AI-Driven Systems · DevOps · Cloud · Seguridad
Introducción El lunes 12 de mayo de 2025, la Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) emitió un aviso de emergencia: las agencias federales tenían 72 horas para parchear…
Introducción Desde mayo de 2026, los equipos de seguridad de Microsoft detectaron actividad maliciosa explotando una vulnerabilidad de cross-site scripting (XSS) en entornos de Exchange Server. El vector de ataque…
Introducción El 29 de mayo de 2026, CVE-2026-0257 fue añadido al catálogo KEV de la CISA, confirmando que ya existe explotación activa en la naturaleza. El vector de ataque aprovecha…
Introducción En mayo de 2024, CISA (Cybersecurity and Infrastructure Security Agency) añadió a su Known Exploited Vulnerabilities Catalog un fallo crítico en las soluciones VPN de Check Point, identificado como…
Introducción El 8 de junio de 2026, Check Point publicó un aviso de seguridad sobre CVE-2026-50751, un bypass de autenticación crítico en sus soluciones Remote Access VPN y Mobile Access…
Introducción En mayo de 2026, el equipo de Mandiant detectó una campaña activa del grupo de extorsión Silent Ransom Group (también conocido como UNC3753, Luna Moth o Chatty Spider) que…
Introducción A partir del 13 de abril de 2026, equipos de seguridad comenzaron a registrar ataques masivos contra sitios WordPress que utilizan el plugin Everest Forms Pro. La explotación activa…
Introducción En setiembre de 2026, Cisco publicó un aviso de seguridad para una vulnerabilidad crítica en Cisco Unified Communications Manager (Unified CM), el sistema central de telefonía IP que gestiona…
Introducción En una planta industrial moderna, cada minuto de inactividad puede costar cientos de miles de dólares. Los equipos de operaciones (OT) ya lidian con activos heredados que ejecutan protocolos…
Introducción El pasado 1 de junio, Palo Alto Networks confirmó que atacantes están explotando activamente una vulnerabilidad de bypass de autenticación en PAN-OS 11.1.x y versiones posteriores. El problema, registrado…