El desfasaje en parches de IA: cómo impacta la seguridad empresarial
Introducción En abril y mayo de 2025, el sistema de IA Claude Mythos Preview de Anthropic escaneó más de 23.000 rutas de código en proyectos de código abierto y reportó…
Dos fallas críticas la semana pasada: Fortibleed en FortiGate y CVE-2026-20230 en Cisco Unified CM BAJADA: La semana pasada dos campañas de explotación masiva pusieron en jaque a equipos de seguridad y DevOps: una campaña de harvesting de credenciales contra FortiGate que expuso miles de organizaciones y una vulnerabilidad de SSRF en Cisco Unified CM que permite droppear webshells. Te contamos los detalles técnicos, vectores de ataque y pasos concretos para mitigar el riesgo en tus infraestructuras.
Introducción La semana pasada dos vulnerabilidades críticas en componentes clave de infraestructura empresarial dejaron en evidencia la necesidad de priorizar parches y monitorear activamente los vectores de ataque. Por un…
CISA exige parche urgente para falla crítica de Cisco con exploits activos
Introducción Ayer, la CISA actualizó su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) con dos entradas críticas que exigen parcheo inmediato. Entre ellas, CVE-2026-20230 en Cisco Unified Communications Manager (CUCM) destaca…
Cscape de Horner Automation: vulnerabilidad crítica en ICS que expone código arbitrario
Introducción En entornos de automatización industrial, un error en el software de configuración puede ser la puerta de entrada para que un atacante local ejecute código arbitrario y acceda a…
AWS Network Firewall incorpora reglas de inteligencia de amenazas de VisionHeight
Introducción Hasta ahora, AWS Network Firewall dependía de reglas gestionadas de terceros como Check Point, Fortinet o Trend Micro para complementar su protección contra amenazas conocidas. Sin embargo, estas soluciones…
AWS Network Firewall cambia su acción predeterminada: cómo afecta a tus reglas de seguridad
Introducción Hasta hace unos días, AWS Network Firewall aplicaba la acción «Application drop established (bidirectional)» por defecto en todas las políticas de firewall nuevas. Este comportamiento, aunque útil para bloquear…
Ataque agentjacking: cómo un DSN público de Sentry expone a AI coding agents a ataques
Introducción En enero de 2025, la startup de seguridad Tenet Security descubrió una vulnerabilidad crítica en la forma en que los AI coding agents integrados con herramientas de monitoreo de…
Cisco en AWS Marketplace: cómo asegurar entornos híbridos y agentes de IA sin comprometer innovación
Introducción El 97% de los CEOs planea adoptar o expandir IA en sus organizaciones, pero solo el 2% se siente preparado para asegurar estos entornos según el Cisco AI Briefing…
AWS Route 53 DNS Firewall integra Palo Alto Networks Advanced DNS Security en preview
Introducción En entornos híbridos y multi-cloud, el tráfico DNS sigue siendo un vector de ataque crítico: según el 2025 DBIR de Verizon, el 42% de los incidentes de seguridad en…
La seguridad en la era de la IA: cuando el exploit ya es obsoleto al nacer
Introducción El lunes 12 de mayo de 2025, la Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) emitió un aviso de emergencia: las agencias federales tenían 72 horas para parchear…