Veeam corrige fallas críticas de RCE en Backup & Replication
La actualización de Veeam Backup & Replication corrige múltiples CVE críticos con impacto directo en servidores de respaldo y en la continuidad operativa.
Linux kernel corrige CVE-2026-23097 en migración de páginas hugetlb
Un problema de orden de bloqueos en la migración de páginas hugetlb puede congelar nodos Linux bajo carga de memoria. Analizamos impacto real y plan operativo para SysAdmin y DevOps.
NGINX corrige CVE-2026-1642 en proxy TLS: impacto operativo
La vulnerabilidad CVE-2026-1642 en NGINX OSS/Plus permite inyección de texto plano en respuestas proxied bajo condiciones de MITM. Qué revisar y cómo priorizar mitigación en producción.
CISA agrega tres CVE al KEV: impacto en Ivanti y SolarWinds
CISA incorporó tres vulnerabilidades al catálogo KEV con implicancias directas para gestión de endpoints, mesa de ayuda y movilidad empresarial. Qué priorizar en las próximas 72 horas.
Phishing con .arpa e IPv6: ajustes clave en correo y DNS
Campañas recientes usan ip6.arpa y DNS reverso IPv6 para evadir filtros. Qué controles deben ajustar hoy los equipos de correo, DNS y SOC.
Apagón de internet en Irán: lecciones de resiliencia y continuidad para equipos de infraestructura y seguridad
La caída masiva de conectividad en Irán durante seis días expone riesgos técnicos que también afectan a empresas: dependencia de rutas internacionales, fragilidad de autenticación remota y falta de planes…
Seedworm en redes de EE. UU.: lecciones operativas para fortalecer defensa en banca, aeropuertos y software
Una campaña atribuida a Seedworm mostró intrusiones sostenidas en un banco, un aeropuerto y una empresa de software en EE. UU. Este análisis traduce el caso en prioridades concretas para…
MuddyWater activa nuevas puertas traseras en redes de EE.UU.: claves operativas para SysAdmin y equipos de seguridad
La campaña atribuida a Seedworm combina persistencia previa, malware firmado y uso de servicios cloud legítimos. Este análisis resume el impacto técnico para infraestructura y un plan de respuesta práctico…
Seguridad de navegador empresarial en 2026: riesgos reales y controles técnicos para SysAdmin y DevOps
El navegador se consolidó como superficie crítica de ataque y de productividad. Este análisis resume señales recientes y propone un plan técnico de control para equipos de infraestructura, seguridad y…
CVE-2017-7921 en cámaras Hikvision: por qué su entrada al KEV en 2026 exige acciones inmediatas de inventario y segmentación
CISA incorporó CVE-2017-7921 al catálogo KEV por evidencia de explotación activa. Aunque el fallo es antiguo, su presencia en cámaras aún desplegadas lo vuelve un riesgo operativo vigente para redes…