Okta ha revelado una falla de seguridad crítica en Okta Access Gateway (CVE-2026-115547), la cual permite que un administrador autenticado ejecute comandos del sistema a través de la consola de administración. Esta vulnerabilidad, que afecta a versiones anteriores a la 2026.10.2, tiene una puntuación CVSS v3.1 de 9.1 debido a una validación de entrada débil.

Microsoft está investigando un problema de acceso en el centro de administración de Exchange que impide que algunos administradores abran el portal web de gestión de Exchange Online. Los usuarios afectados pueden visualizar un mensaje de “Internal Server Error”. La compañía está haciendo un seguimiento del incidente bajo el código EX1500900.

Microsoft ha contratado a un joven de 16 años que logró acceder a su plataforma interna Titan explotando un error de privilegios de administrador.

ASUS ha lanzado una actualización de seguridad urgente para ASUS Control Center Enterprise (ACC) tras el descubrimiento de una vulnerabilidad de severidad máxima (CVE-2026-75754). Este fallo, con una puntuación CVSS 4.0 de 10.0, permite que atacantes remotos tomen el control administrativo total de la plataforma y de todos los dispositivos gestionados, sin necesidad de contraseña ni interacción del usuario.

Microsoft actualiza el Administrador de tareas de Windows 11 para permitir visualizar el uso de la IA a través de la NPU y GPU.

Metabase, la plataforma de inteligencia de negocios y visualización de datos de código abierto, ha confirmado una vulnerabilidad crítica de día cero (GHSA-vwf4-m7j8-wcjf) que ha sido explotada activamente. Este fallo, con una puntuación máxima de CVSS de 10.0, permite que atacantes no autenticados obtengan acceso total de administrador en todas las versiones desde la 1.58 en adelante.

Google prueba una opción para que los administradores de sitios web eviten que su contenido aparezca en los resultados del Modo IA y las Overviews.

El gigante de paneles de control de alojamiento web cPanel ha lanzado una actualización de seguridad de emergencia para solucionar una vulnerabilidad crítica que afecta a su software principal. El fallo de seguridad impacta directamente en múltiples rutas de autenticación dentro del ecosistema de cPanel y Web Host Manager (WHM). Se insta a los administradores de sistemas y proveedores de alojamiento web a aplicar el parche de inmediato para proteger sus infraestructuras.

Microsoft ha lanzado una actualización experimental para Windows 11 que permite monitorizar el uso de las NPU y Tensor Cores de NVIDIA directamente en el administrador de tareas, facilitando el análisis del rendimiento del hardware sin herramientas técnicas avanzadas.

Una alerta de seguridad crítica advierte sobre una grave vulnerabilidad de contraseña predeterminada que afecta a los dispositivos Support Insights Virtual Lightweight Collector (vLWC). Esta falla permite a atacantes no autenticados y basados en la red obtener control administrativo completo de los dispositivos expuestos de manera sencilla. Registrada formalmente como CVE-2026-33784, esta vulnerabilidad tiene una puntuación casi máxima en el Common Vulnerability Scoring System (CVSS v3.1) de 9.8 sobre 10.

Cloud Software Group ha emitido un boletín de seguridad crítico que detalla dos nuevas vulnerabilidades descubiertas en los dispositivos NetScaler ADC y NetScaler Gateway gestionados por clientes. Estas fallas, registradas como CVE-2026-3055 y CVE-2026-4368, podrían permitir a atacantes remotos filtrar información sensible o causar confusiones en las sesiones de los usuarios. 

Microsoft 365 administrators en Norteamérica están enfrentando problemas generalizados de acceso al Microsoft 365 Admin Center, según confirmó la compañía en su panel de estado del servicio. El Incidente ID MO1230320 indica una degradación del servicio que afecta al conjunto principal de Microsoft 365, interrumpiendo tareas críticas de gestión como el aprovisionamiento de usuarios, configuraciones de seguridad y monitoreo de cumplimiento.

TP-Link ha lanzado actualizaciones urgentes de firmware para sus routers Archer BE230 Wi-Fi 7 con el fin de solucionar múltiples fallos de seguridad de alta gravedad. Estas vulnerabilidades podrían permitir a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo (OS), lo que les otorgaría control administrativo completo sobre el dispositivo.

Windows 11 implementa una nueva barrera de seguridad en la actualización KB5074105, restringiendo el acceso a ajustes de almacenamiento solo a administradores, pasando desapercibida para la mayoría de usuarios.

Una alerta de seguridad crítica ha sido publicada sobre una vulnerabilidad de inyección de comandos que afecta al router Archer MR600 v5 de TP-Link. La falla, identificada como CVE-2025-14756, permite a atacantes autenticados ejecutar comandos arbitrarios del sistema a través de la interfaz de administración del dispositivo, lo que podría derivar en un compromiso total del router. La vulnerabilidad reside en el componente de la interfaz de administración del Archer MR600 v5 [.

Una vulnerabilidad crítica en la función de Inicio de Sesión Único (SSO) de Fortinet para los firewalls FortiGate, identificada como CVE-2025-59718, está siendo explotada activamente. Los atacantes la están utilizando para crear cuentas locales de administrador no autorizadas, lo que les otorga acceso administrativo completo a dispositivos expuestos en internet. Varios usuarios han reportado patrones de ataque idénticos, lo que ha llevado al equipo forense de PSIRT de Fortinet a investigar.

Una vulnerabilidad crítica de escalada de privilegios no autenticada en el plugin de WordPress Modular DS permite a los atacantes obtener acceso instantáneo de administrador, con explotación confirmada en la naturaleza. Afectando a más de 40.000 sitios, la falla en versiones hasta la 2.5.1 ha impulsado parches urgentes y mitigaciones por parte de Patchstack y el proveedor. Modular DS, desarrollado por modulards.com

Los administradores por fin obtienen el poder de desinstalar Microsoft Copilot en las versiones Pro, Enterprise y EDU de Windows 11. Sin embargo, los dispositivos deben cumplir condiciones específicas para permitir la eliminación de esta aplicación de IA. Microsoft ha anunciado que ahora permite a los administradores eliminar la aplicación Microsoft Copilot de las versiones gestionadas de Windows 11 Pro, Enterprise y EDU. No obstante, es necesario tener instalado Microsoft 365 Copilot, entre otras condiciones.

Microsoft obligará a usar autenticación multifactor (MFA) en el Centro de Administración de Microsoft 365 a partir del 9 de febrero de 2026, bloqueando el acceso a quienes no la tengan habilitada. Este cambio afecta a portales clave como admin.microsoft.com y busca reducir riesgos de ataques, ya que estudios muestran que el 99,99% de cuentas con MFA bloquean intentos de piratería. Los administradores deben configurarla antes de la fecha límite para evitar interrupciones.