Resumen semanal de ciberseguridad: Vulnerabilidades críticas en WordPress (wp2shell), SonicWall SMA, SharePoint Server; ataques a servicios de IA; malware OkoBot;…
Más información
CISA añade la vulnerabilidad de día cero RCE en SharePoint CVE-2026-58644 a su catálogo KEV
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha agregado una vulnerabilidad crítica recién parcheada en Microsoft…
Más información
CISA ordena acción inmediata por vulnerabilidades de Fortinet explotadas activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) emitió una orden para que agencias gubernamentales prioricen…
Más información
CISA ordena a agencias federales parchear vulnerabilidad de Oracle explotada activamente antes del sábado
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ordenó a las agencias federales asegurar sus sistemas…
Más información
Investigador publica nuevo PoC de zero-day en Windows horas después del Patch Tuesday de Microsoft
El investigador Chaotic Eclipse ha lanzado un exploit de prueba de concepto llamado LegacyHive que explota una vulnerabilidad de elevación…
Más información
Dos vulnerabilidades de día cero en SonicWall SMA 1000 explotadas activamente, una permite ejecución remota de comandos
SonicWall ha advertido sobre la explotación activa de dos vulnerabilidades de día cero en sus appliances SMA 1000, una de…
Más información
CISA advierte a administradores que parcheen vulnerabilidades de SharePoint explotadas activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advirtió que atacantes están explotando activamente tres vulnerabilidades en…
Más información
EE.UU. sanciona por primera vez a un servicio VPN y a un vendedor de cryptors por apoyar ransomware
La OFAC del Tesoro de EE.UU. ha sancionado a dos individuos y un proveedor de servicios VPN por facilitar actividades…
Más información
SonicWall advierte de fallos en SMA1000 explotados en ataques de día cero, insta a parchear
SonicWall alerta sobre dos vulnerabilidades en SMA1000, CVE-2026-15409 y CVE-2026-15410, que están siendo explotadas activamente como día cero. La empresa…
Más información
Explotación activa de vulnerabilidades críticas en extensiones iCagenda y Balbooa Forms para Joomla
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido dos vulnerabilidades críticas en las extensiones…
Más información
