Seguridad y Riesgo5 min
Acronis soluciona CVE-2026-87886; CISA da 72 horas
Vulnerabilidad en plugin de Acronis para cPanel y Plesk ya fue utilizada en ataques limitados; debe ser parchada por entidades gubernamentales.
Leer análisis →
Seguridad y Riesgo
Riesgo cibernético, cumplimiento y gobernanza
143 análisis
Seguridad y Riesgo5 min
WSO2 API Manager: token de admin forjado en versiones 4.1-4.6
Una vulnerabilidad de 9,8 permite forjar tokens de admin en el WSO2 API Manager; honeypot de watchTowr registró tráfico malicioso el 13 de septiembre.
Leer análisis →
Seguridad y Riesgo5 min
Culpable Scattered Spider; confiscación US$ 16.5M
Ahmed Elbadawy, de Texas, admitió conspiración para fraude; piden 175 BTC y 1,306 ETH en confiscación.
Leer análisis →
Seguridad y Riesgo5 min
Avance del ransomware sobre vCenter y CISA alerta en 47 países
La agencia confirmó que grupos de ransomware se unieron a la campaña de espionaje que ya exploraba la CVE-2026-59310, con CVSS 9,8, en el componente Syslog de vCenter.
Leer análisis →
Seguridad y Riesgo5 min
Twitch: Extensión JeetBot revela 31 mil tokens OAuth
Socket revela que la extensión Twitch Enhanced Viewer redirige tokens OAuth de sesión de 30 mil usuarios en Chrome y 552 en Firefox a un servidor de bots comercial en Rusia.
Leer análisis →
Seguridad y Riesgo5 min
Uso de Claude para mísseis no Iémen e furto de 151 milhões
Un grupo en el norte de Yemen usó Claude para sistemas de misil; operadores vinculados a Alibaba extrajeron 151 millones de conversaciones. El informe abarca operaciones de diciembre de 2025 a agosto de 2026.
Leer análisis →
Seguridad y Riesgo5 min
CISA: agencias federales tienen hasta hoy para corregir fallas
La CISA ha añadido tres vulnerabilidades a su catálogo con plazo hasta el 12 de septiembre de 2026 para que agencias federales las corrijan.
Leer análisis →
Seguridad y Riesgo5 min
Abuso del Claude: ciberespionaje y armas biológicas
Informe de inteligencia de Anthropic abarca de diciembre 2025 a agosto 2026 y clasifica siete tipos de abuso, incluidos operaciones estatales y armamento.
Leer análisis →
Seguridad y Riesgo6 min
Anthropic menciona a Alibaba en campaña de destilación
El informe de inteligencia de amenazas de septiembre describe 3,500 cuentas fraudulentas recolectando casi 3 millones de intercambios diarios con Opus 4.6 y 4.7, en un esquema atribuido a Alibaba para entrenar las versiones 3.5, 3.6 y 3.7 de Qwen.
Leer análisis →
Seguridad y Riesgo5 min
Patch Tuesday de Microsoft: 974 CVEs en septiembre
Microsoft corrigió 974 vulnerabilidades en septiembre, 5,6x la media mensual previa a 2026. Dos zero-days en Windows ya estaban en el catálogo KEV de CISA antes del parche.
Leer análisis →
Seguridad y Riesgo5 min
Microsoft corrige 973 CVEs en septiembre y admite dos zero-days bajo explotación activa en Windows
El mayor Patch Tuesday de la historia de Microsoft llega con fallas ya explotadas en ataques en Windows ALPC y en el Windows Update Stack, ambas elevando privilegios hasta SYSTEM.
Leer análisis →
Seguridad y Riesgo5 min
CISA incluye zero-day CVSS 10 de Adobe Commerce en catálogo de explotación activa, con backdoor en Rust operativo desde el 4 de septiembre
StyleSmuggler se incorporó al catálogo KEV de CISA el 8 de septiembre. Es una RCE no autenticada, CVSS 10, en el motor de plantillas de Magento, con un backdoor en Rust disfrazado de servidor NTP.
Leer análisis →