Vulnerabilidad on Bitácora de Ciberseguridad

Vulnerabilidad en Ubuntu Desktop permite escalada de privilegios a root

Thu, 23 Jul 2026 07:00:08 +0200

Se ha descubierto una vulnerabilidad en snap-confine, un componente interno de snapd, que podría permitir a un usuario sin privilegios obtener acceso de nivel root en instalaciones por defecto de Ubuntu Desktop. Este fallo de seguridad, identificado con la clave CVE-2026-8933, requiere acceso local al sistema para ser explotado.

Canonical, la empresa detrás de Ubuntu, ya ha lanzado actualizaciones para snapd que corrigen esta debilidad. Se recomienda encarecidamente a los usuarios y administradores de sistemas que apliquen estas correcciones con la mayor brevedad posible, especialmente en entornos de trabajo y de desarrollo, para mitigar el riesgo de accesos no autorizados y asegurar la integridad de los datos.

Microsoft corrige una vulnerabilidad crítica en Defender

Thu, 09 Jul 2026 07:00:08 +0200

Microsoft ha implementado una actualización de seguridad para corregir una vulnerabilidad crítica en su sistema de defensa, Microsoft Defender. Esta falla, identificada con el nombre “RoguePlanet”, se clasifica como una vulnerabilidad “zero-day”, lo que significa que se conocía y explotaba antes de que el fabricante pudiera desarrollar una solución.

El descubrimiento y la posterior divulgación de “RoguePlanet” ocurrieron después del ciclo de actualizaciones de “Patch Tuesday” de junio. La naturaleza de “zero-day” de esta vulnerabilidad subraya la importancia de aplicar los parches de seguridad tan pronto como estén disponibles, ya que los atacantes pueden aprovechar estas brechas antes de que se disponga de una defensa.

CISA añade vulnerabilidad crítica de SharePoint a su catálogo KEV

Thu, 02 Jul 2026 07:00:17 +0200

La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha incorporado una vulnerabilidad de alta gravedad que afecta a Microsoft SharePoint Server a su catálogo de Vulnerabilidades Conocidas y Explotadas (KEV). Esta decisión se fundamenta en la evidencia de que la falla está siendo explotada activamente.

La vulnerabilidad, identificada como CVE-2026-45659, presenta una puntuación CVSS de 8.8. Se trata de un fallo de ejecución remota de código que se produce como consecuencia de la deserialización de datos no confiables. La inclusión en el catálogo KEV de CISA implica que las agencias federales de Estados Unidos deben aplicar parches a los sistemas afectados para mitigar el riesgo de ciberataques.

Vulnerabilidad en Cisco Catalyst SD-WAN explotada como zero-day

Thu, 25 Jun 2026 07:00:13 +0200

Una vulnerabilidad de alta gravedad que afecta a Cisco Catalyst SD-WAN ha sido explotada como un ataque ‘zero-day’ por un actor de amenazas desconocido. Según hallazgos recientes de Mandiant, empresa propiedad de Google, este incidente ocurrió al menos dos meses antes de que la falla de seguridad fuera revelada públicamente.

La vulnerabilidad, identificada con el código CVE-2026-20245 y una puntuación CVSS de 7.8, permite a un atacante autenticado y local ejecutar comandos arbitrarios con privilegios elevados. Esto significa que un atacante que ya tenga acceso al sistema, aunque sea con permisos limitados, podría escalar sus privilegios y tomar el control del dispositivo.