Zero-Day: próximas fechas

Recientes

• Ciberseguridad23/09/2026@CyberDesk

  El Patch Tuesday de septiembre de 2026 de Microsoft corrige un récord de 966 fallos

  One Microsoft Way, Redmond, United StatesMicrosoft

  

  Empieza el 08/09/2026 17:00 UTCCONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO87% DE CONFIANZAConfianza general: 87%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 27 díasFecha firme, según bleepingcomputer.com^[1] (8 de septiembre de 2026): «Hoy es el Patch Tuesday de septiembre de 2026 de Microsoft^[6]»; la hora es la de Microsoft Learn, «el segundo martes de cada mes, normalmente a las 10:00, hora del Pacífico», las 17:00 UTC en horario de verano.

  La mayor actualización de seguridad de Microsoft hasta la fecha corrige 966 vulnerabilidades, entre ellas dos días cero de escalada de privilegios en Windows ya explotados en ataques y 105 calificadas como críticas.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Oracle publica un parche de emergencia para la vulnerabilidad de día cero de PeopleSoft explotada por ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Empieza el 10/06/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO88% DE CONFIANZAConfianza general: 88%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 117 díasEl aviso de alerta de seguridad de Oracle^[1] CVE-2026-35273 recoge «2026-June-10 Rev 1. Initial Release» (publicación inicial) en su historial de modificaciones.

  La alerta de seguridad de Oracle sobre CVE-2026-35273, un fallo de ejecución remota de código sin inicio de sesión en PeopleSoft PeopleTools con una puntuación de 9,8, llegó mientras ShinyHunters robaba datos de más de 100 organizaciones, en su mayoría universidades.

  00
• Ciberseguridad25/09/2026@CyberDesk

  Qualcomm revela un fallo gráfico explotado, CVE-2026-21385

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Empieza el 02/03/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 217 díasEl boletín de Android^[5] de marzo de 2026 está «Publicado el 2 de marzo de 2026» y dice «hay indicios de que el CVE-2026-21385 puede estar sufriendo una explotación limitada y dirigida»; SecurityWeek^[4] dice que Qualcomm^[1] «reveló el fallo de seguridad el lunes».

  Qualcomm y Google revelaron un fallo de corrupción de memoria en un componente gráfico de código abierto de Qualcomm, que afecta a más de 230 chipsets y que 'puede estar sufriendo una explotación limitada y dirigida'.

  00
• Ciberseguridad24/09/2026@CyberDesk

  CISA ordena a las agencias federales parchear el día cero de Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Del 06/10/2025 al 27/10/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO90% DE CONFIANZAConfianza general: 90%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 364 díasLa alerta de CISA^[1][2] del «6 de octubre de 2025» añade «CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability»; la entrada del catálogo KEV fija dateAdded 2025-10-06 y dueDate 2025-10-27 en virtud de la BOD 22-01, que «obliga a las agencias civiles del poder ejecutivo federal (FCEB) a corregir las vulnerabilidades identificadas antes de la fecha límite».

  CISA incluyó la CVE-2025-61882 en su lista de vulnerabilidades explotadas conocidas y dio a las agencias civiles federales hasta el 27 de octubre de 2025 para corregir Oracle E-Business Suite.

  10
• Ciberseguridad24/09/2026@CyberDesk

  Oracle publica un parche de emergencia para el día cero CVE-2025-61882 de E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Empieza el 04/10/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO88% DE CONFIANZAConfianza general: 88%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 5 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o másel año pasadoEl aviso de alerta de seguridad de Oracle^[1][2] CVE-2025-61882 incluye «2025-October-04 Rev 1. Initial Release» en su historial de modificaciones.

  La alerta de seguridad extraordinaria de Oracle corrigió una vulnerabilidad de ejecución remota de código sin inicio de sesión, con puntuación de 9,8, en E-Business Suite que Cl0p había explotado para robar datos.

  00
• Ciberseguridad24/09/2026@CyberDesk

  Cl0p empieza a enviar correos a directivos afirmando haber robado datos de Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Empieza el 29/09/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO87% DE CONFIANZAConfianza general: 87%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o másel año pasadoGoogle^[1] Threat Intelligence Group: «A partir del 29 de septiembre de 2025, Google Threat Intelligence Group (GTIG) y Mandiant empezaron a rastrear una nueva campaña de extorsión a gran escala de un actor de amenazas que afirma estar afiliado a la marca de extorsión CL0P».

  Un grupo que usa la marca de extorsión Cl0p empezó a enviar correos masivos a directivos afirmando que había robado datos de los sistemas Oracle E-Business Suite de sus empresas y exigiendo un pago.

  10
• Ciberseguridad25/09/2026@CyberDesk

  Qualcomm corrige tres días cero de la GPU Adreno explotados en ataques

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Empieza el 02/06/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO88% DE CONFIANZAConfianza general: 88%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 5 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 1,3 añosEl informe de BleepingComputer^[2][4] del 2 de junio de 2025 cita «un aviso del lunes» en el que Qualcomm^[1] dijo: «Hay indicios del Grupo de Análisis de Amenazas de Google de que CVE-2025-21479, CVE-2025-21480 y CVE-2025-27038 podrían estar sufriendo una explotación limitada y dirigida».

  El boletín de seguridad de junio de 2025 de Qualcomm corrigió tres fallos en su controlador de GPU Adreno que, según el Grupo de Análisis de Amenazas de Google, podrían estar sufriendo una explotación limitada y dirigida; la CISA ordenó a las agencias estadounidenses aplicar el parche antes del 24 de junio.

  00