El informe InfraTrust Pulse de Eclypsium correspondiente a octubre revela que los atacantes explotan vulnerabilidades en infraestructura de red crítica,…
Más información
Tailscale advierte de fallos en SSH que permiten escalada de privilegios a root
El equipo de seguridad de Tailscale trabaja en la reparación de casi una docena de vulnerabilidades que podrían explotarse para…
Más información
Hackers comprometen firewalls y VPN empresariales y exponen más de 70.000 credenciales
Investigadores de ciberseguridad han revelado una campaña a gran escala dirigida a dispositivos de red expuestos, como los firewalls Fortinet…
Más información
CISA advierte que el ransomware SafePay ha atacado a más de 600 organizaciones de infraestructura crítica
La CISA, junto al FBI, el Servicio Secreto de EE. UU., la policía criminal de Renania-Palatinado (Alemania) y agencias británicas,…
Más información
Los grupos de ransomware Qilin e INC explotan una vulnerabilidad de Palo Alto Networks para eludir la autenticación multifactor
Palo Alto Networks ha revelado que los actores de ransomware siguen explotando CVE-2026-0257, una falla de omisión de autenticación en…
Más información
Atacante encadena tres zero-days en Ivanti Connect Secure para obtener acceso root; solo dos han sido parcheados
Un atacante explotó tres vulnerabilidades zero-day en Ivanti Connect Secure para ejecutar comandos como root sin autenticarse. Ivanti ha publicado…
Más información
Brechas de MFA que los atacantes siguen explotando en 2026
Un atacante afiliado a Akira aprovechó una VPN sin MFA para acceder a Active Directory y robar credenciales, evidenciando que…
Más información
El FBI alerta sobre la persistencia de los ataques FortiBleed contra dispositivos FortiGate y VPN SSL
El FBI advierte que los ataques FortiBleed continúan dirigidos contra firewalls Fortinet FortiGate y puertas de enlace SSL VPN expuestas,…
Más información
Check Point advierte de explotación activa de una vulnerabilidad RCE en la VPN de Security Gateway
Check Point ha confirmado la explotación activa de CVE-2026-85102, una vulnerabilidad de ejecución remota de código (RCE) preautenticación en el…
Más información
Check Point advierte sobre un zero-day en su Servidor de Gestión explotado en ataques dirigidos
Check Point ha revelado que atacantes explotaron una vulnerabilidad desconocida en su Servidor de Gestión de Seguridad en ataques dirigidos.…
Más información
