Análisis del Patch Tuesday (Nov 2026); Zero-Day Explotado en Outlook y 1,093 Vulnerabilidades
Microsoft ha liberado su actualización de seguridad mensual (Patch Tuesday) correspondiente a noviembre de 2026, estableciendo un hito volumétrico al corregir 1,093 vulnerabilidades recientemente descubiertas. Esta actualización masiva abarca el ecosistema completo de Microsoft, incluyendo Windows, Office, SQL Server, SharePoint, Exchange Server, servicios de Azure y herramientas para desarrolladores. Tipo de vulnerabilidad Cantidad Elevación de […]
Ejecución Remota de Código en FortiClient para Windows y macOS (CVE-2026-121529)
Se ha publicado recientemente en la base de datos NVD la vulnerabilidad CVE-2026-121529, la cual afecta a múltiples versiones de los agentes de seguridad endpoint FortiClient (para Windows y macOS) y módulos FortiClientWindowsPAM. El problema radica en un error de validación de origen (Origin Validation Error) que podría permitir a un atacante remoto no autorizado […]
Explotación Activa (CVE-2026-124194) en Microsoft Office Outlook; Advertencia CISA KEV
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha incorporado la vulnerabilidad CVE-2026-124194 a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), confirmando su explotación activa. Esta debilidad afecta directamente al cliente de correo Microsoft Office Outlook. El problema radica en que la interfaz de usuario (UI) del producto no advierte al usuario sobre […]
Presunta Filtración de Credenciales Moodle en Entidad de Educación Superior (República Dominicana)
El 11 de noviembre de 2026, los sistemas de inteligencia cibernética interceptaron una publicación en foros clandestinos realizada por el actor de amenazas identificado como “ReiKernel”. El individuo alega la brecha y exfiltración de registros académicos pertenecientes a estudiantes de una universidad en la República Dominicana, enfocándose en la plataforma de gestión de aprendizaje (LMS) […]