BOLETÍN KEV · 04-11-2026
Boletín KEV 04-11-2026: 1 vulnerabilidad explotada nueva
-
Vulnerabilidad de autenticación incorrecta en varios productos de Apple
Apple · Multiple Products
Apple iOS, iPadOS, macOS, Safari, tvOS y watchOS 10.5 contienen una vulnerabilidad de autenticación incorrecta que podría permitir a un atacante con capacidad de lectura y escritura arbitraria omitir la autenticación de punteros.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.