Resumen de artículos destacados sobre vulnerabilidades y fugas de datos a finales de octubre
SUMMARY
Security NEXT informó entre el 21 y el 23 de octubre sobre una serie de vulnerabilidades graves y una gran cantidad de parches en productos como Cisco, GitLab, PHP y Oracle. El parche trimestral de Oracle incluyó 1,295 correcciones, y en productos como Cisco Expressway y PHP se han señalado impactos severos, incluidos RCE remotos sin autenticación. Además, se publicaron numerosos informes sobre filtraciones de datos personales y accesos no autorizados tanto en el país como en el extranjero.
En los titulares de Security NEXT se informa que se han identificado múltiples vulnerabilidades en la familia de productos de videoconferencia Cisco Expressway de Cisco Systems, y que se ha publicado una versión corregida porque incluyen una vulnerabilidad que permite ejecutar comandos arbitrarios sin autenticación. Al mismo tiempo, se han detectado vulnerabilidades graves en GitLab y PHP; en particular, PHP tiene prevista la publicación de una versión corregida el 21 de octubre e instan a los usuarios a prepararse para una actualización temprana.
Oracle publicó su "Critical Patch Update (CPU)" trimestral el 20 de octubre de 2026, ofreciendo una actualización grande que incluye un total de 1,295 correcciones. Debido a esta amplia publicación de parches por parte de los proveedores, los administradores se encuentran en la necesidad de aplicar con urgencia las vulnerabilidades de mayor prioridad.
En la sección de artículos nuevos de la lista aparecen numerosas vulnerabilidades, entre ellas 33 calificaciones como críticas en el sistema operativo para WLAN de HPE, preocupaciones de RCE relacionadas con el manejo de compresión Brotli en Node.js, vulnerabilidades que afectan a Snort 3 y a productos de Cisco, y además continúan los reportes de filtraciones de datos personales y accesos no autorizados en empresas y organismos administrativos nacionales. Estos casos requieren tanto las correcciones por parte de los proveedores de software como una respuesta pronta por parte de los usuarios.
El conjunto de artículos transmite simultáneamente varios temas: divulgación y corrección de vulnerabilidades, observación de explotaciones y reportes de fugas de información personal, indicando la importancia de mantener medidas de seguridad continuas y verificar los procedimientos de respuesta a incidentes. Se recomienda aplicar primero las actualizaciones de mayor urgencia basándose en la información de corrección de cada proveedor y en las advertencias de las entidades públicas.
- #vulnerabilidades
- #parches
- #filtración de datos personales
Fuente
Security NEXT — https://www.security-next.com/Este artículo resume el contenido de la fuente indicada. Consulte la fuente original para verificar la exactitud. Última actualización: 23 de octubre de 2026
¿Le resultó útil este artículo?
Escrito y revisado
Revisado porYutaro SasaoFundador y CEO de MediaLeap Inc.
CEO de MediaLeap Inc. Trabaja en publicidad web y medios digitales desde 2013; fundó la empresa en mayo de 2025.
Ámbito de revisión: cotejo con fuentes primarias (anuncios oficiales y de organismos públicos), verificación de que las afirmaciones no exceden los hechos y comprobación de las citas。Última revisión:
Escrito por:Redacción de Leak Watch (borradores asistidos por IA verificados con las fuentes por el equipo editorial) · Perfil del revisor · Solicitar una corrección