Zoom y ASUS publicaron parches de seguridad: Zoom para dos fallas en su cliente de Windows y ASUS para cuatro vulnerabilidades en firmware de routers (Fuente: SecurityWeek).
Zoom Workplace para Windows
- CVE-2026-108186: severidad crítica, CVSS 9,6. Escalada de privilegios sin autenticación.
- CVE-2026-108187: CVSS 8,1. Permite a atacantes remotos sin autenticación elevar privilegios.
Las versiones 7.1.8 y posteriores incluyen la corrección de ambas, así que conviene actualizar el cliente.
Routers ASUS
ASUS publicó un aviso sobre cuatro vulnerabilidades de severidad alta y media en ciertas versiones de firmware de routers. Si se explotan, podrían permitir ejecutar comandos arbitrarios con privilegios de root, o sobrescribir memoria y provocar un cierre inesperado del equipo.
Qué no está confirmado
SecurityWeek no informa los modelos de router afectados, las versiones de firmware corregidas ni los CVE de las cuatro fallas de ASUS, así que hay que consultar el aviso del fabricante. Zoom no menciona explotación activa y el artículo tampoco la reporta para ASUS. A CVE-2026-108187 no se le asigna una etiqueta de severidad, solo el puntaje CVSS.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.