Las actualizaciones de seguridad no son solo para empresas que cuentan con un equipo de seguridad específico y un calendario de gestión de cambios. Para los particulares y las pequeñas empresas, son una de las formas más sencillas de bloquear las vías de ataque conocidas antes de que los delincuentes tengan la oportunidad de aprovecharlas.
Esto es importante porque a los atacantes les encantan estas vulnerabilidades, ya que los errores del navegador, los problemas de ejecución de código, las elusiones de autenticación y los problemas de escalada de privilegios pueden convertirse en un punto de acceso, una oportunidad para el robo de datos o un compromiso total del sistema si no se corrigen.
Si solo vas a hacer una cosa después de leer un aviso de seguridad, que sea esta: actualiza el software afectado sin demora, reinicia el equipo cuando sea necesario y comprueba la versión después.
Adobe
Adobe ha publicado un amplio conjunto de actualizaciones de seguridad que abarcan ColdFusion, Commerce/Magento Open Source y Experience Manager. Solo el boletín de ColdFusion incluye múltiples vulnerabilidades críticas que podrían dar lugar a la ejecución de código arbitrario.
Las actualizaciones y las instrucciones se pueden consultar en las páginas a las que hemos incluido enlaces.
Chrome
Google ha corregido 15 fallos de seguridad en Chrome, entre los que se incluyen dos errores críticos de «uso tras liberación» en Ozone. Las correcciones se incluyen en la versión150.0.7871.124/.125 Chrome , dependiendo de la plataforma.
En nuestra guía sobrecómo actualizar Chrome cada sistema operativo encontrarás una explicación del sistema de numeración de versiones e instrucciones paso a paso.
Firefox
Mozilla ha corregido dos fallos críticos de Firefox en la versión 152.0.6 y afirma que existe código público de explotación para ambos problemas. Uno de ellos afecta a JavaScript/WebAssembly y el otro tiene que ver con la navegación por el DOM y el aislamiento de sitios, lo que hace que esta actualización sea algo más que una simple tarea de mantenimiento rutinaria.
Los usuarios deben actualizar Firefox a la versión 152.0.6 lo antes posible. Para la mayoría de los usuarios, basta con reiniciar el navegador. Si ves la pestaña «Novedades», la actualización se ha completado.
VMWare
Broadcom ha publicado una corrección para una vulnerabilidad crítica que permite eludir la autenticación en VMware Avi Load Balancer, identificada con el número CVE-2026-47865. Esta vulnerabilidad podría permitir que un atacante con acceso a la red llegara al plano de control de Avi, lo que la hace especialmente importante en entornos que exponen servicios de gestión o que dependen de equilibradores de carga en el perímetro.
Las actualizaciones y las instrucciones para aplicarlas se pueden consultar en el aviso de seguridad.
Zoom
El boletín de seguridad de Zoom ZSB-26014 aborda un problema crítico en Zoom Workplace para Windows, descrito como una validación incorrecta de entradas. En el registro público, el problema se identifica con el código CVE-2026-53412.
Para los usuarios, la medida a tomar es actualizar Zoom Workplace para Windows a la versión corregida por el proveedor tan pronto como esté disponible en su entorno. En el caso de las pequeñas empresas, esto implica actualizar no solo la aplicación instalada en los portátiles de los empleados, sino también cualquier paquete de implementación centralizada, para que la versión anterior no vuelva a aparecer en el siguiente ciclo de instalación.
«Una de las mejores suites de ciberseguridad del mundo».
Según CNET.Lee su reseña →
