Asus, Zoom, Cisco y SonicWall se encuentran entre las empresas tecnológicas que han publicado nuevas actualizaciones de seguridad para sus productos. El fabricante de ordenadores Asus publicó en particular un aviso de seguridad que describe cuatro vulnerabilidades de gravedad alta y media en algunas versiones del firmware de sus routers.
- Asus corrige cuatro vulnerabilidades en el firmware de sus routers que podrían permitir ejecutar comandos con privilegios root.
- Zoom corrige dos fallas en Workplace para Windows, y la más grave, CVE-2026-108186, es crítica.
- Cisco publica parches para siete fallas críticas y altas que afectan a productos Meraki.
- Cisco y SonicWall retiran certificados raíz afectados por certificados intermedios eMudhra comprometidos.
Según este aviso, la explotación exitosa de estas fallas podría permitir a atacantes ejecutar comandos arbitrarios con privilegios root, es decir, los derechos de administrador más elevados en un sistema. También podría permitir sobrescribir la memoria y provocar un bloqueo.
Zoom corrige dos fallas en Workplace para Windows
Zoom ha corregido dos vulnerabilidades en su aplicación Workplace para Windows. La más grave, identificada con el número CVE-2026-108186, es una falla de elevación de privilegios no autenticada, clasificada de gravedad crítica, con una puntuación CVSS de 9,6. El CVSS es una escala estándar que mide la gravedad de una vulnerabilidad.
La segunda, referenciada como CVE-2026-108187 y con una puntuación CVSS de 8,1, también podría permitir a atacantes remotos y no autenticados elevar sus privilegios. Las versiones 7.1.8 y posteriores de Zoom Workplace para Windows contienen los parches para estas dos fallas. Zoom no menciona la explotación de ninguna de estas vulnerabilidades en la naturaleza.
Cisco, SonicWall y una serie de parches
Cisco ha actualizado varios de sus avisos de seguridad. La empresa ha añadido información sobre el impacto de la vulnerabilidad Node2Shell, así como sobre el de una omisión de autorización que afecta a los productos ISE e ISE-PIC. También ha precisado la disponibilidad de parches para siete fallas de gravedad crítica y alta que afectan a productos Meraki.
Cisco y SonicWall han anunciado además haber retirado certificados raíz afectados por certificados intermedios eMudhra comprometidos.
Estas actualizaciones se suman a los cientos de parches publicados por Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe, SAP y varios proveedores de sistemas de control industrial (ICS).
