CISA ha incluido la vulnerabilidad CVE-2026-73570 de Zimbra Collaboration Suite en su catálogo de fallos explotados, y ha marcado una ventana de mitigación inmediata. El defecto permite ejecutar comandos de forma remota sin autenticación en servidores con zimbra-snmp y notificaciones SNMP activadas. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados … [Leer más...] acerca de CISA exige parchear un fallo de Zimbra que ya se explota para ejecutar comandos sin autenticación
ciberseguridad
Una vulnerabilidad crítica en GeoServer se explota activamente y permite tomar el control del servidor
La vulnerabilidad CVE-2024-36401 en GeoServer ya se explota en ataques reales y puede acabar en ejecución remota de código sin autenticación. La prioridad pasa por actualizar a versiones corregidas o, si no se llega a tiempo, aplicar mitigaciones y reducir exposición a Internet de forma inmediata. Administraciones y empresas que publican servicios cartográficos con OSGeo … [Leer más...] acerca de Una vulnerabilidad crítica en GeoServer se explota activamente y permite tomar el control del servidor
Una vulnerabilidad crítica en GeoServer se explota activamente y permite tomar el control del servidor
La vulnerabilidad CVE-2024-36401 en GeoServer ya se explota en ataques reales y puede acabar en ejecución remota de código sin autenticación. La prioridad pasa por actualizar a versiones corregidas o, si no se llega a tiempo, aplicar mitigaciones y reducir exposición a Internet de forma inmediata. Administraciones y empresas que publican servicios cartográficos con OSGeo … [Leer más...] acerca de Una vulnerabilidad crítica en GeoServer se explota activamente y permite tomar el control del servidor
Atacantes aprovechan un bypass crítico en SharePoint tras publicarse un PoC
Se está explotando de forma activa CVE-2026-55040, un fallo crítico en Microsoft SharePoint Server que permite saltarse la autenticación tras la publicación de un PoC. La corrección pasa por aplicar los parches de julio de 2026, reducir exposición si el servicio está en Internet y revisar indicios de suplantación y actividad administrativa anómala. La explotación activa de … [Leer más...] acerca de Atacantes aprovechan un bypass crítico en SharePoint tras publicarse un PoC
Atacantes explotan un fallo crítico en VMware vCenter para instalar acceso remoto persistente
La vulnerabilidad crítica CVE-2026-59310 en Broadcom VMware vCenter ya se explota activamente contra sistemas expuestos a internet. Los ataques combinan ejecución remota de código con persistencia mediante cron y una herramienta llamada reverse_ssh. La única mitigación efectiva pasa por aplicar ya las actualizaciones de VMSA-2026-0006.1. La vulnerabilidad CVE-2026-59310 ha … [Leer más...] acerca de Atacantes explotan un fallo crítico en VMware vCenter para instalar acceso remoto persistente