Ciberseguridad al día

Las amenazas, vulnerabilidades y tendencias que importan, contadas en español y con una pregunta de fondo: ¿qué significa esto para tu operación?

Todas Amenazas 225 Vulnerabilidades 247 Filtraciones 16 Ciberataques 31 Tendencias 5
Vulnerabilidades

Microsoft corrige falla RCE en Paint (CVE-2026-83844), pero el parche solo llega por la Microsoft Store

CVE-2026-83844 permite ejecución remota de código en Microsoft Paint. La versión corregida 11.2609.401.0 se distribuye solo por la Microsoft Store, no por Windows Update.

Leer análisis → 3 min

Amenazas

Backdoor cwpdoor se oculta en el servidor de Control Web Panel para ejecutar comandos sin dejar registros

XLab descubrió cwpdoor, un backdoor que reemplaza cwpsrv en Control Web Panel para Linux. Cómo detectarlo, indicadores de compromiso y pasos de limpieza.

Leer análisis → 3 min

Vulnerabilidades

Zyxel GS1900: el firmware 2.90 Patch 2 no frena el exploit que ejecuta comandos como root

Binarly confirma que el parche 2.90 Patch 2 de los switches Zyxel GS1900 no bloquea el exploit de CVE-2026-107441. Actualice a 2.90 Patch 3.

Leer análisis → 3 min

Vulnerabilidades

CISA añade la falla de Apple CVE-2024-27834 a su catálogo KEV tras ataques atribuidos a APT29

CISA incluye CVE-2024-27834 de Apple en su catálogo KEV. APT29 explota fallas ya corregidas de Safari y WebKit para robar cookies y datos del navegador.

Leer análisis → 3 min

Amenazas

APT29 compromete el script de analítica Plerdy para infectar iPhone y Android con exploits N-day

Campaña Poisoned Source de APT29 usa sitios comprometidos y el script de Plerdy para explotar iOS y Chrome en Android y robar cookies, contraseñas y datos.

Leer análisis → 3 min

Vulnerabilidades

Google corrige falla crítica en Android 14 a 17 que permite ejecutar código sin interacción

Google parchea CVE-2026-58868, falla crítica de ejecución remota de código en Android 14 a 17, y un fallo por SMS que corta llamadas. Revisa tu nivel de parche.

Leer análisis → 3 min

Vulnerabilidades

Red Hat corrige la falla CVE-2026-98432 del kernel Linux; Ubuntu mantiene sus parches en pruebas

CVE-2026-98432, falla crítica (CVSS 9.8) en TCP IPv4 del kernel Linux, permite ejecución remota de código. Red Hat ya publicó parches; Ubuntu, en pruebas.

Leer análisis → 3 min

Amenazas

Atacante secuestra el canal de actualizaciones de cPGuard e instala un backdoor en servidores Linux

Las versiones 5.88.12 a 5.88.19 de cPGuard distribuyeron un script que instaló un backdoor y robó hashes de contraseñas y llaves SSH en servidores Linux.

Leer análisis → 3 min

Ciberataques

Atacantes explotan falla crítica en Siemens SIMATIC IoT2050 con Node-RED para instalar puertas traseras

La vulnerabilidad CVE-2026-58115 (CVSS 10) en Siemens SIMATIC IoT2050 Advanced con Node-RED se explota activamente para instalar bots y puertas traseras.

Leer análisis → 3 min

Amenazas

Ransomware C3RB3R ataca NAS Synology con DSM desactualizado mediante fallas parcheadas en 2024

Synology pide actualizar DSM tras ataques de ransomware C3RB3R contra NAS sin parchear. CVE-2024-10441, versiones corregidas y medidas de mitigación.

Leer análisis → 2 min

Vulnerabilidades

Falla RCE en WordPress Core 4.7 a 7.1.3 recibe casi 63.000 intentos de ataque en 24 horas

WordPress 7.1.4 corrige una falla RCE de condición de carrera en Core 4.7 a 7.1.3. Wordfence bloqueó 62.969 intentos de ataque en 24 horas.

Leer análisis → 2 min

Vulnerabilidades

Drupal Commerce Core: atacantes explotan una falla crítica de omisión de autorización

Drupal confirma explotación activa de CVE-2026-118539 en Commerce Core, una omisión de autorización que afecta tiendas en línea. Versiones corregidas y mitigaciones.

Leer análisis → 2 min

Vulnerabilidades

CISA incluye en su catálogo KEV fallas explotadas en GitLab y en firewalls Cisco ASA y FTD

CISA agrega al catálogo KEV la CVE-2026-97229 de GitLab (CVSS 10.0) y la CVE-2026-76418 de Cisco ASA y FTD, ambas con explotación activa confirmada.

Leer análisis → 3 min

Vulnerabilidades

GitLab CVE-2026-97229: atacante intentó explotar el servidor de Alpine Linux pese a la actualización

Un atacante intentó explotar CVE-2026-97229 (CVSS 10.0) en el GitLab de Alpine Linux. Si usas tu propio Ruby, actualizar GitLab no basta.

Leer análisis → 3 min

Vulnerabilidades

Atacantes explotan PHP2Shell en interfaces de gestión de Palo Alto Networks expuestas a internet

Palo Alto Networks confirma explotación activa de PHP2Shell (CVE-2026-109618 y CVE-2026-109619) en PAN-OS. Versiones afectadas, parches y mitigaciones.

Leer análisis → 3 min

Vulnerabilidades

Grupo chino Warp Panda explotó un zero-day en VMware ESX para evadir los registros de auditoría

CISA añade CVE-2026-41709 de VMware ESX a su catálogo KEV tras su explotación por Warp Panda. Versiones corregidas y medidas para proteger vCenter y ESXi.

Leer análisis → 2 min

Vulnerabilidades

Cisco corrige falla explotada en ASA y FTD que permite reiniciar firewalls vía VPN SSL

Cisco parchea CVE-2026-76418, falla explotada activamente en la VPN SSL de ASA y FTD que permite a un atacante remoto reiniciar el firewall (DoS).

Leer análisis → 2 min

Amenazas

KeyDrift: malware explota falla de Cisco Catalyst SD-WAN para robar claves de cifrado

Talos detalla KeyDrift, malware que explotó CVE-2026-20127 en Cisco Catalyst SD-WAN para copiar claves AES entre sedes. Versiones corregidas y mitigaciones.

Leer análisis → 3 min

Vulnerabilidades

Atacantes sondean falla crítica CVE-2026-101767 en Oracle E-Business Suite días después del parche

Detectan intentos de explotación de CVE-2026-101767 (CVSS 9.8) en Oracle E-Business Suite: inyección SQL sin autenticación que deriva en ejecución remota.

Leer análisis → 3 min

Vulnerabilidades

Oracle PeopleSoft: el zero-day explotado por ShinyHunters eran tres fallas encadenadas

CVE-2026-35273 en Oracle PeopleSoft PeopleTools 8.61 y 8.62: SSRF y ejecución remota sin autenticación explotados por ShinyHunters. Parche y mitigaciones.

Leer análisis → 3 min

Vulnerabilidades

CISA confirma explotación activa de PolyShell en Adobe Commerce y de la falla Brotli en Node.js

CISA añade a KEV CVE-2026-48356 (PolyShell) en Adobe Commerce y Magento y CVE-2026-111497 en Brotli. Versiones corregidas de Node.js y PHP y mitigaciones.

Leer análisis → 3 min

Amenazas

Skyw4lker: phishing por código de dispositivo roba accesos a Microsoft 365 sin robar contraseñas

La campaña Skyw4lker usa documentos protegidos, Google Sites y el flujo de código de dispositivo de Microsoft para robar tokens de Microsoft 365 a empresas.

Leer análisis → 2 min

Amenazas

Falsos soportes de TI en Microsoft Teams abren la puerta a malware y ransomware

Arctic Wolf documenta cientos de casos de falso soporte de TI en chats externos de Microsoft Teams que derivan en acceso remoto, malware y ransomware.

Leer análisis → 3 min

Amenazas

Microsoft 365: Ataques de Replay de Tokens Comprometen 97 Cuentas en 79 Organizaciones

Investigadores revelan campaña de ataques de replay de tokens en Microsoft 365, afectando 97 cuentas. Descubre cómo funcionan y qué hacer para proteger tu organización.

Leer análisis → 2 min

Asesoría sin costo

¿Una de estas noticias te tocó de cerca?

Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.

Cuéntanos tu necesidad