Boletín diario · 27 de octubre de 2026
Electrum y Kerio Connect con explotación observada antes que CISA; Adobe Campaign Classic acumula dos fallos críticos CVSS 10 y cuatro de 9,9
Veredicto del día — atención2 vista(s) antes que CISA
Jornada de ATENCIÓN: 638 nuevas vulnerabilidades, 58 críticas, y dos CVE (Electrum y GFI KerioConnect) con explotación observada por VulnCheck antes de su confirmación por CISA, aunque ninguna figura aún en el KEV. Ninguna alcanzó la condición de exploit listo para usar, pero la tanda de fallos críticos en Adobe Campaign Classic, más NVIDIA NeMo Agent Toolkit y HiRDB, exige priorizar el parcheo y revisar la exposición.
Resumen del día
- Electrum (CVE-2026-117601, CVSS 9,3) y Kerio Connect (CVE-2026-112353) muestran explotación observada por VulnCheck antes que CISA.
- Adobe Campaign Classic concentra seis CVE críticos del día, dos con CVSS 10,0 y cuatro con 9,9, varios con ejecución de código por atacantes de bajos privilegios.
- NVIDIA NeMo Agent Toolkit (CVE-2026-65145, CVSS 10,0) presenta falta de autenticación con posible ejecución de código.
- Qilin sigue golpeando a empresas brasileñas de manufactura, retail y salud.
58
críticas
2
En explotación activa
2
Antes que CISA
0
Arma lista
Destacados críticos
1
Electrum anterior a 4.8.3 no verifica firmas de entradas propias en transacciones no confirmadas, de modo que un servidor malicioso puede sustituir una transacción recién emitida y engañar al usuario para que firme una copia que paga al atacante. Con explotación observada por VulnCheck antes que CISA, es una alerta anticipada para quien use esta billetera: actualice a 4.8.3 o posterior.
2
XSS almacenado en el Webmail de GFI KerioConnect (anterior a 10.0.8 Patch 2) mediante un adjunto SVG manipulado que ejecuta JavaScript en la sesión autenticada de la víctima. Aunque su CVSS es medio (6,2), VulnCheck observó explotación antes que CISA, lo que eleva su urgencia en entornos de correo corporativo.
3
Inyección SQL en Adobe Campaign Classic con CVSS 10,0 que permite ejecutar comandos SQL arbitrarios y potencialmente ejecución de código con el contexto del usuario actual. Es una de las más graves del día y requiere parcheo prioritario.
4
NVIDIA NeMo Agent Toolkit sufre una falta de autenticación (CVSS 10,0) que podría derivar en ejecución de código, escalada de privilegios, manipulación de datos, denegación de servicio y divulgación de información. Conviene evitar su exposición a redes no confiables hasta aplicar la corrección.
5
Inyección de comandos del SO en Adobe Campaign Classic (CVSS 9,9): un atacante con pocos privilegios, sin interacción del usuario y con cambio de alcance, puede ejecutar código arbitrario.
6
Autorización incorrecta en Adobe Campaign Classic (CVSS 9,9) que permite a un atacante de bajos privilegios ejecutar código sin interacción del usuario y con cambio de alcance.
7
Otra inyección SQL en Adobe Campaign Classic (CVSS 9,9) que permite ejecución de código a un atacante de bajos privilegios sin interacción del usuario; se suma a la serie de fallos del mismo producto.
8
Inyección de código en Adobe Campaign Classic (CVSS 9,9) con ejecución arbitraria de código por parte de un atacante de bajos privilegios y sin interacción del usuario.
9
Inyección de comandos del SO en HiRDB Server (CVSS 9,8, EPSS 2%) que afecta a las versiones 9 y 10 anteriores a 10-12-01. Al ser una base de datos, un compromiso podría tener un impacto amplio sobre los datos y el sistema.
10
Elusión de autenticación por suplantación en HiRDB Server (CVSS 9,8, EPSS 1%) en las mismas versiones afectadas. Combinada con el fallo de inyección de comandos del mismo producto, amplía el riesgo para instalaciones expuestas.
Ransomware del día
Qilin reclamó recientemente a tres víctimas brasileñas: P&B Textiles (manufactura), Animart Pet Stores (retail y comercio electrónico) y bio3g.com (salud). En los últimos 30 días los grupos más activos son N0n (6 víctimas), emperador, thegentlemen y qilin (4 cada uno), todos con actividad concentrada en Brasil.
P&B Textiles BR
Animart Pet Stores BR
bio3g.com BR
N0n 6emperador 4thegentlemen 4qilin 4akira 2Vexy Ransomware 2
Grupos y APTs activos
Entre los actores activos o actualizados figuran mamona, mogilevich, mosesstaff (origen Irán), ransomhouse, Elderwood (origen China) y dragonforce. Ninguno tiene víctimas conocidas registradas en los datos de hoy, por lo que se trata de seguimiento y no de campañas confirmadas.
Foco Brasil
Brasil concentra la actividad reciente de ransomware: además de las tres víctimas de qilin, aparecen GTL Concreto e Logística LTDA (emperador), Prafesta Ind. e Com. de Embalagens Ltda (N0n), Universidade de Passo Fundo y Suhai Segurana Pessoal (thegentlemen) y el Hospital Sírio-Libanês (THE SEVEN DEADLY SINS). Los sectores más afectados son manufactura, salud y educación.
Animart Pet Stores
P&B Textiles
bio3g.com
GTL Concreto e Logística LTDA
Prafesta Ind. e Com. de Embalagens Ltda
Universidade de Passo Fundo
Suhai Segurana Pessoal
Hospital Sírio-Libanês
Recomendación del día: Priorice el parcheo de Electrum (4.8.3), Kerio Connect (10.0.8 Patch 2), Adobe Campaign Classic, NVIDIA NeMo Agent Toolkit y HiRDB, empezando por los sistemas expuestos a internet. Revise accesos y registros en busca de actividad anómala y evite exponer interfaces de administración innecesarias.
Con tantas fallas críticas apareciendo a la vez, la pregunta clave es si alguna de ellas está realmente al alcance de un atacante en su entorno, y solo validar su propia superficie de ataque permite responderla con certeza.Descubre en minutos, con una evaluación gratuita de exposición, dónde está realmente expuesta tu organización.Conoce el Agente de Pentest Autónomo con IA →Boletines anteriores
5 de noviembre de 2026 — BTCPay Server expone credenciales LND y una oleada de fallas en Apache Juneau marca la jornada4 de noviembre de 2026 — Alerta antecipado en Sogou y una ola de fallas críticas en routers y plataformas de IA3 de noviembre de 2026 — Ivanti Connect Secure bajo explotación activa y un plugin de WordPress con alerta temprana de VulnCheck2 de noviembre de 2026 — Plugin s2Member con RCE crítico y observación temprana de VulnCheck lideran un día de atención1 de noviembre de 2026 — Día calmo sin explotación activa, pero con routers WAVLINK y Linksys con CVSS 10.0 expuestos31 de octubre de 2026 — Plugins de WordPress y el propio núcleo, bajo alerta: cuatro fallos con explotación observada antes del CISA30 de octubre de 2026 — Cinco fallas con explotación observada antes del CISA y varias críticas CVSS 10 marcan el día29 de octubre de 2026 — Día calmo en explotación, pero con CVSS 10 en WS_FTP Server y fallas de ejecución de código en Langflow28 de octubre de 2026 — Alerta antecipado: dos fallas observadas por VulnCheck antes del CISA, entre ellas una en Cisco ASA y otra en un plugin de WooCommerce27 de octubre de 2026 — Electrum y Kerio Connect con explotación observada antes que CISA; Adobe Campaign Classic acumula dos fallos críticos CVSS 10 y cuatro de 9,926 de octubre de 2026 — Jornada calma sin explotación activa, pero con 28 críticas y fallas CVSS 10 en TOTOLINK y la librería zip224 de octubre de 2026 — Día calmo en explotación, pero con 12 críticas: deserialización y plugins de WordPress dominan la lista23 de octubre de 2026 — Jornada sin explotación activa, pero con diez fallas críticas en wasmtime, Postiz y componentes expuestos a la red22 de octubre de 2026 — 10 fallas con explotación observada por VulnCheck antes que el CISA, lideradas por VeloCloud Orchestratorver archivo completo →