Una tercera falla de SharePoint Server corregida por Microsoft en julio de 2026 está siendo explotada activamente, según watchTowr. Se…
Más información
Cerrando las brechas de identidad en la seguridad de infraestructuras críticas
El ataque de ransomware a Colonial Pipeline en 2021 demostró cómo una cuenta comprometida puede escalar a un problema nacional.…
Más información
La banda de ransomware Qilin explota ahora una vulnerabilidad crítica de VPN de Palo Alto
La banda de ransomware Qilin está explotando una vulnerabilidad crítica de omisión de autenticación en PAN-OS GlobalProtect para violar redes…
Más información
Resumen semanal: WordPress RCE, 0-days en SonicWall, ataques a servicios de IA y más
Resumen semanal de ciberseguridad: Vulnerabilidades críticas en WordPress (wp2shell), SonicWall SMA, SharePoint Server; ataques a servicios de IA; malware OkoBot;…
Más información
CISA añade la vulnerabilidad de día cero RCE en SharePoint CVE-2026-58644 a su catálogo KEV
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha agregado una vulnerabilidad crítica recién parcheada en Microsoft…
Más información
CISA ordena acción inmediata por vulnerabilidades de Fortinet explotadas activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) emitió una orden para que agencias gubernamentales prioricen…
Más información
CISA ordena a agencias federales parchear vulnerabilidad de Oracle explotada activamente antes del sábado
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ordenó a las agencias federales asegurar sus sistemas…
Más información
Investigador publica nuevo PoC de zero-day en Windows horas después del Patch Tuesday de Microsoft
El investigador Chaotic Eclipse ha lanzado un exploit de prueba de concepto llamado LegacyHive que explota una vulnerabilidad de elevación…
Más información
Dos vulnerabilidades de día cero en SonicWall SMA 1000 explotadas activamente, una permite ejecución remota de comandos
SonicWall ha advertido sobre la explotación activa de dos vulnerabilidades de día cero en sus appliances SMA 1000, una de…
Más información
CISA advierte a administradores que parcheen vulnerabilidades de SharePoint explotadas activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advirtió que atacantes están explotando activamente tres vulnerabilidades en…
Más información
