Noticias de Ciberseguridad

Alerta de Seguridad: VenCERT emite directrices técnicas ante vulnerabilidades críticas de RCE en el núcleo de PHP (CVE-2026-109618 y CVE-2026-109619)

La Gerencia de Gestión de Incidentes Telemáticos (VenCERT) emite la presente alerta de seguridad dirigida a la comunidad técnica, administradores de sistemas y responsables de infraestructura tecnológica, ante la divulgación de dos vulnerabilidades críticas de ejecución remota de código (Remote Code Execution - RCE) en el motor principal de PHP, identificadas bajo los registros CVE-2026-109618 y CVE-2026-109619.

Alerta Crítica de Ciberseguridad: Detectan Vulnerabilidad de Bypass de Autenticación en Fortinet FortiClient EMS (CVE-2026-35616)

Se ha emitido una advertencia urgente de ciberseguridad tras detectarse una falla crítica en la plataforma de gestión de seguridad de endpoints Fortinet FortiClient EMS.

🚨 Alerta Crítica de Ciberseguridad: Múltiples Vulnerabilidades Afectan a OpenSSL con Riesgo de Ejecución Remota de Código

Se ha emitido una alerta de seguridad de nivel crítico tras la publicación de múltiples vulnerabilidades en la popular biblioteca de cifrado OpenSSL, afectando a diversas ramas de software activas y comprometiendo la seguridad de comunicaciones cifradas a nivel global.

Vulnerabilidad Kernel de Linux

Vulnerabilidad Crítica en Python (Uso de memoria tras liberación)

Se ha detectado una vulnerabilidad crítica de seguridad (CVE-2026-6100) en las bibliotecas de descompresión de Python (lzma, bz2, gzip), fundamentales en servidores de aplicaciones y herramientas de procesamiento de datos basadas en software libre. Un atacante podría explotar esta falla para ejecutar código arbitrario o acceder a información confidencial.

Vulnerabilidad en QEMU permite Denegación de Servicio (DoS) en Nodos Proxmox

El fallo permite que un atacante con acceso a una máquina virtual (VM) invitada provoque un desbordamiento de recursos en el host físico, resultando en una denegación de servicio total del nodo. Esta vulnerabilidad es especialmente peligrosa en entornos de nube y centros de datos compartidos, donde el compromiso de una sola VM puede afectar a decenas de servicios adicionales.

AMENAZA EN INFRAESTRUCTURA: FALLO EN EL PROTOCOLO DE ENRUTAMIENTO BGP AFECTA LA ESTABILIDAD DE SEGMENTOS DE RED INSTITUCIONALES

ALERTA EN SERVICIOS DE CORREO: VULNERABILIDAD CRÍTICA EN EXIM PERMITE EJECUCIÓN REMOTA DE CÓDIGO (RCE) CON PRIVILEGIOS DE ROOT

Se ha emitido una alerta crítica sobre una vulnerabilidad en el agente de transporte de correo Exim, la cual permite la ejecución de código con los máximos privilegios del sistema. El fallo radica en la gestión de memoria durante la recepción de paquetes de datos malformados. La solución definitiva es la actualización inmediata de los binarios del servidor para mitigar el riesgo de compromiso total.

🚨 ALERTA CRÍTICA: VULNERABILIDAD DE EJECUCIÓN DE CÓDIGO EN PROTOBUF.JS

Detectada vulnerabilidad crítica CVE-2026-41242 (CVSS 9.4) en la librería protobuf.js