Vulnerabilidades

La Ciberseguridad Empresarial ha dejado de ser un tema exclusivo de los departamentos de TI para convertirse en una prioridad de la mesa directiva. En el actual entorno digital, las organizaciones chilenas no operan de forma aislada. Dependen de una red compleja de proveedores externos que, a menudo, representan el eslabón más débil de la cadena. Con la reciente implementación de la Ley Marco Ciberseguridad Chile, las empresas enfrentan una presión sin precedentes para asegurar no solo sus propios activos, sino también los de sus aliados estratégicos. La ANCI (Agencia Nacional de Ciberseguridad) ha dejado claro que la responsabilidad sobre la seguridad de datos recae en el titular del servicio, independientemente de quién gestione la infraestructura. ...

Investigadores de ciberseguridad han revelado detalles sobre una vulnerabilidad crítica ya parcheada en Google Chrome que podría haber permitido a atacantes elevar privilegios y obtener acceso a archivos locales en el sistema de la víctima. La vulnerabilidad, rastreada como CVE-2026-0628 y con una puntuación CVSS de 8.8, se describió como una aplicación insuficiente de políticas en la etiqueta WebView. Google la parcheó a principios de enero de 2026 en la versión 143.0.7499.192/.193 para Windows/Mac y 143.0.7499.192 para Linux. ...

Fortinet ha confirmado que está trabajando para solucionar completamente una vulnerabilidad de bypass de autenticación de FortiCloud SSO, tras informes de nueva actividad de explotación en firewalls que ya habían sido completamente parcheados. Descubrimiento de Nueva Ruta de Ataque Carl Windsor, CISO de Fortinet, informó que se han identificado casos de explotación en dispositivos que estaban actualizados a la última versión disponible en el momento del ataque. Esto sugiere una nueva ruta de ataque que bypassa los parches implementados anteriormente para abordar CVE-2025-59718 y CVE-2025-59719. ...

Microsoft ha publicado actualizaciones de seguridad de emergencia fuera de banda para parchear una vulnerabilidad de día cero de alta gravedad en Microsoft Office que está siendo activamente explotada en ataques. La vulnerabilidad, rastreada como CVE-2026-21509, es un bypass de característica de seguridad que afecta a múltiples versiones de Office, incluyendo Microsoft Office 2016, Microsoft Office 2019, Microsoft Office LTSC 2021, Microsoft Office LTSC 2024 y Microsoft 365 Apps for Enterprise. ...

Palo Alto Networks ha lanzado una importante actualización de seguridad para abordar una vulnerabilidad de alta gravedad que afecta a su software GlobalProtect Gateway y Portal. La compañía ha confirmado la existencia de un exploit de prueba de concepto (PoC) para esta falla, lo que subraya la urgencia de aplicar los parches. Descripción de la Vulnerabilidad (CVE-2026-0227) La vulnerabilidad, identificada como CVE-2026-0227, presenta una puntuación CVSS de 7.7 y ha sido clasificada como una condición de denegación de servicio (DoS). El problema reside en el software PAN-OS de GlobalProtect y surge de una verificación inadecuada de condiciones excepcionales (CWE-754). ...

Veeam ha lanzado una serie de actualizaciones de seguridad críticas para su software Backup & Replication, abordando múltiples fallos, incluyendo una vulnerabilidad clasificada como “crítica” que podría llevar a la ejecución remota de código (RCE). Vulnerabilidad Crítica de Ejecución Remota de Código (RCE) La vulnerabilidad más destacada es CVE-2025-59470, que ostenta una puntuación CVSS de 9.0. Este fallo permite a un operador de Backup o Tape realizar una ejecución remota de código como el usuario postgres al enviar un parámetro interval u order malicioso. ...

IBM ha revelado detalles sobre una falla de seguridad crítica en su producto API Connect que podría permitir a atacantes remotos obtener acceso no autorizado a la aplicación. Detalles de la Vulnerabilidad La vulnerabilidad, identificada como CVE-2025-13915, ha recibido una puntuación de 9.8 sobre 10.0 en el sistema de calificación CVSS, lo que la clasifica como crítica. Se describe como una falla de omisión de autenticación. IBM ha declarado en un boletín que “IBM API Connect podría permitir que un atacante remoto omita los mecanismos de autenticación y obtenga acceso no autorizado a la aplicación”. ...

Advertencia de Vulnerabilidad Crítica en SmarterTools SmarterMail La Agencia de Ciberseguridad de Singapur (CSA) ha emitido una alerta sobre una falla de seguridad de máxima gravedad en el software de correo electrónico SmarterTools SmarterMail. Esta vulnerabilidad, con una puntuación CVSS de 10.0, podría ser explotada para lograr la ejecución remota de código (RCE) sin necesidad de autenticación. Detalles de la Vulnerabilidad (CVE-2025-52691) La vulnerabilidad, identificada como CVE-2025-52691, es un caso de carga arbitraria de archivos. Esto significa que un atacante no autenticado podría subir archivos de cualquier tipo a cualquier ubicación en el servidor de correo. Si estos archivos maliciosos (como web shells o binarios) son interpretados y ejecutados como código por el entorno de la aplicación, el atacante podría obtener control con los mismos privilegios que el servicio SmarterMail. ...

Una vulnerabilidad de seguridad crítica ha sido revelada en la plataforma de automatización de flujos de trabajo n8n. La falla, si se explota con éxito, podría resultar en la ejecución de código arbitrario bajo ciertas circunstancias. La vulnerabilidad, rastreada como CVE-2025-68613, tiene una puntuación CVSS de 9.9 sobre 10.0, lo que subraya su gravedad. Según las estadísticas de npm, el paquete de n8n registra aproximadamente 57,000 descargas semanales. ...

Hewlett Packard Enterprise (HPE) ha anunciado la resolución de una vulnerabilidad de seguridad de máxima gravedad en su software OneView. La falla, si se explota con éxito, podría permitir la ejecución remota de código. La vulnerabilidad crítica ha sido identificada con el CVE-2025-37164 y tiene una puntuación CVSS de 10.0. HPE OneView es una herramienta de gestión de infraestructura de TI que simplifica las operaciones y permite el control centralizado de todos los sistemas. ...