Navegación

CVE-2026-65641 (CVSS 9.3): Un fallo en Veeam ONE permite a un atacante no autenticado forzar la autenticación SMB.

fuente: https://securityonline.info/veeam-cve-2026-65641-smb-vulnerability/

Veeam corrigió dos vulnerabilidades el 25 de agosto de 2026. La crítica, CVE-2026-65641, tiene una puntuación CVSS de 9.3 y permite que un atacante de red no autenticado fuerce la autenticación SMB en Veeam ONE. Un segundo fallo, de gravedad media, afecta a Veeam Backup and Replication. Actualice ambos ahora.

¿Por qué es importante esta vulnerabilidad de Veeam?

El software de Veeam protege las copias de seguridad en numerosas empresas. Los atacantes valoran los sistemas de copia de seguridad, ya que contienen la clave para la recuperación. Este conjunto de vulnerabilidades de Veeam afecta tanto a las herramientas de monitorización como a las de copia de seguridad.

El fallo crítico tiene una puntuación de 9.3. Dado que no requiere inicio de sesión, la barrera de entrada para el ataque es baja. En consecuencia, los servidores Veeam ONE expuestos se enfrentan a un riesgo real.

Últimas noticias

03 DE SEPTIEMBRE, 2026

Astra de OpenAI halla fallos de seguridad y crea exploits.

OpenAI ha informado que su próximo modelo, Astra, ha alcanzado el umbral de capacidad crítica en ciberseguridad. Esto significa que el modelo es capaz de descub...

Leer artículo
03 DE SEPTIEMBRE, 2026

Plex advierte a los usuarios que corrijan las vulnerabilidades de seguridad de inmediato.

Plex instó esta semana a sus usuarios a actualizar de inmediato sus clientes de escritorio y servidores multimedia para corregir varias vulnerabilidades de segu...

Leer artículo
03 DE SEPTIEMBRE, 2026

Las configuraciones .git maliciosas pueden hacer que Claude, Codex, Cursor y otros agentes de IA ejecuten código malicioso.

Manifold Security ha revelado ocho vulnerabilidades de seguridad en siete agentes de codificación de IA de línea de comandos. En estas vulnerabilidades, la conf...

Leer artículo