradas en diversas líneas de equipos y software corporativo. Entre los fallos se encuentran 5 de severidad crítica, 11 de severidad alta y 7 de severidad media.
-
¿Están protegidos tus sistemas? Revisa el informe de vulnerabilidades de Julio
El equipo del CERT-PY ha publicado su Resumen de Avisos de Seguridad N°32, correspondiente mes de Julio de 2026
-
Alerta de Seguridad: Vulnerabilidad de Ejecución Remota de Comandos en Productos Hikvision
El 3 de agosto de 2026, INCIBE-CERT publicó una alerta de seguridad de severidad alta (Nivel 4) que afecta a diversos dispositivos de red y puntos de acceso del fabricante Hikvision. Un fallo de validación de entrada permite la ejecución remota de comandos en el sistema operativo del equipo.
-
Alertas Críticas de Seguridad: Vulnerabilidades de Impacto Máximo en WordPress y Plugin ARVE
El 3 de agosto de 2026, INCIBE-CERT emitió dos avisos de seguridad de severidad crítica (Nivel 5) que afectan directamente al ecosistema de WordPress. Estas fallas ponen en riesgo a millones de sitios web, permitiendo desde el control total del sitio mediante puertas traseras hasta la ejecución remota de código e inyecciones SQL.
-
Boletin de noticias de vulnerabilidades del CERT-PY – Julio 2026.
El equipo del CERT-PY ha publicado su Resumen de Avisos de Seguridad N°31, correspondiente a la segunda quincena de Julio de 2026
-
Alertas de Ciberseguridad: Vulnerabilidades Críticas en VMware, Cisco y osTicket
El 30 de julio de 2026 se publicaron y actualizaron diversos avisos de seguridad que afectan a soluciones de infraestructura virtual, gestión de firewalls y sistemas de mesa de ayuda de gran presencia corporativa. Presentamos los aspectos técnicos más relevantes y las acciones requeridas para cada plataforma.
-
Alerta de Seguridad: Vulnerabilidad de fuerza bruta expone a todos los routers MikroTik (CVE-2026-16347)
El 29 de julio de 2026 se ha emitido una alerta de seguridad de severidad alta (Nivel 4) que pone en riesgo a las infraestructuras de red que dependen de dispositivos MikroTik. El investigador Andre Santos reportó a CISA una falla crítica que permite a los atacantes eludir los bloqueos de seguridad y realizar ataques…
-
Boletin de noticias de vulnerabilidades del CERT-PY – Julio 2026.
El equipo del CERT-PY ha publicado su Resumen de Avisos de Seguridad N°29, correspondiente a la primera quincena de Julio de 2026