Todos nuestros análisis relacionados con zero-day.
CISA añade CVE-2026-41709 de VMware ESX a su catálogo KEV tras su explotación por Warp Panda. Versiones corregidas y medidas para proteger vCenter y ESXi.
Leer análisis → 2 min
CVE-2026-35273 en Oracle PeopleSoft PeopleTools 8.61 y 8.62: SSRF y ejecución remota sin autenticación explotados por ShinyHunters. Parche y mitigaciones.
Leer análisis → 3 min
Descubra las fallas críticas de ejecución remota de código (RCE) en Ruby que afectaron a GitLab. Actualice Ruby o GitLab para proteger sus aplicaciones web y servicios con parches de seguridad.
Leer análisis → 2 min
Descubiertas dos vulnerabilidades críticas de ejecución remota de código (RCE) en el servidor SMB KSMBD del kernel de Linux, con CVSS 9.0 y sin parche disponible. Afecta a servidores con KSMBD activo.
Leer análisis → 2 min
Una vulnerabilidad crítica de día cero (CVE-2026-114625) en Arista VeloCloud Orchestrator permite escalada de privilegios y está siendo explotada activamente. Conozca el impacto y las mitigaciones.
Leer análisis → 2 min
Una falla crítica de RCE (CVE-2026-110264) en GitLab permite a atacantes ejecutar código sin autenticación. Afecta a todas las versiones auto-gestionadas desde 2014. Es crucial aplicar los parches.
Leer análisis → 2 min
Alerta de seguridad: Dos fallas críticas de ejecución remota de código (RCE) en PHP (CVSS 9.2) exigen una actualización de emergencia.
Leer análisis → 2 min
PHP lanza parches para dos fallas críticas PHP2Shell RCE (CVE-2026-109618, CVE-2026-109619). Conoce las versiones afectadas, acciones inmediatas y la importancia de un WAF.
Leer análisis → 2 min
Descubra cómo los grupos de ransomware Qilin e INC están explotando la CVE-2026-0257 en PAN-OS y Prisma Access de Palo Alto Networks para evadir la MFA y comprometer redes corporativas. Clave para la ciberseguridad.
Leer análisis → 2 min
Actores de amenazas están explotando activamente CVE-2026-105740, una RCE autenticada crítica en Langflow, con 1,423 intentos registrados. Conoce cómo proteger tus sistemas.
Leer análisis → 2 min
Descubre la vulnerabilidad crítica (CVE-2026-76519) en Cisco Secure Email Gateway, activamente explotada para ejecutar comandos como root. Conoce cómo afecta a tu empresa y las acciones de remediación.
Leer análisis → 2 min
Vulnerabilidades de ejecución remota de código (RCE) en Palo Alto Networks PAN-OS (CVE-2026-0322) y Cisco Secure Email Gateway (CVE-2026-76519) están siendo activamente explotadas. Detalles y parches de seguridad.
Leer análisis → 2 min
Un agente de IA halló una vulnerabilidad crítica de bypass de OTP en un sitio productivo. Analizamos la falla, su impacto y la importancia de la validación de identidad y seguridad de aplicaciones.
Leer análisis → 2 min
Descubre cómo una falla CVSS 10.0 en el plugin Bricksforge de WordPress permite RCE no autenticada. La explotación activa exige parches urgentes y seguridad proactiva con WAF. Mantente protegido.
Leer análisis → 3 min
Descubre cómo la vulnerabilidad CVE-2026-102255 en SonicWall SMA 1000 permite ataques SSRF, exfiltración de credenciales y la importancia de parches de seguridad.
Leer análisis → 2 min
Descubre cómo atacantes aprovechan fallas zero-day en la utilidad AhsayCBS para infectar sistemas con criptomineros XMRig que simulan ser Microsoft Edge y evadir la detección.
Leer análisis → 2 min
Citrix alerta sobre CVE-2026-88779, una vulnerabilidad de día cero en NetScaler ADC y Gateway que causa DoS. Aplique los parches urgentes.
Leer análisis → 1 min
El grupo Warlock (Longlegs) sigue explotando fallas en Microsoft SharePoint para deshabilitar herramientas de seguridad y desplegar ransomware en infraestructura crítica en LATAM y Europa. Conozca el ataque.
Leer análisis → 2 min
Alerta crítica de zero-day (CVE-2026-104286) en Fortinet FortiMail. Explotación activa permite escritura de archivos. Conozca versiones afectadas, mitigaciones y protección.
Leer análisis → 2 min
Cisco alerta sobre CVE-2026-76504, una falla crítica de bypass de autenticación en SD-WAN Manager, ya explotada. Conoce las versiones afectadas y soluciones para proteger tu red.
Leer análisis → 2 min
Detalles técnicos de un exploit pre-autenticación que permite ejecución remota de código en Citrix NetScaler ADC y Gateway (CVE-2026-88772), activamente explotado.
Leer análisis → 2 min
Investigadores detallan BTR, una nueva vulnerabilidad Spectre-v2 que afecta a motores JIT en Linux, Firefox y GraalVM, permitiendo filtración de datos sensibles y eludiendo mitigaciones. Parches disponibles.
Leer análisis → 2 min
Apple lanza parches urgentes para CVE-2026-86950, una vulnerabilidad de CoreGraphics en iOS, iPadOS y macOS explotada en ataques dirigidos. Actualice sus dispositivos para protegerse.
Leer análisis → 2 min
Check Point advierte sobre vulnerabilidades críticas (CVE-2026-93616, CVE-2026-85102) explotadas activamente en sus servidores de gestión y firewalls. Conoce versiones afectadas y parches.
Leer análisis → 2 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad