BPFDoor, Rekoobe y AVERAT: backdoors Linux ocultas en el correo
Tres backdoors Linux atacan telecos y appliances de red en Corea del Sur y Taiwán, camufladas como tráfico SMTP. Detalles técnicos y qué hacer ya.
6 min de lectura
Cisco SD-WAN Manager: sin workaround, verifica las intrusiones
CVE-2026-76504 en Cisco Catalyst SD-WAN Manager: sin workaround, mitigación ya activa en los entornos cloud de Cisco y verificación de intrusiones.
5 min de lectura
Fortinet FortiMail: RCE crítica CVE-2026-104286 ya explotada
CVE-2026-104286 (CVSS 9.8) permite escribir archivos y ejecutar código en FortiMail sin autenticación. Versiones afectadas, mitigaciones y qué hacer ya.
5 min de lectura
MI5: más de 100 académicos en proyectos financiados por el MSS
El MI5 señala al CGTRI, vinculado al Ministerio de Seguridad del Estado chino: investigación en IA, ciberseguridad y esteganografía. Qué revisar.
5 min de lectura
TA419: phishing AitM contra expertos en política de IA
El grupo TA419, vinculado a China, suplanta a expertos en IA para robar sesiones de Microsoft 365 y eludir la MFA. Cadena de ataque, indicadores y qué hacer.
6 min de lectura
Zammad: dos zero-day contra el DIVD en un ataque con agentes IA
El DIVD atribuye a agentes IA el ataque con dos zero-day de Zammad: del secuestro de sesión a root en segundos. CVE, versiones y qué hacer.
6 min de lectura
Cisco SD-WAN Manager: omisión de autenticación ya explotada
CVE-2026-76504 permite eludir la autenticación de las API de Cisco Catalyst SD-WAN Manager y ya se explota. Versiones corregidas y qué hacer ahora.
4 min de lectura
Zammad: CVE-2026-102489 explotada, del secuestro de sesión a RCE
CVE-2026-102489 (CVSS 9.8) en Zammad 6.3.0–6.5.4 lleva de un secuestro de sesión a la ejecución de código y ya se explota. Versiones y qué hacer.
5 min de lectura
Zimbra CVE-2026-73570: fallo SNMP explotado antes del aviso
Inyección de comandos sin autenticación en Zimbra con zimbra-snmp, explotada antes de su divulgación con web shells y robo de correo. Qué hacer ya.
6 min de lectura
Amazon Bedrock AgentCore: fallos que exponen credenciales AWS
Dos CVE en el SDK de Python y una vía por metadatos con un rol predeterminado demasiado amplio: cómo los agentes AgentCore exponían credenciales AWS.
5 min de lectura
Día cero de Apple CVE-2026-86950: CoreGraphics ya explotado
Apple corrige CVE-2026-86950, escritura fuera de límites en CoreGraphics usada en ataques dirigidos. Versiones corregidas, equipos afectados y qué hacer ya.
5 min de lectura
Día cero en NetScaler: malware WHIPSHOT y SLAPSHOT, IoC a buscar
Mandiant y GTIG describen WHIPSHOT y SLAPSHOT, el malware usado con los días cero de NetScaler: sectores afectados, indicadores de compromiso y qué hacer.
6 min de lectura
ShinyHunters, FBI y PeopleSoft: detenciones y parche sin aplicar
El robo de datos de ShinyHunters al FBI pasó por un parche de PeopleSoft que un proveedor no aplicó. Detenciones, detalles técnicos y qué hacer ya.
5 min de lectura
Citrix NetScaler, días cero explotados: intrusiones en Finlandia
CVE-2026-88771 y CVE-2026-88772 afectan a NetScaler ADC y Gateway, explotadas antes del parche. Versiones afectadas, intrusiones en Finlandia y qué hacer ya.
5 min de lectura
GitLab CE/EE: path traversal crítico CVE-2026-85706 explotado
CVE-2026-85706 (CVSS 10) permite leer archivos de GitLab sin autenticación y ya se está explotando. Versiones afectadas, correcciones y qué hacer ya.
5 min de lectura
Inteligencia de amenazas: anticiparse a las ciberamenazas
La inteligencia de amenazas es la base de una ciberdefensa proactiva: qué es, cuáles son sus elementos y cómo ayuda a detectar antes las amenazas.
4 min de lectura
Inteligencia de amenazas interna y externa: más fuertes juntas
Las diferencias entre la inteligencia de amenazas interna y externa, y por qué combinarlas da a tu empresa una estrategia de defensa más completa y eficaz.
4 min de lectura
Red Timing e inteligencia de amenazas: actuar en el momento justo
Red Timing e inteligencia de amenazas: actuar en el momento justo, guiado por información actualizada sobre las amenazas, hace más eficaces tus defensas.
3 min de lectura
Inteligencia de amenazas externa: una ciberseguridad más fuerte
Cómo la inteligencia de amenazas externa ayuda a entender las amenazas globales, a usar los indicadores de compromiso y a prepararse ante ataques externos.
2 min de lectura
Inteligencia de amenazas interna: cómo mejora tu seguridad
Qué es la inteligencia de amenazas interna, qué datos utiliza y por qué analizar lo que ocurre en tus sistemas hace más sólida tu seguridad.
2 min de lectura