Lanzamiento: el nuevo centro de asistencia de Zebra ya está disponible. ¡Descubra una experiencia de asistencia más inteligente y más rápida!

Alertas de seguridad

Zebra se toma en serio la seguridad y recomienda que los clientes actualicen a la última Versión BSP y acepten parches mensuales para minimizar los riesgos de seguridad.

Periódicamente publicamos alertas para notificar a nuestros clientes sobre problemas de seguridad, vulnerabilidades y exploits. También se proporciona información sobre el impacto del producto y la disponibilidad de parches esperada, si corresponde. Haga clic en el nombre de la alerta para obtener más información. También puede suscribirse a alertas por correo electrónico para recibir una notificación cuando se publique una nueva alerta.

LifeGuard® para Android® es la solución de seguridad de software de Zebra que amplía el ciclo de vida de los ordenadores móviles empresariales Android de Zebra. Es una manera conveniente de recibir soporte de seguridad extendido/heredado y actualizaciones de seguridad periódicas predecibles . Suscríbete a las notificaciones de actualización de LifeGuard para mantener tus dispositivos Android seguros y funcionando a su máximo potencial.

VisibilityIQ OneCare Dashboard de Zebra es una herramienta basada en web que proporciona información operativa crítica para darle una idea de los KPI de reparación clave, los niveles de servicio y el rendimiento del servicio de reparación . Está disponible para todos los clientes que tengan un acuerdo de soporte válido de Zebra OneCare (servicio Essential, Select o SV para TC2X) para ordenadores móviles o escáneres.

Nombre de la alerta Fecha de notificación Resumen
Vulnerabilidad PHP2Shell (CVE-2026-109618 / CVE-2026-109619) 21-oct-26 PHP2Shell son un par de vulnerabilidades críticas en PHP, rastreado como CVE-2026-109618 y CVE-2026-109619 y calificado 9.2 bajo CVSS 4.0. Permiten que un atacante no autenticado ejecute código en un servidor web vulnerable al explotar cómo PHP maneja la memoria durante las solicitudes web. El proyecto PHP lanzó correcciones el 21 de octubre de 2026 (versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35) y dice que la actualización es la única solución completa.
Vulnerabilidad de Apache Log4j 2 (CVE-2021-44228) 14-dic-21 La utilidad Apache Log4j es un componente comúnmente utilizado para el registro de solicitudes. El 9 de diciembre de 2021, se notificó una vulnerabilidad que podría permitir que un sistema que ejecute la versión 2.14.1 o anterior de Apache Log4j se vea comprometido y un atacante podría ejecutar código arbitrario.
Privilegios del núcleo de Linux 17-Nov-21 La vulnerabilidad es un escenario UAF (use-after-free) que podría permitir la ejecución de código y la elevación local de privilegios al núcleo desde una aplicación no confiable.
Ataque de fragmentación 18-May-21 Un conjunto de nuevas vulnerabilidades de seguridad que afectan a los dispositivos Wi-Fi. Un adversario que se encuentra dentro del alcance de la red Wi-Fi de la víctima puede abusar de estas vulnerabilidades para robar información de los usuarios o atacar los dispositivos.
Aquiles 13-ago-20 Múltiples vulnerabilidades permiten la ejecución de código sin privilegios en un DSP privilegiado.
Vulnerabilidad Kr00k 02-Mar-20 Una desconexión temporal de la señal WiFi se explota para forzar los dispositivos en un estado desasociado prolongado para que los paquetes WiFi puedan ser interceptados.
Vulnerabilidad del controlador de uso después de la liberación de Binder 04-oct-19 Vulnerabilidad de escalado de privilegios que puede utilizar una aplicación comprometida para explotar un dispositivo.
Vulnerabilidades de muestreo de datos de microarquitectura 28-may-19 Una colección de vulnerabilidades que se centran en el acceso malintencionado a los búferes de almacenamiento utilizados para almacenar temporalmente datos.
Vulnerabilidad de Chrome Browser FileReader 27-feb-19 Explota la gestión de memoria dentro de Chrome FileReader usando Flash, para ejecutar código malicioso.
BleedingBit 14-Nov-18 Afecta a los chips Bluetooth® de baja energía (BLE) fabricados por Texas Instruments a través de una condición de corrupción de memoria o a través de la funcionalidad de descarga por aire.
Spectre y Meltdown 03-ene-18 Defecto en los procesadores vulnerables a ataques de ejecución especulativa
Asesoramiento de Infineon TMP (tabletas) 01-dic-17 Claves RSA generadas por Trusted Platform Modules (TPM).
KRACK 16-oct-17 Vulnerabilidad de seguridad que se dirige a un paso clave en el protocolo de autenticación Wi-Fi para romper el cifrado de seguridad
BlueBorne 01-oct-17 Vector de ataque que explota las conexiones Bluetooth a dispositivos de destino y control

Informar una posible preocupación o vulnerabilidad de seguridad

Zebra ha establecido una práctica estándar de buscar, comunicar y abordar los problemas de seguridad de los productos de manera oportuna. La divulgación de las vulnerabilidades es un componente vital del enfoque Secure Through Partnership de Zebra.

Zebra alienta a los clientes y a los investigadores de seguridad a que informen las vulnerabilidades potenciales de los productos/soluciones de Zebra. Para informar un posible problema de seguridad relacionado con un producto/solución (como un incidente, filtración de datos o vulnerabilidad), visite nuestra página de informes de VDP .


Descargo de responsabilidad: Zebra realiza todos los intentos de publicar actualizaciones de seguridad en o sobre el momento en que Google publica su respectivo boletín de seguridad. Sin embargo, el tiempo de entrega de las actualizaciones de seguridad puede variar según la región, el modelo de producto y los proveedores de software de terceros. En algunas circunstancias, el sistema operativo debe actualizarse a la versión de mantenimiento más reciente antes de instalar las actualizaciones de seguridad. Las actualizaciones individuales de productos proporcionarán orientación específica.

A menos que se indique lo contrario, no ha habido informes de explotación activa del cliente o abuso de estos problemas recientemente reportados.