Las amenazas, vulnerabilidades y tendencias que importan, contadas en español y con una pregunta de fondo: ¿qué significa esto para tu operación?
Descubra las fallas críticas de ejecución remota de código (RCE) en Ruby que afectaron a GitLab. Actualice Ruby o GitLab para proteger sus aplicaciones web y servicios con parches de seguridad.
Leer análisis → 2 min
Descubiertas dos vulnerabilidades críticas de ejecución remota de código (RCE) en el servidor SMB KSMBD del kernel de Linux, con CVSS 9.0 y sin parche disponible. Afecta a servidores con KSMBD activo.
Leer análisis → 2 min
Una vulnerabilidad crítica de día cero (CVE-2026-114625) en Arista VeloCloud Orchestrator permite escalada de privilegios y está siendo explotada activamente. Conozca el impacto y las mitigaciones.
Leer análisis → 2 min
Atacantes intentan explotar CVE-2026-109618 y CVE-2026-109619 en PHP para desplegar Mirai. Parches disponibles para RCE. Proteja sus aplicaciones con WAF.
Leer análisis → 2 min
Descubre cómo Node2Shell permite la ejecución remota de código en Node.js 22.x, 24.x y 26.x a través de datos Brotli. Conoce las versiones parcheadas y mitigaciones.
Leer análisis → 2 min
El paquete Python LiteLLM 1.107.0 fue comprometido en un ataque a la cadena de suministro, distribuyendo malware para robar credenciales y un backdoor. Conozca el impacto y mitigaciones.
Leer análisis → 2 min
Una falla crítica de RCE (CVE-2026-110264) en GitLab permite a atacantes ejecutar código sin autenticación. Afecta a todas las versiones auto-gestionadas desde 2014. Es crucial aplicar los parches.
Leer análisis → 2 min
Alerta de seguridad: Dos fallas críticas de ejecución remota de código (RCE) en PHP (CVSS 9.2) exigen una actualización de emergencia.
Leer análisis → 2 min
PHP lanza parches para dos fallas críticas PHP2Shell RCE (CVE-2026-109618, CVE-2026-109619). Conoce las versiones afectadas, acciones inmediatas y la importancia de un WAF.
Leer análisis → 2 min
Descubre cómo el grupo Partisan Zmiy ocultó el backdoor Vasilek en VMware Tools durante una intrusión de dos años. Protección clave con EDR/XDR y SOC 24/7.
Leer análisis → 2 min
Descubra cómo los grupos de ransomware Qilin e INC están explotando la CVE-2026-0257 en PAN-OS y Prisma Access de Palo Alto Networks para evadir la MFA y comprometer redes corporativas. Clave para la ciberseguridad.
Leer análisis → 2 min
Se ha liberado un exploit PoC para CVE-2026-106173, una vulnerabilidad crítica de FortiSIEM que permite la ejecución remota de código sin autenticación.
Leer análisis → 2 min
Un ataque de cadena de suministro comprometió las versiones del CLI de OVHcloud en GitHub, distribuyendo malware diseñado para robar secretos. Descubre cómo afectó y qué medidas tomar.
Leer análisis → 2 min
Hackers explotan la cadena Plex2Shell para instalar criptomineros y backdoors en Plex Media Server. Actualice a la versión 1.43.3.10861 para protegerse.
Leer análisis → 2 min
Un ataque ClickFix explota una vulnerabilidad crítica (CVE-2026-110936) en Siemens Software Center, utilizando DLL sideloading para desplegar un troyano. Revise cómo protegerse.
Leer análisis → 2 min
Una brecha en OpenCode Console podría haber expuesto claves API de proveedores de IA como OpenAI, Anthropic y Google, afectando a usuarios y resaltando riesgos en la gestión de credenciales de terceros.
Leer análisis → 2 min
Un falso acelerador Web3 usa paquetes npm maliciosos para distribuir información stealers y backdoors en Windows y macOS, además de secuestrar el tráfico de agentes de IA, afectando a startups.
Leer análisis → 3 min
Un incidente en ConnectWise llevó al acceso no autorizado de identidades de aplicación, exponiendo inquilinos de Microsoft 365. Conozca el impacto y mitigaciones.
Leer análisis → 2 min
CVE-2026-99999 (PwnEscape) en el kernel Linux afecta máquinas virtuales y hosts, permitiendo lectura de memoria. Conoce el impacto y cómo parchear tu infraestructura.
Leer análisis → 2 min
Una falla crítica en el kernel Linux (PwnEscape, CVE-2026-99999) permite a máquinas virtuales leer la memoria del host, afectando a la infraestructura en la nube. Conozca los parches.
Leer análisis → 2 min
Descubre cómo el malware PEERSTITCH explota vulnerabilidades en FortiOS (CVE-2025-61624, CVE-2024-47575) para atacar redes Fortinet, bypassando las detecciones de seguridad.
Leer análisis → 2 min
Una falla crítica CVE-2026-108097 en el módulo Field UI de Drupal posibilita RCE. Actualice a las versiones 11.4.10, 11.3.19 o 10.6.19 para mitigar el riesgo.
Leer análisis → 2 min
Next.js publica un parche fuera de banda para dos fallas críticas de Ejecución Remota de Código (RCE) y una de Denegación de Servicio (DoS). Aprenda qué versiones afectan y cómo proteger sus aplicaciones web.
Leer análisis → 2 min
Microsoft, junto a varios partners, desarticula kits de Phishing-as-a-Service (PhaaS) que facilitaban ataques a nivel global, afectando miles de organizaciones.
Leer análisis → 2 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad