Alertas de seguridad, IOC y recomendaciones actualizadas. 7 boletines publicados.
CVE-2026-111497
CVE-2026-111497: Brotli permite a un atacante remoto sin autenticar corromper memoria, filtrar datos, causar DoS o ejecutar código. CISA KEV. Límite FCEB 10-nov-2026.
CVE-2026-87491
CVE-2026-87491 (CVSS 8.8): escritura fuera de límites en V8 de Chromium permite RCE vía página HTML manipulada. Afecta Chrome y derivados (Edge, Opera). En CISA …
CVE-2026-85046
CVE-2026-85046 (CVSS 8.8): confusión de tipos en el motor V8 de Chromium permite ejecución remota de código dentro del sandbox vía HTML manipulado. Explotada activamente …
CVE-2026-11645
Vulnerabilidad OOB en V8 permite RCE dentro del sandbox mediante página HTML maliciosa. Afecta Chrome, Edge y Opera. Explotación activa confirmada por CISA KEV.
CVE-2026-5281
Google Dawn contiene una vulnerabilidad de uso después de liberación (UAF) que permite a un atacante remoto ejecutar código arbitrario en el proceso de renderizado …
CVE-2026-3910
Vulnerabilidad CWE-119 en el motor V8 de Google Chromium permite ejecución remota de código (RCE) mediante una página HTML maliciosa, afectando navegadores como Chrome, Edge …