PaperCut lanza segundo hotfix para CVEs con RCE sin autenticación
Introducción Un atacante no autenticado puede modificar la configuración de un servidor PaperCut NG/MF, inyectar bytecode Java arbitrario en el classpath de la aplicación y ejecutarlo bajo el contexto de…
CISA obliga a parchear falla de RCE en Citrix NetScaler antes del sábado
Introducción Los equipos de infraestructura y seguridad que administran instancias de Citrix NetScaler ADC o Gateway enfrentan una ventana de tiempo crítica: la Agencia de Ciberseguridad e Infraestructura de Estados…
Actores de amenaza explotan vulnerabilidad crítica CVE-2026-64849 en MLflow
Introducción Equipos de DevOps y SRE que deployan MLflow para gestionar ciclos de vida de modelos de ML enfrentan un riesgo activo: actores maliciosos están explotando la vulnerabilidad CVE-2026-64849, un…
Brecha de datos en CareCloud afecta a 3,7 millones de pacientes en AWS
Introducción Entre el 10 y el 16 de marzo de 2026, un actor no autorizado accedió a un entorno AWS de CareCloud, una empresa que provee sistemas de historias clínicas…
Explotación de CVE-2026-59310 en VMware vCenter y otras vulnerabilidades críticas de la semana
Introducción Esta semana demostró que los ataques más efectivos no siempre son los más sofisticados: un grupo APT aprovechó una vulnerabilidad recién parcheada en VMware vCenter para deployar un backdoor…
Imágenes de contenedor sin firmar: el eslabón débil en la cadena de suministro de IA
Introducción Los equipos de DevOps y seguridad enfrentan un problema concreto: el 80% de las organizaciones que saben que deberían firmar sus imágenes de contenedor aún no lo hacen, según…
Cómo las IA de codificación introducen dependencias no auditadas en tu pipeline
Introducción Los equipos de DevOps y Seguridad enfrentan un problema concreto: los asistentes de codificación con IA (como Copilot, Codeium o Tabnine) sugieren e insertan dependencias de open source en…
Vulnerabilidades de SonicWall SMA1000 explotadas por grupos de ransomware
Introducción Los equipos de seguridad están en alerta: CISA agregó dos vulnerabilidades de SonicWall SMA1000 a su catálogo de fallas explotadas activamente (KEV), confirmando que grupos de ransomware las están…
Storm-1175 implementa el nuevo ransomware StormEncryptor explotando CVE-2026-18577 en N-central
Introducción Equipos de seguridad detectaron una nueva campaña de ransomware atribuida al grupo Storm-1175, donde los atacantes despliegan un malware recién desarrollado llamado StormEncryptor. Lo preocupante es que el vector…