Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Se han descubierto vulnerabilidades en un sistema de archivos ampliamente utilizado en dispositivos embebidos. Estos dispositivos incluyen cámaras de seguridad, drones y controladores industriales. Las vulnerabilidades podrían permitir a atacantes acceder o manipular datos en estos dispositivos.
Adobe ha lanzado parches para múltiples fallos de seguridad de alta gravedad en ColdFusion y Campaign Classic. Estos fallos podrían permitir la ejecución de código arbitrario, escalada de privilegios y lectura del sistema de archivos.
Una nueva vulnerabilidad en NetScaler ha sido explotada inmediatamente después de su divulgación pública. Los atacantes están utilizando código de prueba de concepto para extraer contenido de memoria arbitrario en las respuestas HTTP.
La gestión tradicional de ciclo de vida de identidad no está diseñada para manejar agentes de IA, lo que genera vulnerabilidades en la seguridad. Los agentes de IA no tienen un historial de empleo, un gerente o una fecha de salida, lo que complica su gestión.
Se ha descubierto una vulnerabilidad en Microsoft Office SharePoint que permite a un atacante autorizado ejecutar código sobre una red. La vulnerabilidad tiene un CVSS de 8.8, considerada como alta.
Investigadores descubren una conexión entre dos grupos de cibercriminales a través de registros de login. La falta de opsec permitió a los investigadores unir a los grupos INC y Lynx. La conexión se descubrió al analizar registros de login relacionados con la vulnerabilidad FortiBleed.
Un nuevo malware llamado ChocoPoC está siendo utilizado para atacar a investigadores de seguridad mediante exploits de prueba de concepto (PoC) trojanizados. Estos exploits, disponibles en GitHub, entregan un troyano de acceso remoto (RAT) basado en Python que puede ejecutar comandos y robar datos sensibles.
Se ha descubierto una vulnerabilidad en NetScaler ADC y NetScaler Gateway debido a una validación de entrada insuficiente. Esto puede provocar una lectura excesiva de memoria si se configura como un proveedor de identidad SAML.
Se ha descubierto una vulnerabilidad crítica en los productos Progress ADC que permite la ejecución remota de código. La vulnerabilidad, identificada como CVE-2026-8037, tiene un puntaje CVSS de 9.6 y puede ser explotada por atacantes no autenticados.
Microsoft ha introducido una nueva política de administración para Teams que permite a los organizadores evitar que bots de terceros se unan a reuniones sin aprobación. Esta medida busca mejorar la seguridad y la privacidad en las reuniones en línea.
El Instituto Nacional de Estándares y Tecnología (NIST) ha reducido el número de vulnerabilidades CVE que analiza en profundidad. Esto ha tenido resultados mixtos según los investigadores. La decisión puede afectar la cobertura y precisión de los análisis de vulnerabilidades.
Investigadores descubren fallos de seguridad en AirDrop y Quick Share que permiten a atacantes cercanos provocar bloqueos y eludir comprobaciones. Estas vulnerabilidades afectan la transferencia inalámbrica de archivos entre dispositivos.