Stremio 5 en Linux: integración nativa con GTK4 y WebKitGTK ya disponible en Flathub
Introducción El lanzamiento de Stremio 5 para Linux cierra un ciclo de más de un año en beta para Flathub. Mientras que la versión original de Stremio se basaba en…
CISA exige parche urgente para falla crítica de Cisco con exploits activos
Introducción Ayer, la CISA actualizó su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) con dos entradas críticas que exigen parcheo inmediato. Entre ellas, CVE-2026-20230 en Cisco Unified Communications Manager (CUCM) destaca…
Cscape de Horner Automation: vulnerabilidad crítica en ICS que expone código arbitrario
Introducción En entornos de automatización industrial, un error en el software de configuración puede ser la puerta de entrada para que un atacante local ejecute código arbitrario y acceda a…
Cisco Unified CM: vulnerabilidad CVE-2026-20230 en ataques activos con escalada a root
Introducción Los equipos de seguridad de Cisco acaban de confirmar que la vulnerabilidad CVE-2026-20230 —un fallo de Server-Side Request Forgery (SSRF) de severidad alta en Cisco Unified Communications Manager (CUCM)…
De VPNs heredados a SSE: cómo Cisco redujo un 18% los incidentes con arquitectura unificada
ARTICULO Introducción Si tu equipo de seguridad aún gestiona decenas de VPNs legacy, con tickets recurrentes por configuraciones rotas y parches manuales, este artículo es para vos. Cisco IT enfrentó…
Ataque agentjacking: cómo un DSN público de Sentry expone a AI coding agents a ataques
Introducción En enero de 2025, la startup de seguridad Tenet Security descubrió una vulnerabilidad crítica en la forma en que los AI coding agents integrados con herramientas de monitoreo de…
Prinz Eugen: el ransomware que apunta a archivos recientes y borra pistas de ataque
Introducción En mayo de 2024, el equipo de investigación de Malwarebytes —bajo la marca ThreatDown— detectó una campaña de ransomware con un comportamiento inusual: Prinz Eugen prioriza el cifrado de…
CISA exige parchear vulnerabilidad crítica de Splunk Enterprise antes del domingo
Introducción Los equipos de seguridad de Splunk Enterprise se enfrentaron a un escenario típico —y peligroso— la semana pasada: una vulnerabilidad crítica en su plataforma de monitoreo y análisis de…
F5 corrige vulnerabilidades críticas en NGINX con parches fuera de banda
Introducción El martes 14 de octubre de 2025, F5 Networks anunció la liberación de parches de seguridad fuera de banda para resolver cuatro vulnerabilidades críticas en NGINX, incluyendo dos fallas…
Cloudflare One Stack: cómo los agentes de IA automatizan el despliegue de Zero Trust sin migraciones manuales
Introducción Configurar un entorno Zero Trust desde cero —o migrar uno existente— suele ser un proceso manual que exige horas de análisis de políticas, topologías de red y flujos de…