Alerta de Seguridad: VenCERT emite directrices técnicas ante vulnerabilidades críticas de RCE en el núcleo de PHP (CVE-2026-109618 y CVE-2026-109619)

La Gerencia de Gestión de Incidentes Telemáticos (VenCERT) emite la presente alerta de seguridad dirigida a la comunidad técnica, administradores de sistemas y responsables de infraestructura tecnológica, ante la divulgación de dos vulnerabilidades críticas de ejecución remota de código (Remote Code Execution - RCE) en el motor principal de PHP, identificadas bajo los registros CVE-2026-109618 y CVE-2026-109619.

Alerta Crítica de Ciberseguridad: Detectan Vulnerabilidad de Bypass de Autenticación en Fortinet FortiClient EMS (CVE-2026-35616)

Se ha emitido una advertencia urgente de ciberseguridad tras detectarse una falla crítica en la plataforma de gestión de seguridad de endpoints Fortinet FortiClient EMS.

🚨 Alerta Crítica de Ciberseguridad: Múltiples Vulnerabilidades Afectan a OpenSSL con Riesgo de Ejecución Remota de Código

Se ha emitido una alerta de seguridad de nivel crítico tras la publicación de múltiples vulnerabilidades en la popular biblioteca de cifrado OpenSSL, afectando a diversas ramas de software activas y comprometiendo la seguridad de comunicaciones cifradas a nivel global.

Vulnerabilidad Kernel de Linux

Vulnerabilidad Crítica en Python (Uso de memoria tras liberación)

Se ha detectado una vulnerabilidad crítica de seguridad (CVE-2026-6100) en las bibliotecas de descompresión de Python (lzma, bz2, gzip), fundamentales en servidores de aplicaciones y herramientas de procesamiento de datos basadas en software libre. Un atacante podría explotar esta falla para ejecutar código arbitrario o acceder a información confidencial.