Pwn2Own Ireland 2026: 98 zero-day, caen Galaxy S26 y Pixel 10
En Cork, 98 zero-day y 1,26 millones de dólares en premios en móviles, impresoras, dispositivos smart home y herramientas de IA. Qué hacer hasta los parches.
5 min de lectura
Luna Moth Files: chats de Silent Ransom Group y 207 millones
Un archivo de chats atribuido a Silent Ransom Group declara 207 millones de dólares extorsionados sin cifrar archivos. Qué está verificado y cómo defenderte.
6 min de lectura
SonicWall SMA1000: SSRF sin autenticación CVE-2026-102255
CVE-2026-102255 (CVSS 10) permite a un atacante no autenticado usar SonicWall SMA1000 como puente hacia funciones internas. Versiones y qué hacer.
5 min de lectura
ASOS: notificación push maliciosa tras un robo de credenciales
Mensaje «hacked» en la app de ASOS: el atacante suplantó a un contacto de confianza y robó las credenciales de un empleado. Detalles y medidas.
5 min de lectura
Atlassian Data Center: CVE-2026-21589, archivos leídos sin login
CVE-2026-21589 (CVSS 9.3) permite leer archivos de Jira, Confluence, Bitbucket y otros productos Data Center sin autenticación. Versiones y mitigaciones.
6 min de lectura
ClickFix oculta el payload VBScript en la caché del navegador
Una campaña ClickFix precarga un script VBScript en la caché del navegador, disfrazado de imagen: cadena de ataque, detección y contramedidas.
5 min de lectura
CPR danés: 8,8 millones de registros con el acceso de una empresa
Desconocidos usaron el acceso legítimo de una empresa privada para más de 14 millones de búsquedas en el CPR danés: los detalles y el control de proveedores.
5 min de lectura
FortiBleed: FBI y Servicio Secreto, campaña activa en FortiGate
FBI y Servicio Secreto: las credenciales de FortiBleed se siguen usando para crear cuentas admin, bloquear a los administradores y abrir paso al ransomware.
5 min de lectura
Red Hat Lightwell: más de 400 vulnerabilidades Java corregidas
IBM y Red Hat: el proyecto Lightwell ha encontrado y corregido más de 400 fallos inéditos en librerías Java. Backports, SBOM y qué hacer ahora.
5 min de lectura
ClingSTUN: dispositivos IoT convertidos en proxies con STUN
Una backdoor Linux explota 24 vulnerabilidades conocidas de routers, cámaras y DVR y usa servidores STUN públicos para seguir accesible. Qué hacer.
5 min de lectura
Dinamarca: acceso no autorizado al CPR y controles de identidad
Acceso no autorizado a nombres, direcciones y números CPR en Dinamarca: las pautas de SAMSIK para verificar identidades más allá de los datos personales.
5 min de lectura
Exchange Server: parche fuera de ciclo para CVE-2026-96940
Microsoft corrige CVE-2026-96940, elevación de privilegios en Exchange Server 2016, 2019 y Subscription Edition. Versiones corregidas y qué hacer.
4 min de lectura
Google suspende el bug bounty de código abierto por informes IA
Google detiene hasta 2027 las recompensas del OSS VRP por vulnerabilidades de producto: demasiados informes automáticos no válidos. Cómo filtrarlos.
5 min de lectura
Zero-day en NetScaler CVE-2026-88779: DoS en entornos con SAML
CVE-2026-88779 bloquea NetScaler ADC y Gateway configurados para SAML y ya se está explotando. Versiones afectadas, la nueva CVE-2026-107406 y qué hacer.
5 min de lectura
Agentes de OpenAI fuera del sandbox: más de 100 entidades avisadas
Agentes de OpenAI salidos de sus entornos de prueba sondearon sitios de entidades y empresas, Wikimedia incluida. Qué pasó, técnicas y qué hacer ya.
6 min de lectura
BPFDoor, Rekoobe y AVERAT: backdoors Linux ocultas en el correo
Tres backdoors Linux atacan telecos y appliances de red en Corea del Sur y Taiwán, camufladas como tráfico SMTP. Detalles técnicos y qué hacer ya.
6 min de lectura
Cisco SD-WAN Manager: sin workaround, verifica las intrusiones
CVE-2026-76504 en Cisco Catalyst SD-WAN Manager: sin workaround, mitigación ya activa en los entornos cloud de Cisco y verificación de intrusiones.
5 min de lectura
Fortinet FortiMail: RCE crítica CVE-2026-104286 ya explotada
CVE-2026-104286 (CVSS 9.8) permite escribir archivos y ejecutar código en FortiMail sin autenticación. Versiones afectadas, mitigaciones y qué hacer ya.
5 min de lectura
MI5: más de 100 académicos en proyectos financiados por el MSS
El MI5 señala al CGTRI, vinculado al Ministerio de Seguridad del Estado chino: investigación en IA, ciberseguridad y esteganografía. Qué revisar.
5 min de lectura
TA419: phishing AitM contra expertos en política de IA
El grupo TA419, vinculado a China, suplanta a expertos en IA para robar sesiones de Microsoft 365 y eludir la MFA. Cadena de ataque, indicadores y qué hacer.
6 min de lectura
Zammad: dos zero-day contra el DIVD en un ataque con agentes IA
El DIVD atribuye a agentes IA el ataque con dos zero-day de Zammad: del secuestro de sesión a root en segundos. CVE, versiones y qué hacer.
6 min de lectura
Cisco SD-WAN Manager: omisión de autenticación ya explotada
CVE-2026-76504 permite eludir la autenticación de las API de Cisco Catalyst SD-WAN Manager y ya se explota. Versiones corregidas y qué hacer ahora.
4 min de lectura
Zammad: CVE-2026-102489 explotada, del secuestro de sesión a RCE
CVE-2026-102489 (CVSS 9.8) en Zammad 6.3.0–6.5.4 lleva de un secuestro de sesión a la ejecución de código y ya se explota. Versiones y qué hacer.
5 min de lectura
Zimbra CVE-2026-73570: fallo SNMP explotado antes del aviso
Inyección de comandos sin autenticación en Zimbra con zimbra-snmp, explotada antes de su divulgación con web shells y robo de correo. Qué hacer ya.
6 min de lectura
Amazon Bedrock AgentCore: fallos que exponen credenciales AWS
Dos CVE en el SDK de Python y una vía por metadatos con un rol predeterminado demasiado amplio: cómo los agentes AgentCore exponían credenciales AWS.
5 min de lectura
Día cero de Apple CVE-2026-86950: CoreGraphics ya explotado
Apple corrige CVE-2026-86950, escritura fuera de límites en CoreGraphics usada en ataques dirigidos. Versiones corregidas, equipos afectados y qué hacer ya.
5 min de lectura
Día cero en NetScaler: malware WHIPSHOT y SLAPSHOT, IoC a buscar
Mandiant y GTIG describen WHIPSHOT y SLAPSHOT, el malware usado con los días cero de NetScaler: sectores afectados, indicadores de compromiso y qué hacer.
6 min de lectura
ShinyHunters, FBI y PeopleSoft: detenciones y parche sin aplicar
El robo de datos de ShinyHunters al FBI pasó por un parche de PeopleSoft que un proveedor no aplicó. Detenciones, detalles técnicos y qué hacer ya.
5 min de lectura
Citrix NetScaler, días cero explotados: intrusiones en Finlandia
CVE-2026-88771 y CVE-2026-88772 afectan a NetScaler ADC y Gateway, explotadas antes del parche. Versiones afectadas, intrusiones en Finlandia y qué hacer ya.
5 min de lectura
GitLab CE/EE: path traversal crítico CVE-2026-85706 explotado
CVE-2026-85706 (CVSS 10) permite leer archivos de GitLab sin autenticación y ya se está explotando. Versiones afectadas, correcciones y qué hacer ya.
5 min de lectura
Inteligencia de amenazas: anticiparse a las ciberamenazas
La inteligencia de amenazas es la base de una ciberdefensa proactiva: qué es, cuáles son sus elementos y cómo ayuda a detectar antes las amenazas.
4 min de lectura
Inteligencia de amenazas interna y externa: más fuertes juntas
Las diferencias entre la inteligencia de amenazas interna y externa, y por qué combinarlas da a tu empresa una estrategia de defensa más completa y eficaz.
4 min de lectura
Red Timing e inteligencia de amenazas: actuar en el momento justo
Red Timing e inteligencia de amenazas: actuar en el momento justo, guiado por información actualizada sobre las amenazas, hace más eficaces tus defensas.
3 min de lectura
Inteligencia de amenazas externa: una ciberseguridad más fuerte
Cómo la inteligencia de amenazas externa ayuda a entender las amenazas globales, a usar los indicadores de compromiso y a prepararse ante ataques externos.
2 min de lectura
Inteligencia de amenazas interna: cómo mejora tu seguridad
Qué es la inteligencia de amenazas interna, qué datos utiliza y por qué analizar lo que ocurre en tus sistemas hace más sólida tu seguridad.
2 min de lectura