Esta semana, las amenazas cibernéticas se disfrazaron de elementos cotidianos: un paquete npm robó datos, una extensión falsa de VS…
Más información
Check Point parchea vulnerabilidad crítica explotada en SmartConsole que permitía acceso total como administrador
Check Point ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en sus productos Security Management y Multi-Domain Management, incluida…
Más información
Hackers rusos explotan una vulnerabilidad zero-click de Zimbra para robar correos electrónicos
La agencia de ciberseguridad de EE.UU. (CISA) alerta que el grupo de hackers ruso Laundry Bear (Void Blizzard) está atacando…
Más información
Check Point advierte sobre vulnerabilidad zero-day en SmartConsole explotada en ataques
Check Point Software ha corregido una vulnerabilidad zero-day de omisión de autenticación en SmartConsole, identificada como CVE-2026-16232, que permite a…
Más información
Hackers explotan una falla en Windmill para leer archivos arbitrarios del servidor sin autenticación
Una vulnerabilidad de alta gravedad en la plataforma de código abierto Windmill está siendo explotada activamente. La falla CVE-2026-29059 (CVSS…
Más información
CISA ordena acción urgente por vulnerabilidad RCE en Langflow explotada activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ordenó a agencias gubernamentales de EE.UU. priorizar el parcheo de una…
Más información
Nuevo informe InfraTrust revela fallos de infraestructura que los administradores deben parchear primero
Eclypsium lanzó InfraTrust, una base de conocimiento de ciberseguridad de infraestructura y un informe mensual llamado InfraTrust Pulse, diseñado para…
Más información
Crítica vulnerabilidad RCE de SharePoint CVE-2026-50522 bajo explotación activa tras PoC público
Una tercera falla de SharePoint Server corregida por Microsoft en julio de 2026 está siendo explotada activamente, según watchTowr. Se…
Más información
La banda de ransomware Qilin explota ahora una vulnerabilidad crítica de VPN de Palo Alto
La banda de ransomware Qilin está explotando una vulnerabilidad crítica de omisión de autenticación en PAN-OS GlobalProtect para violar redes…
Más información
Cerrando las brechas de identidad en la seguridad de infraestructuras críticas
El ataque de ransomware a Colonial Pipeline en 2021 demostró cómo una cuenta comprometida puede escalar a un problema nacional.…
Más información
