CVE archivos | Maen Systems

Microsoft corrige la vulnerabilidad CVE-2026-21509 en Office

30 de enero de 2026

Microsoft publicó el 26 de enero de 2026 una actualización de seguridad fuera de ciclo (out-of-band) para corregir CVE-2026-21509, una vulnerabilidad de día cero en Microsoft Office que los atacantes ya estaban aprovechando en ataques reales. El fallo afecta a diferentes versiones de Office y permite eludir una función de seguridad mediante archivos especialmente manipulados. Ante la existencia de ataques

Actualización de seguridad en dispositivos Apple

Apple corrige la vulnerabilidad CVE-2025-43300

5 de septiembre de 2025

En agosto de 2025, Apple publicó varias actualizaciones de seguridad para corregir la vulnerabilidad CVE-2025-43300. El fallo afectaba a ImageIO, un framework utilizado por los sistemas de Apple para procesar diferentes formatos de imagen. La vulnerabilidad podía provocar corrupción de memoria al procesar una imagen especialmente manipulada. Apple indicó además que tenía conocimiento de un informe según el cual el

Google y Apple corrigen tres vulnerabilidades de día cero

5 de diciembre de 2023

Google y Apple han publicado actualizaciones de seguridad para corregir tres vulnerabilidades de día cero que afectan a Chrome, iOS y iPadOS. Los fallos han sido identificados como CVE-2023-6345, CVE-2023-42916 y CVE-2023-42917. La importancia de estas actualizaciones reside en que existen indicios de que las vulnerabilidades han sido explotadas activamente. Por este motivo, es recomendable instalar las nuevas versiones disponibles

Apple corrige vulnerabilidades zero-day en sus dispositivos

27 de julio de 2023

Apple publica nuevas actualizaciones de seguridad para corregir varias vulnerabilidades zero-day que afectan a diferentes sistemas y dispositivos de la compañía. El aviso, publicado por INCIBE-CERT el 26 de julio de 2023, está clasificado con una importancia crítica. Las vulnerabilidades afectan a componentes de Apple como WebKit y el kernel. Dependiendo del fallo aprovechado, un atacante podría ejecutar código arbitrario

Ordenador portátil con código en pantalla

Apple corrige tres vulnerabilidades de seguridad en sus dispositivos

25 de mayo de 2023

Apple lanza varias actualizaciones de seguridad para corregir tres vulnerabilidades en WebKit, el motor utilizado por Safari. Los fallos afectan a diferentes dispositivos y sistemas operativos de la compañía. Las vulnerabilidades se identifican como CVE-2023-32409, CVE-2023-28204 y CVE-2023-32373. Apple señala que existen informes que indican que estos problemas de seguridad pueden estar siendo explotados activamente. Tres vulnerabilidades de seguridad en

Videollamada desde un ordenador portátil

Vulnerabilidades de seguridad en Zoom: recomienda actualizar

20 de junio de 2022

Zoom ha corregido dos vulnerabilidades de seguridad que afectaban a varios de sus productos para Windows. Una de ellas fue clasificada con un nivel de gravedad alto y podía permitir la ejecución de una inyección DLL, mientras que la otra podía permitir acceder a una reunión sin la autorización del anfitrión. Para solucionar estos fallos, Zoom publicó actualizaciones de seguridad