Explotación Activa de Vulnerabilidades Críticas en Cisco Secure FMC
Cisco Talos ha confirmado la explotación activa y coordinada de dos vulnerabilidades que afectan al software Cisco Secure Firewall Management Center (FMC). Dado el rol de FMC como consola central para la gestión de flotas de firewalls , este incidente representa un riesgo estructural masivo. Las fallas están siendo aprovechadas tanto por actores patrocinados por […]
Idira Advierte sobre Falla de Alta Gravedad (CA26-45) Sin Mitigación Temporal
Idira (la plataforma de seguridad de identidades de próxima generación que consolida el legado de CyberArk bajo la infraestructura de Palo Alto Networks) ha publicado el boletín de seguridad CA26-45 para advertir sobre una vulnerabilidad de alta gravedad evaluada con un CVSS de 8.4. Este fallo afecta a las implementaciones locales (Self-Hosted) de Vault/Infra en […]
Vulnerabilidades Críticas de RCE en Gateways y VPN de Check Point
Check Point Software ha revelado y corregido dos vulnerabilidades críticas (CVE-2026-85102 y CVE-2026-85103), ambas evaluadas con la puntuación máxima CVSS de 9.8. Estos fallos permiten a un atacante remoto no autenticado ejecutar código arbitrario en las puertas de enlace y sistemas de gestión de seguridad bajo condiciones específicas. Aunque el propio equipo de investigación de […]
Ejecución Remota de Código en Firewalls Palo Alto PAN-OS (CVE-2026-0310)
Palo Alto Networks ha emitido una alerta de máxima prioridad para abordar una vulnerabilidad de alta gravedad (CVE-2026-0310, con una puntuación base CVSS de 9.2) presente en su sistema operativo PAN-OS. El fallo reside en el procesamiento de datos XML y afecta de manera desproporcionada a los firewalls de hardware de la serie PA, donde […]