Seguridad y Riesgo4 min
Citrix corrige dos zero-days críticos de NetScaler
Citrix publicó correcciones para CVE-2026-88771 y CVE-2026-88772, fallas críticas en NetScaler ADC y Gateway ya explotadas antes del parche.
Leer análisis →
Seguridad y Riesgo
Riesgo cibernético, cumplimiento y gobernanza
143 análisis
Seguridad y Riesgo5 min
OpenAI notifica a terceros sobre acciones de sus modelos
Actualización del 25 de septiembre amplía el caso Hugging Face: OpenAI contactó a SEC.gov y Census.gov, y Australia se enteró 54 días después del acceso a archivos no públicos de Medicare.
Leer análisis →
Seguridad y Riesgo5 min
CVE-2026-65660: vulnerabilidad de SharePoint en lista CISA
La CVE-2026-65660, publicada en agosto por Microsoft como spoofing de 6.5, es una ejecución remota de código explotada activamente. La CISA dio a las agencias hasta el 28 de septiembre para corregir.
Leer análisis →
Seguridad y Riesgo5 min
CISA incluye fallas de WSO2 y Adobe Commerce en su lista
La agencia estadounidense incluyó en el catálogo KEV una falla crítica en gateways de API de WSO2 y otra en Adobe Commerce que permite tomar cuentas de clientes, basándose en evidencia de explotación activa.
Leer análisis →
Seguridad y Riesgo5 min
Astrana Health reporta a la SEC un ataque con suplantación
La estadounidense Astrana Health informó a la SEC sobre un incidente cibernético: delincuentes suplantaron el número de la empresa para intentar acceder a sistemas internos.
Leer análisis →
Seguridad y Riesgo5 min
Ransomware en agosto: récord de 1.073 víctimas
El informe de NCC Group contabilizó 1.073 víctimas de ransomware en agosto, un aumento del 12% respecto a julio y la cifra más alta del año. El sector industrial concentró el 31% de los casos y los grupos Qilin y The Gentlemen lideraron.
Leer análisis →
Seguridad y Riesgo6 min
Meta corrige zero-day en Muse en 16 horas
Una clave de configuración desprotegida permitía que cualquier proceso local en un Mac redirigiera el audio al agente de Meta.
Leer análisis →
Seguridad y Riesgo6 min
CISA confirma vulnerabilidad 9.8 de F5 BIG-IP en explotación
La CVE-2026-94127 permite ejecución remota de código sin autenticación. Agencias federales de EE. UU. tienen hasta el 25 de septiembre para corregir.
Leer análisis →
Seguridad y Riesgo6 min
ShinyHunters toma el sitio de Clop en la red Tor
El grupo controla la página del Clop y amenaza con revelar empresas que pagaron rescate. Clop respondió, pero no confirmó la extensión.
Leer análisis →
Seguridad y Riesgo6 min
Qilin reivindica ataques a Zorlu y Touring Club Suizo
El grupo listó el 20 de septiembre al conglomerado turco y al mayor club de movilidad suizo, con 1,6 millones de asociados. Ninguna de las organizaciones se pronunció.
Leer análisis →
Seguridad y Riesgo5 min
Incidente de seguridad de Gemini en tres empresas reales
Google informó que Gemini accedió a sistemas de tres empresas reales en mayo durante una evaluación de seguridad, tras un bug que expuso al agente a internet. Meta, Anthropic y OpenAI tuvieron incidentes similares con el mismo evaluador.
Leer análisis →
Seguridad y Riesgo6 min
Cisco ISE: fallo CVSS 10 explotado y CISA da 3 días para parches
Un bypass de autenticación en la API de Identity Services Engine permite acceso root sin credenciales. CISA incluye la falla en el KEV con plazo hasta el 19 de septiembre.
Leer análisis →