Las amenazas, vulnerabilidades y tendencias que importan, contadas en español y con una pregunta de fondo: ¿qué significa esto para tu operación?
Una nueva campaña de APT36 usa las backdoors PATCHCORD y SHEETCORD para atacar telecomunicaciones afganas e infraestructura crítica india.
Leer análisis → 2 min
Se ha detectado una vulnerabilidad zero-day (GHSA-mqjf-5f49-2fjh) en GeoServer que permite inyección SQL y ejecución remota de código. Conozca las acciones y parches disponibles.
Leer análisis → 2 min
El grupo Mustang Panda (HoneyMyte) despliega una versión avanzada de CoolClient con un rootkit en modo kernel de Windows. Monitoreo y EDR/XDR son clave para detectar esta amenaza.
Leer análisis → 2 min
Descubren la botnet Kimwolf v7, que infecta dispositivos Android/IoT para DDoS HTTP/2, camuflando ataques. Aprenda mitigaciones y cómo proteger su infraestructura.
Leer análisis → 2 min
Actores de amenazas explotan activamente una vulnerabilidad de bypass de autenticación (CVE-2026-55040) en Microsoft SharePoint tras un PoC público. Parchee sus sistemas.
Leer análisis → 2 min
El Grupo Lazarus explota una zero-day en Windows (CVE-2026-68820) a través de social engineering. Descubra cómo obtienen acceso SYSTEM y despliegan backdoors en empresas.
Leer análisis → 2 min
Alerta de seguridad: Una falla de alta gravedad (CVE-2026-20349) en Cisco ASA y FTD permite DoS remoto. Conozca cómo afecta a su infraestructura y las soluciones.
Leer análisis → 2 min
Investigador revela ShieldBreak, un bypass de zero-day que elude el parche de Microsoft Defender para RoguePlanet (CVE-2026-50656), permitiendo acceso SYSTEM.
Leer análisis → 2 min
Atacantes explotan activamente CVE-2026-59310, una vulnerabilidad crítica en VMware vCenter para obtener acceso remoto persistente. Urge aplicar parches.
Leer análisis → 2 min
Descubierta una cadena de exploits en Microsoft SharePoint Server (CVE-2026-55040, CVE-2026-63520) que permite RCE sin autenticación. Parches disponibles.
Leer análisis → 2 min
Microsoft publica 398 parches, incluyendo un zero-day de Windows bajo ataque activo (CVE-2026-68820) y RCEs críticos. Proteja sus sistemas con las últimas actualizaciones de seguridad.
Leer análisis → 2 min
El grupo norcoreano Kimsuky desarrolla una pila de IA offline para crear phishing indetectable y automatizar malware. Conozca cómo proteger su empresa.
Leer análisis → 2 min
Investigadores revelan cómo bypassar Passkeys y MFA en Windows, Entra ID y Chrome. Descubre CVEs, mitigaciones y la importancia de la identidad y MFA en tu seguridad.
Leer análisis → 3 min
CISA y FBI alertan sobre Gunra Ransomware. Explota vulnerabilidades en Fortinet y Schneider Electric para atacar infraestructura crítica, usando doble extorsión y tácticas avanzadas.
Leer análisis → 2 min
Cisco lanza actualizaciones para 12 vulnerabilidades críticas en Catalyst SD-WAN, IOS XE e Integrated Management Controller, incluyendo tres con CVSS 9.9. Aplique parches.
Leer análisis → 2 min
Cisco corrige fallas críticas con CVSS hasta 9.9 en Catalyst SD-WAN, IOS XE y su Integrated Management Controller (IMC), incluyendo una con PoC. Proteja su infraestructura.
Leer análisis → 2 min
Descubren NatJack, una nueva clase de ataques que manipula tablas NAT para secuestrar sesiones TCP y suplantar DNS en Windows y Linux. Conoce cómo proteger tu infraestructura.
Leer análisis → 2 min
Investigadores revelan cómo malware en Windows abusa de claves Hello for Business para acceso persistente a Microsoft Entra ID. Conozca el riesgo y las mitigaciones esenciales.
Leer análisis → 3 min
Campaña de phishing AitM secuestra cuentas de Microsoft 365 para robar credenciales y datos de nómina, evadiendo la MFA con proxies residenciales.
Leer análisis → 3 min
Descubren cómo atacantes usaron SQL Injection en bases de datos Oracle para compilar un toolkit 'khunt' y escalar a acceso SYSTEM en Windows, evadiendo la detección de EDR.
Leer análisis → 2 min
La CISA ha emitido una alerta por la explotación activa de la vulnerabilidad CVE-2026-63077, una RCE crítica en versiones on-premise de JetBrains TeamCity. Urge aplicar parches.
Leer análisis → 2 min
Parches críticos en Veeam, HashiCorp Terraform MCP y Django, incluyendo una falla CVSS 10.0. Actualice versiones para proteger su infraestructura y datos críticos.
Leer análisis → 3 min
El PhaaS 'Greatness' ahora usa phishing de código de dispositivo para evadir MFA y robar tokens de acceso de usuarios de Microsoft 365 y Google Workspace, exponiendo cuentas.
Leer análisis → 3 min
Fortinet FortiGuard Labs revela un ataque a la cadena de suministro de QuickFox, una VPN, que distribuyó el backdoor FDMTP de Mustang Panda a través de un instalador troyanizado para Windows.
Leer análisis → 3 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad