Alertas de seguridad, IOC y recomendaciones actualizadas. 4 boletines publicados.
CVE-2026-55040
Vulnerabilidad crítica (CVSS 9.1) en Microsoft SharePoint permite evasión de autenticación remota sin credenciales. Explotación activa confirmada. Fecha límite FCEB: 21/08/2026.
CVE-2026-18556
Vulnerabilidad CWE-288 en N-able N-central (CVSS 7.4) permite eludir autenticación mediante canal alternativo. Explotación activa confirmada. Fecha límite FCEB: 07/08/2026.
CVE-2026-0257
Vulnerabilidad crítica en PAN-OS (CWE-565) permite bypass de autenticación y establecimiento de conexiones VPN no autorizadas. Incluida en el catálogo KEV de CISA. Plazo FCEB: …
CVE-2026-50751
Vulnerabilidad crítica (CVSS 9.3) en Check Point Security Gateway permite a atacantes remotos no autenticados eludir la autenticación VPN mediante IKEv1 sin credenciales válidas.