Etiqueta: Catalogo kev
CiberseguridadVulnerabilidades
Falla crítica en IBM Aspera Faspex da control de administrador y ya se explota
CISA la sumó a su catálogo de fallas explotadas el 9 de noviembre; IBM la corrigió en la versión 5.0.19 PL1, no ofrece alternativas y su boletín no menciona ataques.
CiberseguridadVulnerabilidades
CISA da por explotada la falla de OpenSSH y GreyNoise detalla 17 intrusiones
La agencia de Estados Unidos dio tres días a sus organismos para corregirla, y GreyNoise documentó atacantes que llegaron a administrador e instalaron un programa de control remoto.
CiberseguridadVulnerabilidades
Falla crítica en la central telefónica FreeSWITCH se explota con un solo mensaje
La plataforma de telefonía por internet ejecuta comandos con un solo mensaje SIP en su configuración de fábrica; el arreglo está en la versión 1.11.3, de agosto, y CISA ya la da por explotada.
CiberseguridadVulnerabilidades
Falla crítica en GPUStack da control sin clave de servidores de IA y se explota
La herramienta de código abierto entrega el control de administrador a pedidos remotos en su instalación típica; el arreglo existe desde junio y CISA ya la da por explotada.
CiberseguridadVulnerabilidades
Falla crítica en FortiMail permite escribir archivos sin autenticación y Fortinet confirma que ya se explota
Fortinet publicó el 1 de octubre el aviso de CVE-2026-104286 (CVSS 9,8), que afecta a FortiMail 7.2 a 8.0 y no tenía parche para la mayoría de las ramas. Mientras tanto, recomienda desactivar IBE o cerrar el acceso desde internet.