La empresa de software de intercambio seguro de archivos Kiteworks ha publicado actualizaciones de seguridad para solucionar 126 vulnerabilidades, incluyendo una falla de máxima gravedad que afecta a su solución de seguridad Email Protection Gateway (EPG).
EPG es un componente de la Red de Contenido Privado (PCN) de Kiteworks, que integra correo electrónico empresarial, transferencia de archivos gestionada (MFT), intercambio de archivos, API y formularios web en una única plataforma.
Anteriormente conocida como Accellion, Kiteworks presta servicios a miles de corporaciones y agencias gubernamentales a nivel mundial, y su Red de Contenido Privado cuenta con más de 100 millones de usuarios finales.
Como parte del mismo conjunto de parches de seguridad, Kiteworks también ha corregido 11 vulnerabilidades críticas de omisión de autenticación, robo de cuentas de administrador, secuencias de comandos entre sitios (XSS) almacenadas, control de acceso incorrecto y autenticación incorrecta en los componentes Core y EPG.
Identificada como CVE-2026-54154, esta vulnerabilidad de máxima gravedad fue reportada a través del programa de recompensas por detección de errores de Kiteworks en YesWeHack.
Una explotación exitosa permite a atacantes remotos sin privilegios ejecutar código y tomar el control del dispositivo EPG objetivo mediante una cadena de ataques de baja complejidad que incluyen recorrido de ruta, inyección de código y falta de autenticación, sin requerir interacción del usuario.
Los ciberdelincuentes se aprovechan del interés por la IA generativa para engañar a los usuarios y que descarguen malware. En un incidente recientemente documen...
Leer artículo →Microsoft está investigando un posible problema con las actualizaciones de agosto de 2026 que podría impedir que algunos juegos se inicien o provocar que se cie...
Leer artículo →La inteligencia artificial (IA) se ha convertido en una de las tecnologías clave de esta década. Desde la sanidad y las finanzas hasta la industria manufacturer...
Leer artículo →