La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) emitió la Directiva Operativa Vinculante 26-04, que exige a…
Más información
Ivanti: Vulnerabilidad crítica en Sentry permite ejecución de código como root
Ivanti ha publicado parches para dos vulnerabilidades críticas en Sentry, su solución de puerta de enlace móvil segura, incluida una…
Más información
Microsoft corrige vulnerabilidad de día cero en Exchange Server explotada en ataques
Microsoft ha parcheado una vulnerabilidad de día cero en Exchange Server (CVE-2026-42897) que permite ataques de cross-site scripting (XSS) contra…
Más información
Vulnerabilidad de path traversal en la plataforma de IA Langflow explotada en ataques
Atacantes están explotando activamente CVE-2026-5027, una vulnerabilidad de path traversal de alta gravedad en la plataforma de desarrollo de IA…
Más información
El botnet JDY vinculado a China expande su objetivo contra redes militares de EE.UU.
El botnet JDY, previamente asociado con actores de amenazas chinos como Volt Typhoon, ha ampliado significativamente su alcance y esfuerzos…
Más información
Una nueva vulnerabilidad en Veeam expone servidores de backup a ataques RCE
Veeam ha publicado parches de seguridad para corregir una vulnerabilidad crítica en Backup & Replication que permite ejecución remota de…
Más información
CISA da 3 días a agencias federales para parchear vulnerabilidad de Check Point VPN explotada como día cero
CISA ordenó a las agencias gubernamentales de EE.UU. asegurar sus despliegues de Check Point Remote Access VPN y Mobile Access…
Más información
Más de 900 sistemas de monitoreo de tanques de gasolineras en EE. UU. expuestos a ataques
Más de 900 sistemas automáticos de medición de tanques (ATG) en EE. UU. han sido encontrados expuestos en línea y…
Más información
CISA advierte que hackers explotan activamente una falla de SolarWinds Serv-U para bloquear servidores
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advirtió que los ciberdelincuentes están explotando activamente una vulnerabilidad…
Más información
CISA advierte sobre ataques activos que explotan fallos en Android y Linux
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha añadido dos vulnerabilidades a su catálogo de fallos…
Más información
