Microsoft parcha fallo que inutilizó File History en Windows tras updates
Introducción Un equipo de soporte de una pyme en Buenos Aires detectó que las copias automáticas de los perfiles de usuario hacia un NAS no se ejecutaban desde hacía seis…
Zero-day en PeopleSoft: ShinyHunters compromete infraestructura AWS
Introducción Oracle PeopleSoft sigue siendo la columna vertebral de sistemas de RRHH, reclutamiento y gestión administrativa en agencias gubernamentales y corporaciones Fortune 500. El 2026 arrancó con una advertencia concreta:…
CISA alerta: tres fallos del kernel Linux bajo explotación activa
Introducción Un fallo que estuvo dormido 14 años dentro del código del kernel Linux acaba de despertar en el peor escenario posible: bajo explotación activa confirmada por un organismo de…
Gyazo: fallo de servidor expone 23,6 millones de registros
Introducción El 11 de septiembre de 2026, un atacante no identificado comprometió la base de datos de Gyazo, la plataforma de captura de pantalla y grabación de video operada por…
AWS Client VPN suma soporte para MacOS 27 Golden Gate en clientes 6.0+
Introducción Equipos de infraestructura que administran flotas heterogéneas de endpoints —Mac, Windows, Linux— enfrentan un cuello de botella recurrente cada vez que Apple publica una nueva major release de macOS.…
CVE-2026-58704: Google parcha zero-day en el módem de Pixel bajo explotación activa
Introducción Un atacante posicionado en la misma red que un Pixel vulnerable —una oficina compartida, un café con Wi-Fi público, un segmento de red corporativa sin segmentación estricta— puede escalar…
Parcheo automatizado: por qué la velocidad sin control multiplica el riesgo
Introducción Un equipo de infraestructura con 8.000 endpoints y una ventana de mantenimiento de 72 horas enfrenta un problema estructural: Microsoft publica parches el segundo martes de cada mes, los…
Debian 13.7 Trixie: 90+ avisos de seguridad y 100 paquetes actualizados
Introducción Un equipo de infraestructura que administra 200 servidores Debian 13 «Trixie» no puede ignorar que, en poco más de un año desde el lanzamiento original en agosto de 2025,…
CISA confirma explotación activa de CVE-2026-85706 en GitLab
Introducción Un equipo de seguridad que monitorea los logs de su instancia GitLab Self-Managed detecta una ráfaga de peticiones HTTP POST contra /api/v4/projects/{id}/repository/commits/ con parámetros file.path que apuntan fuera del…
NCSC: explotación inminente de fallos críticos en Check Point VPN
Introducción Dos vulnerabilidades críticas en el componente de negociación de certificados de Check Point VPN están a punto de convertirse en el próximo vector de compromiso masivo de perímetros corporativos.…