Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Citrix ha lanzado actualizaciones para subsanar dos fallas de seguridad en sus productos NetScaler ADC y NetScaler Gateway. Una de ellas, de gravedad crítica, permite eludir el proceso de autenticación en versiones específicas de FIPS, NDcPP y SecurAccess.
Investigadores de ciberseguridad han descubierto una vulnerabilidad crítica en la biblioteca open‑source isolated‑vm que permite que código JavaScript salga del entorno aislado. La falla afecta a todas las versiones hasta la 7.0.0 y aún no cuenta con un identificador CVE.
Un atacante comprometió la cuenta de un mantenedor de Rust y publicó versiones maliciosas de tres crates muy populares. Las versiones infectadas fueron retiradas tras más de 245 millones de descargas. La comunidad debe revisar sus dependencias y actualizar los paquetes afectados.
Microsoft ha lanzado un parche para una falla en Entra ID calificada con CVSS 10.0, la puntuación más alta posible. La compañía aclaró que, pese a la valoración inicial, la vulnerabilidad no ha sido explotada en la práctica.
Cisco ha lanzado parches que cubren nueve vulnerabilidades en sus plataformas Crosswork y Secure Workload, de las cuales cinco alcanzan una puntuación CVSS 10.0. Los defectos afectan a componentes críticos como Data Gateway, Network Controller y Planning, sin depender de la configuración del dispositivo.
Investigadores de Check Point han descubierto que el driver BTR.sys, incluido en Microsoft Defender, puede ejecutar operaciones de archivo y registro a nivel de kernel durante el arranque sin vulnerabilidades ni drivers externos. La técnica permite eliminar software de seguridad antes de que el sistema operativo se cargue, afectando versiones desde Windows 7 hasta Windows 11 25H2.
Se ha descubierto una vulnerabilidad de autorización incorrecta en Adobe Commerce que puede provocar una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener acceso elevado a recursos sensibles.
Microsoft ha lanzado parches de seguridad para abordar una vulnerabilidad zero-day en Windows conocida como LegacyHive. Esta vulnerabilidad fue divulgada después del Patch Tuesday de julio de 2026.
Se han producido varios incidentes de seguridad que han pasado desapercibidos. Entre ellos, los despidos en Rapid7 y las vulnerabilidades en sistemas de refrigeración. Además, se ha informado de un incidente de hacking en un avión Boeing 737.
Una red de cibercriminales ha sido desmantelada tras una investigación sobre un fraude bancario que afectó a clientes de un banco alemán. Los hackers explotaron una vulnerabilidad en un proveedor de servicios para realizar retiradas no autorizadas.
La cantidad de vulnerabilidades sigue aumentando debido a la investigación y escaneo con IA. El Instituto Nacional de Estándares y Tecnología busca soluciones con IA.
Una vulnerabilidad de inyección SQL no parcheada en GeoServer está siendo explotada por hackers para ejecutar código remoto. La comunidad de seguridad informática está en alerta.