Alertas de seguridad, IOC y recomendaciones actualizadas. 9 boletines publicados.
CVE-2026-32202
Vulnerabilidad en Microsoft Windows Shell (CWE-693) que permite spoofing por un atacante no autorizado a través de la red. Severidad media (CVSS 4.3). Aplicar parches …
CVE-2026-33825
Microsoft Defender presenta una vulnerabilidad de granularidad insuficiente en controles de acceso (CWE-1220), permitiendo escalada de privilegios local a atacantes autorizados. Severidad alta (CVSS 7.8). …
CVE-2012-1854
Vulnerabilidad CWE-426 en Microsoft VBA permite ejecución remota de código mediante carga insegura de bibliotecas. CVSS 7.8 (Alta). Afecta componentes de Office. Parche disponible en …
CVE-2023-21529
Microsoft Exchange Server sufre una vulnerabilidad de deserialización de datos no confiables (CWE-502) que permite ejecución remota de código (RCE) a atacantes autenticados. CVSS 8.8 …
CVE-2026-32201
Microsoft SharePoint Server presenta una vulnerabilidad de validación de entrada incorrecta (CWE-20) que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a …
CVE-2009-0238
Vulnerabilidad RCE en Microsoft Office Excel permite ejecución de código arbitrario al abrir archivo XLS malformado con objeto corrupto, permitiendo control total del sistema. CVSS …