SAP corrige fallas críticas en FS-QUO y NetWeaver EP
Bajada SAP publicó 15 notas de seguridad en marzo de 2026, con dos vulnerabilidades críticas que impactan componentes empresariales clave: una cadena de code injection en FS-QUO ligada a Log4j…
Operación Synergia III: 45.000 IP maliciosas fuera de línea
BajadaUna operación coordinada por Interpol entre 72 países desactivó infraestructura usada para phishing, malware y fraude. Para equipos de infraestructura y seguridad, el mensaje es claro: sin telemetría compartida, respuesta…
Debian publica DSA-6163-1: parche crítico de Linux en bookworm
Introducción Debian lanzó DSA-6163-1 para oldstable (bookworm) con una actualización masiva del kernel que corrige decenas de vulnerabilidades, incluyendo fallas asociadas a escalada de privilegios, denegación de servicio y filtrado…
CISA agrega dos fallas 0-day en Chrome al KEV: plan de respuesta
Título CISA agrega dos fallas 0-day en Chrome al KEV: plan de respuesta Bajada CISA incorporó CVE-2026-3909 y CVE-2026-3910 al catálogo KEV por explotación activa. El cambio obliga a priorizar…
BeatBanker en Android: malware híbrido que combina fraude y minería
Una campaña activa en Brasil distribuye apps falsas de Starlink e INSS para instalar un malware Android que mina Monero, roba credenciales y puede secuestrar transacciones cripto mediante superposición de…
Veeam corrige fallas críticas de RCE en Backup & Replication
La actualización de Veeam Backup & Replication corrige múltiples CVE críticos con impacto directo en servidores de respaldo y en la continuidad operativa.
Linux kernel corrige CVE-2026-23097 en migración de páginas hugetlb
Un problema de orden de bloqueos en la migración de páginas hugetlb puede congelar nodos Linux bajo carga de memoria. Analizamos impacto real y plan operativo para SysAdmin y DevOps.
NGINX corrige CVE-2026-1642 en proxy TLS: impacto operativo
La vulnerabilidad CVE-2026-1642 en NGINX OSS/Plus permite inyección de texto plano en respuestas proxied bajo condiciones de MITM. Qué revisar y cómo priorizar mitigación en producción.
CISA agrega tres CVE al KEV: impacto en Ivanti y SolarWinds
CISA incorporó tres vulnerabilidades al catálogo KEV con implicancias directas para gestión de endpoints, mesa de ayuda y movilidad empresarial. Qué priorizar en las próximas 72 horas.
Phishing con .arpa e IPv6: ajustes clave en correo y DNS
Campañas recientes usan ip6.arpa y DNS reverso IPv6 para evadir filtros. Qué controles deben ajustar hoy los equipos de correo, DNS y SOC.