Alertas de seguridad, IOC y recomendaciones actualizadas. 12 boletines publicados.
CVE-2026-50522
Vulnerabilidad crítica (CVSS 9.8) en Microsoft SharePoint permite RCE sin autenticación mediante deserialización de datos no confiables. Fecha límite FCEB: 25/07/2026.
CVE-2026-45659
Vulnerabilidad crítica de deserialización (CWE-502) en Microsoft SharePoint Server permite a atacantes autenticados ejecutar código arbitrario de forma remota. CVSS 8.8. Fecha límite FCEB: 2026-07-04.
CVE-2026-42897
Microsoft Exchange Server contiene una vulnerabilidad de cross-site scripting (XSS) en la generación de páginas web de Outlook Web Access. Bajo ciertas condiciones de interacción, …
CVE-2026-32202
Vulnerabilidad en Microsoft Windows Shell (CWE-693) que permite spoofing por un atacante no autorizado a través de la red. Severidad media (CVSS 4.3). Aplicar parches …
CVE-2026-33825
Microsoft Defender presenta una vulnerabilidad de granularidad insuficiente en controles de acceso (CWE-1220), permitiendo escalada de privilegios local a atacantes autorizados. Severidad alta (CVSS 7.8). …
CVE-2012-1854
Vulnerabilidad CWE-426 en Microsoft VBA permite ejecución remota de código mediante carga insegura de bibliotecas. CVSS 7.8 (Alta). Afecta componentes de Office. Parche disponible en …