Critical

Notas previas — léelas antes de operar sobre este contenido Los CVE IDs aquí listados provienen del feed real de Sentry en mayo de 2026. Cada ficha enlaza a MSRC y NVD para verificación. Si un enlace devuelve 404, el advisory aún no es público y el dato proviene de pre-disclosure: trátalo como “under investigation” hasta confirmar. Las KQL incluidas son hunting queries, no reglas de alerta listas. Ajusta TimeGenerated y campos al esquema real de tu workspace antes de promoverlas. Sentry marca cada amenaza como New | Triaged | Mitigating | Patched | Ignored en el Workflow Kanban. Las acciones de este boletín están pensadas para mover una tarjeta de New a Mitigating en la misma sesión. Cómo leer cada ficha Cada CVE se documenta con el mismo esquema: ...

Introducción No todos los CVEs requieren la misma respuesta. La mayor parte de los hallazgos diarios entran en la cubeta “monitorear y planificar el siguiente ciclo de parcheo”. Pero hay un subconjunto que no admite espera: vulnerabilidades en estado Critical con explotación activa o severidad CVSS ≥ 9.0 que exigen actuar en horas, no en semanas. ...