Analista SOC: 2026-09-25

1. Desbordamiento de búfer basado en montículo en BIG-IP APM de F5

   INCIBE-CERT, 2026-09-23. Leer, 2 min.

   INCIBE-CERT avisa de CVE-2026-94127, una vulnerabilidad en BIG-IP APM de F5 que podría permitir a un atacante remoto no autenticado ejecutar código arbitrario cuando una política de acceso de APM y un perfil OAuth están configurados en el mismo servidor virtual, y señala que F5 ha confirmado su explotación activa. Las configuraciones en las que APM actúa únicamente como cliente OAuth o servidor de recursos no están afectadas, y hay hotfixes para las ramas 17.1, 17.5 y 21.1.

   Por qué importa para este rol: Una alerta sobre un BIG-IP con APM y perfil OAuth merece escalarse con prioridad, porque F5 ha confirmado que esta vulnerabilidad ya se explota.

2. Path traversal en productos de Check Point

   INCIBE-CERT, 2026-09-23. Leer, 2 min.

   INCIBE-CERT avisa de CVE-2026-93616, una vulnerabilidad de path traversal en Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server y SmartEvent de Check Point que podría permitir a un atacante remoto no autenticado cargar y ejecutar scripts arbitrarios en el servidor de administración, y Check Point ha confirmado su explotación en un número reducido de ataques dirigidos. Hay actualizaciones para R82.20, R82.10, R82, R81.20 y R81.10, y para R80 a R81, ya sin soporte, se recomienda migrar a una versión compatible y corregida.

   Por qué importa para este rol: Incluya en sus reglas de triaje las conexiones al puerto TCP/19009 de los servidores de administración que lleguen desde direcciones fuera de su lista de confianza, el acceso que INCIBE-CERT recomienda limitar.

Analista SOC