Todos nuestros análisis relacionados con exploits.
Campaña Poisoned Source de APT29 usa sitios comprometidos y el script de Plerdy para explotar iOS y Chrome en Android y robar cookies, contraseñas y datos.
Leer análisis → 3 min
Google parchea CVE-2026-58868, falla crítica de ejecución remota de código en Android 14 a 17, y un fallo por SMS que corta llamadas. Revisa tu nivel de parche.
Leer análisis → 3 min
CVE-2026-98432, falla crítica (CVSS 9.8) en TCP IPv4 del kernel Linux, permite ejecución remota de código. Red Hat ya publicó parches; Ubuntu, en pruebas.
Leer análisis → 3 min
La vulnerabilidad CVE-2026-58115 (CVSS 10) en Siemens SIMATIC IoT2050 Advanced con Node-RED se explota activamente para instalar bots y puertas traseras.
Leer análisis → 3 min
WordPress 7.1.4 corrige una falla RCE de condición de carrera en Core 4.7 a 7.1.3. Wordfence bloqueó 62.969 intentos de ataque en 24 horas.
Leer análisis → 2 min
Drupal confirma explotación activa de CVE-2026-118539 en Commerce Core, una omisión de autorización que afecta tiendas en línea. Versiones corregidas y mitigaciones.
Leer análisis → 2 min
CISA agrega al catálogo KEV la CVE-2026-97229 de GitLab (CVSS 10.0) y la CVE-2026-76418 de Cisco ASA y FTD, ambas con explotación activa confirmada.
Leer análisis → 3 min
Un atacante intentó explotar CVE-2026-97229 (CVSS 10.0) en el GitLab de Alpine Linux. Si usas tu propio Ruby, actualizar GitLab no basta.
Leer análisis → 3 min
Palo Alto Networks confirma explotación activa de PHP2Shell (CVE-2026-109618 y CVE-2026-109619) en PAN-OS. Versiones afectadas, parches y mitigaciones.
Leer análisis → 3 min
Cisco parchea CVE-2026-76418, falla explotada activamente en la VPN SSL de ASA y FTD que permite a un atacante remoto reiniciar el firewall (DoS).
Leer análisis → 2 min
Talos detalla KeyDrift, malware que explotó CVE-2026-20127 en Cisco Catalyst SD-WAN para copiar claves AES entre sedes. Versiones corregidas y mitigaciones.
Leer análisis → 3 min
Detectan intentos de explotación de CVE-2026-101767 (CVSS 9.8) en Oracle E-Business Suite: inyección SQL sin autenticación que deriva en ejecución remota.
Leer análisis → 3 min
CVE-2026-35273 en Oracle PeopleSoft PeopleTools 8.61 y 8.62: SSRF y ejecución remota sin autenticación explotados por ShinyHunters. Parche y mitigaciones.
Leer análisis → 3 min
CISA añade a KEV CVE-2026-48356 (PolyShell) en Adobe Commerce y Magento y CVE-2026-111497 en Brotli. Versiones corregidas de Node.js y PHP y mitigaciones.
Leer análisis → 3 min
Descubra las fallas críticas de ejecución remota de código (RCE) en Ruby que afectaron a GitLab. Actualice Ruby o GitLab para proteger sus aplicaciones web y servicios con parches de seguridad.
Leer análisis → 2 min
Descubiertas dos vulnerabilidades críticas de ejecución remota de código (RCE) en el servidor SMB KSMBD del kernel de Linux, con CVSS 9.0 y sin parche disponible. Afecta a servidores con KSMBD activo.
Leer análisis → 2 min
Una vulnerabilidad crítica de día cero (CVE-2026-114625) en Arista VeloCloud Orchestrator permite escalada de privilegios y está siendo explotada activamente. Conozca el impacto y las mitigaciones.
Leer análisis → 2 min
Atacantes intentan explotar CVE-2026-109618 y CVE-2026-109619 en PHP para desplegar Mirai. Parches disponibles para RCE. Proteja sus aplicaciones con WAF.
Leer análisis → 2 min
Descubre cómo Node2Shell permite la ejecución remota de código en Node.js 22.x, 24.x y 26.x a través de datos Brotli. Conoce las versiones parcheadas y mitigaciones.
Leer análisis → 2 min
Una falla crítica de RCE (CVE-2026-110264) en GitLab permite a atacantes ejecutar código sin autenticación. Afecta a todas las versiones auto-gestionadas desde 2014. Es crucial aplicar los parches.
Leer análisis → 2 min
Alerta de seguridad: Dos fallas críticas de ejecución remota de código (RCE) en PHP (CVSS 9.2) exigen una actualización de emergencia.
Leer análisis → 2 min
PHP lanza parches para dos fallas críticas PHP2Shell RCE (CVE-2026-109618, CVE-2026-109619). Conoce las versiones afectadas, acciones inmediatas y la importancia de un WAF.
Leer análisis → 2 min
Descubra cómo los grupos de ransomware Qilin e INC están explotando la CVE-2026-0257 en PAN-OS y Prisma Access de Palo Alto Networks para evadir la MFA y comprometer redes corporativas. Clave para la ciberseguridad.
Leer análisis → 2 min
Se ha liberado un exploit PoC para CVE-2026-106173, una vulnerabilidad crítica de FortiSIEM que permite la ejecución remota de código sin autenticación.
Leer análisis → 2 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad