La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha incluido en su catálogo de fallos explotados…
Más información
Cuando un agente de IA es el incidente, el registro de identidad es la prueba
NIST, CISA y NSA publicaron en octubre de 2026 diez prácticas voluntarias para la preparación y respuesta ante incidentes provocados…
Más información
CISA advierte de dos fallos críticos explotados activamente en Collabora Online y Arista VeloCloud
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) añadió el viernes a su catálogo de…
Más información
HPE corrige ocho vulnerabilidades críticas de RCE y omisión de autenticación en ArubaOS
Hewlett Packard Enterprise ha publicado actualizaciones de seguridad que corrigen 72 vulnerabilidades en el sistema operativo ArubaOS, ocho de ellas…
Más información
GitLab alerta sobre una vulnerabilidad crítica de ejecución de código en su compilador de expresiones regulares
GitLab ha publicado parches para una vulnerabilidad de máxima gravedad (CVE-2026-110264) en su Compilador de Expresiones Regulares que permite a…
Más información
PHP2Shell: lo que realmente te protege antes del parche RCE de PHP a las 14:00 UTC, y lo que no
La configuración de PHP que se difunde como solución provisional no basta por sí sola, según la firma que la…
Más información
CISA exige a las agencias federales parchear fallos explotados en Plex2Shell, Siemens y SiteGuard
La agencia estadounidense CISA incorporó cuatro vulnerabilidades a su catálogo de fallos explotados, entre ellas el conjunto Plex2Shell que afecta…
Más información
CISA advierte que el ransomware SafePay ha atacado a más de 600 organizaciones de infraestructura crítica
La CISA, junto al FBI, el Servicio Secreto de EE. UU., la policía criminal de Renania-Palatinado (Alemania) y agencias británicas,…
Más información
CISA alerta de la explotación activa de Plex2Shell y ordena parchear antes del 23 de octubre
La agencia CISA advierte de que atacantes están encadenando cuatro vulnerabilidades de Plex Media Server, bautizadas como Plex2Shell, para robar…
Más información
El DHS prohíbe los productos de DeepSeek en las agencias civiles federales de EE. UU.
El Departamento de Seguridad Nacional de EE. UU. ha ordenado a las agencias civiles federales que dejen de utilizar productos…
Más información
