BOLETÍN DIARIO
Microsoft: Windows Server 2022 ha llegado al final de su soporte principal.
El informe de hoy trata sobre una vulnerabilidad de ejecución remota de código (RCE) de Palo Alto Networks que está siendo explotada activamente, actualizaciones críticas del núcleo de Drupal que corrigen una ruta de RCE sin autenticación y campañas de malware que suplantan la identidad de herramientas de IA populares.
5 noticias4 min de lectura
La explotación activa de vulnerabilidades en la infraestructura de red y las aplicaciones web pone de manifiesto el panorama actual de amenazas. Palo Alto Networks ha corregido una vulnerabilidad grave en PAN-OS que había sido explotada, mientras que Drupal ha publicado actualizaciones críticas para una vulnerabilidad en la interfaz de usuario de campo que permite la ejecución remota de código. Por otro lado, los ciberdelincuentes se hacen pasar por herramientas de IA para distribuir malware a los dispositivos corporativos. Los equipos de seguridad que gestionan los firewalls perimetrales y las instalaciones de Drupal deben priorizar la aplicación de parches de inmediato. Restringir las interfaces de gestión del firewall a servidores intermedios de confianza ofrece una mitigación inmediata durante la aplicación de las actualizaciones. Las organizaciones también deben reforzar los controles de instalación de software para contrarrestar las descargas maliciosas de IA.
Drupal corrige una vulnerabilidad crítica de ejecución remota de código (RCE) en el núcleo mediante una ruta sin inicio de sesión a través de módulos contribuidos.
Drupal publicó parches para una vulnerabilidad crítica de ejecución remota de código (CVE-2026-108097) en el módulo Field UI. Si bien el núcleo en sí no es directamente explotable, existen múltiples vías de ataque a través de módulos contribuidos o código personalizado, incluyendo al menos una vía de explotación sin autenticación.
- Por qué importa
- Las organizaciones que utilizan versiones afectadas de Drupal con módulos contribuidos vulnerables corren el riesgo de sufrir una vulneración total del servidor por parte de atacantes remotos no autenticados.
- Qué hacer
- Actualiza las instalaciones del núcleo de Drupal a las versiones 11.4.10, 11.3.19 o 10.6.19, según la rama activa.
Palo Alto Networks corrige una vulnerabilidad de ejecución remota de código autenticada en PAN-OS en medio de una explotación activa.
Palo Alto Networks ha corregido una vulnerabilidad de ejecución remota de código de alta gravedad (CVE-2026-0322) en PAN-OS que estaba siendo explotada activamente. Esta vulnerabilidad permite a atacantes autenticados con acceso a la red ejecutar código arbitrario con privilegios de administrador en las interfaces de administración de los dispositivos de las series PA, VM y Panorama.
- Por qué importa
- La explotación activa permite a los usuarios comprometidos o a los empleados malintencionados obtener el control total a nivel de administrador sobre los cortafuegos perimetrales y las consolas de administración central.
Ataques de IA falsa se extienden por empresas estadounidenses: cómo los proveedores de servicios de seguridad gestionados (MSSP) pueden detener los incidentes a tiempo.
Los ciberdelincuentes se hacen pasar por productos de IA populares para distribuir malware, secuestrar sesiones de navegador y vulnerar cuentas corporativas. Un estudio de ANY.RUN relacionó 1258 ejecuciones públicas en entornos aislados con campañas de IA falsas entre abril y octubre de 2026, dirigidas a empresas estadounidenses.
- Por qué importa
- Los empleados que descargan aplicaciones de IA no confiables corren el riesgo de exponer las credenciales corporativas y los tokens de sesión, lo que supone una carga adicional para las operaciones de seguridad.
Microsoft: Windows Server 2022 ha llegado al final de su soporte principal.
No se pudo acceder al contenido del artículo solicitado, ya que la fuente devolvió una página de verificación del bot de Cloudflare.
La policía arresta a 95 sospechosos en una operación internacional contra el abuso sexual infantil.
Las fuerzas del orden de 17 países de América Latina y Europa han arrestado a 95 sospechosos en una operación coordinada por la INTERPOL contra la distribución de material de abuso sexual infantil (MSSI) a través de grupos de mensajería en línea.
- Por qué importa
- Los detalles de la operación policial y las posibles repercusiones organizativas no están disponibles en el texto original.
Puntos clave
- Aplique un parche a los firewalls PAN-OS y Panorama de Palo Alto Networks para solucionar la vulnerabilidad CVE-2026-0322, una falla de ejecución remota de código autenticada que se encuentra en explotación activa.
- Actualice sus instalaciones de Drupal a las versiones 11.4.10, 11.3.19 o 10.6.19 para solucionar la vulnerabilidad crítica de la interfaz de usuario de campos CVE-2026-108097.
- Restrinja el acceso a las interfaces de administración de PAN-OS a direcciones IP internas de confianza o a servidores intermedios para mitigar los riesgos de explotación.