Alertas de seguridad, IOC y recomendaciones actualizadas. 28 boletines publicados.
CVE-2026-87491
CVE-2026-87491 (CVSS 8.8): escritura fuera de límites en V8 de Chromium permite RCE vía página HTML manipulada. Afecta Chrome y derivados (Edge, Opera). En CISA …
CVE-2026-75650
CVE-2026-75650 (CVSS 10.0): SSTI en Adobe Commerce/Magento permite RCE sin autenticación. Explotada activamente. En CISA KEV. Límite FCEB: 11-09-2026.
CVE-2026-86218
CVE-2026-86218 (CISA KEV): inyección de código estático permite RCE sin autenticación en N-able N-central. Parche 2026.3.1.14 (HF4). Límite FCEB: 11-sep-2026.
StyleSmuggler: 0-day de Magento/Adobe Commerce (RCE sin autenticacion) explotado masivamente desde el 4-sep-2026. Afecta todas las versiones (incl. 2.4.9), sin parche. Mitigar deshabilitando GraphQL y …
CVE-2026-85046
CVE-2026-85046 (CVSS 8.8): confusión de tipos en el motor V8 de Chromium permite ejecución remota de código dentro del sandbox vía HTML manipulado. Explotada activamente …
CVE-2026-83549
CVE-2026-83549 (CVSS 7.8): inyección de comandos en SonicWall SMA1000 permite RCE a un admin autenticado. En CISA KEV por explotación activa. Sin workaround; aplicar hotfix. …