Microsoft corrige una vulnerabilidad crítica en Defender

Thu, 09 Jul 2026 07:00:08 +0200

Microsoft ha implementado una actualización de seguridad para corregir una vulnerabilidad crítica en su sistema de defensa, Microsoft Defender. Esta falla, identificada con el nombre “RoguePlanet”, se clasifica como una vulnerabilidad “zero-day”, lo que significa que se conocía y explotaba antes de que el fabricante pudiera desarrollar una solución.

El descubrimiento y la posterior divulgación de “RoguePlanet” ocurrieron después del ciclo de actualizaciones de “Patch Tuesday” de junio. La naturaleza de “zero-day” de esta vulnerabilidad subraya la importancia de aplicar los parches de seguridad tan pronto como estén disponibles, ya que los atacantes pueden aprovechar estas brechas antes de que se disponga de una defensa.

Vulnerabilidad en Cisco Catalyst SD-WAN explotada como zero-day

Thu, 25 Jun 2026 07:00:13 +0200

Una vulnerabilidad de alta gravedad que afecta a Cisco Catalyst SD-WAN ha sido explotada como un ataque ‘zero-day’ por un actor de amenazas desconocido. Según hallazgos recientes de Mandiant, empresa propiedad de Google, este incidente ocurrió al menos dos meses antes de que la falla de seguridad fuera revelada públicamente.

La vulnerabilidad, identificada con el código CVE-2026-20245 y una puntuación CVSS de 7.8, permite a un atacante autenticado y local ejecutar comandos arbitrarios con privilegios elevados. Esto significa que un atacante que ya tenga acceso al sistema, aunque sea con permisos limitados, podría escalar sus privilegios y tomar el control del dispositivo.

Zero-Day on Bitácora de Ciberseguridad

Microsoft corrige una vulnerabilidad crítica en Defender

Vulnerabilidad en Cisco Catalyst SD-WAN explotada como zero-day