AI acelera exploits y las hojas de CVEs quedan obsoletas
Introducción Un CVE publicado el lunes puede convertirse en un exploit funcional el martes. No es una exageración: modelos de IA generativa han reducido el tiempo de desarrollo de exploits…
IA duplicó el descubrimiento de CVEs: cómo adaptar tu triage
Introducción Cada mes, los equipos de SRE y seguridad reciben listas de CVEs que crecen más rápido que la capacidad de evaluarlas, priorizarlas y aplicar parches. Lo que hasta 2025…
Citrix NetScaler CVE-2026-88772: web shells, túneles y acceso root en el borde
Introducción Un NetScaler ADC o Gateway expuesto a Internet sin parchear representa un punto de entrada directo a la red corporativa. No hay EDR corriendo en el appliance, no hay…
Zero-day CVE-2026-20700 en CoreGraphics: Apple parchea ataque activo
Introducción Un archivo adjunto abierto en un iPhone puede ejecutar código arbitrario en el kernel del dispositivo sin que el usuario note nada anómalo. Eso es exactamente lo que habilita…
Citrix bajo ataque activo, CVEs en Docker y kernel Linux: recap semanal de infraestructura
Introducción Un placeholder de dominio que llevaba años como texto decorativo en 1.700 repositorios públicos terminó registrado por un atacante y convertido en vector de phishing. Ese tipo de detalle…
CISA exige parchar dos RCE de Citrix NetScaler explotados en la red
Introducción Un equipo de infraestructura que gestiona acceso remoto a su red corporativa a través de Citrix NetScaler Gateway tiene, en este momento, una ventana de exposición crítica de 72…
Lunex Stealer usa driver AMD vulnerable para cegar al EDR y robar credenciales
Introducción Los equipos de seguridad que confían en que su EDR sigue operativo porque el proceso aparece activo en el Task Manager están operando bajo una premisa que Lunex Stealer…
CISA alerta de exploits activos en WSO2, SharePoint y Adobe Commerce
Introducción Un token JWT forjado con un algoritmo de firma no soportado alcanza para tomar el control total de una instancia de WSO2 API Manager. No hace falta credencial, no…
Ransomware explota CVE-2026-63077 en TeamCity: alerta CISA
Introducción Un servidor de compilación expuesto a internet con un binario de TeamCity desactualizado basta para que un atacante sin credenciales ejecute comandos arbitrarios del sistema operativo y comprometa toda…
CISA suma a KEV dos vulnerabilidades activamente explotadas en WSO2 y Adobe Commerce
Introducción Un equipo de seguridad que administra una plataforma de comercio electrónico sobre Adobe Commerce o un gateway de APIs sobre WSO2 enfrenta ahora un problema concreto: dos vulnerabilidades críticas…