El desfasaje en parches de IA: cómo impacta la seguridad empresarial
Introducción En abril y mayo de 2025, el sistema de IA Claude Mythos Preview de Anthropic escaneó más de 23.000 rutas de código en proyectos de código abierto y reportó…
Adobe parchea siete vulnerabilidades críticas en ColdFusion y Campaign: riesgos y acciones urgentes
Introducción Los equipos de DevOps y seguridad ya tienen una alerta roja: Adobe parchó siete vulnerabilidades de severidad máxima en dos plataformas críticas para entornos empresariales. ColdFusion 2025.9, 2023.20 y…
Cómo detectar y mitigar CVE-2026-48558 en SimpleHelp antes de que roben credenciales
Introducción El 15 de junio de 2026 se publicó CVE-2026-48558, una vulnerabilidad crítica (CVSS 10.0) en SimpleHelp que permite a atacantes autenticarse como técnicos sin credenciales válidas mediante manipulación del…
BlueHammer: cómo explotan CVE-2026-33825 en ataques de ransomware
Introducción Los equipos de seguridad y operaciones en la nube llevan meses lidiando con una seguidilla de vulnerabilidades en productos de Microsoft que terminan siendo explotadas por grupos de ransomware…
CISA alerta: ransomware explota vulnerabilidad BlueHammer en Microsoft Defender
Introducción Desde abril de 2026, los equipos de seguridad en entornos Windows enfrentan un riesgo crítico: la explotación activa de CVE-2026-33825, una vulnerabilidad de elevación de privilegios en Microsoft Defender…
Vulnerabilidad DirtyClone en Linux permite escalar privilegios a root: análisis y mitigación
Introducción En mayo de 2026, el equipo de JFrog descubrió una vulnerabilidad crítica en el kernel de Linux que permite a cualquier usuario local sin privilegios escalar privilegios a root…
CVE-2026-55200: vulnerabilidad crítica en libssh2 permite corrupción de memoria desde servidores SSH maliciosos
Introducción El 17 de junio de 2026, VulnCheck asignó oficialmente el CVE-2026-55200 a un fallo de memoria crítica en libssh2 que permite a un servidor SSH malicioso o comprometido corromper…
GitHub y agentes de IA: cómo repositorios inocuos ocultan malware con ejecución encubierta
Introducción Hace solo tres meses, un informe de Mozilla 0DIN demostró que un agente de IA como Claude Code —capaz de clonar y configurar repositorios de GitHub de forma autónoma—…
Dos fallas críticas la semana pasada: Fortibleed en FortiGate y CVE-2026-20230 en Cisco Unified CM BAJADA: La semana pasada dos campañas de explotación masiva pusieron en jaque a equipos de seguridad y DevOps: una campaña de harvesting de credenciales contra FortiGate que expuso miles de organizaciones y una vulnerabilidad de SSRF en Cisco Unified CM que permite droppear webshells. Te contamos los detalles técnicos, vectores de ataque y pasos concretos para mitigar el riesgo en tus infraestructuras.
Introducción La semana pasada dos vulnerabilidades críticas en componentes clave de infraestructura empresarial dejaron en evidencia la necesidad de priorizar parches y monitorear activamente los vectores de ataque. Por un…
CISA exige parche urgente para falla crítica de Cisco con exploits activos
Introducción Ayer, la CISA actualizó su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) con dos entradas críticas que exigen parcheo inmediato. Entre ellas, CVE-2026-20230 en Cisco Unified Communications Manager (CUCM) destaca…