Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Microsoft ha lanzado su actualización de seguridad mensual, conocida como Patch Tuesday, para agosto de 2026. En esta ocasión, se han corregido un total de 400 fallos de seguridad, incluyendo tres vulnerabilidades de día cero.
Adobe ha emitido una advertencia sobre vulnerabilidades críticas en ColdFusion y Campaign Classic. Estos fallos podrían permitir la ejecución de código arbitrario y denegación de servicio.
Se ha descubierto una vulnerabilidad crítica en Microsoft Office SharePoint que permite a un atacante no autorizado bypassar una característica de seguridad. La vulnerabilidad tiene un puntaje CVSS de 9.1, lo que la clasifica como crítica.
Se ha descubierto una vulnerabilidad en el controlador de funciones auxiliares de Windows para WinSock que permite a un atacante autorizado elevar privilegios localmente. La vulnerabilidad tiene un CVSS de 7.0, considerada como alta.
Microsoft ha lanzado una actualización de seguridad extendida para Windows 10. La actualización KB5120249 aborda vulnerabilidades de seguridad y errores en las versiones 22H2 y 21H2.
OpenAI ha presentado GPT-5.6-Cyber, un modelo enfocado en ciberseguridad con menos salvaguardas para el desarrollo de exploits. Este modelo se centra en la investigación de vulnerabilidades, pruebas de penetración y respuesta a incidentes.
Se han detectado vulnerabilidades de alta gravedad en ClamAV que podrían ser explotadas por atacantes remotos. Cisco ha emitido una advertencia sobre estas vulnerabilidades, que podrían causar una condición de denegación de servicio (DoS).
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) urge a los administradores a parchear de inmediato una vulnerabilidad crítica en Progress LoadMaster. Esta vulnerabilidad permite a atacantes remotos no autenticados ejecutar comandos arbitrarios.
Se han descubierto vulnerabilidades críticas en el software de identidad electrónica belga utilizado por 2 millones de personas. Estas vulnerabilidades afectan a ocho de los diez bancos más grandes de Bélgica y a más de 60 agencias gubernamentales.
Un problema de seguridad en GitHub permite a un atacante acceder a secretos de workflow de CI. Un equipo de seguridad demostró cómo se puede explotar esta vulnerabilidad.
Una vulnerabilidad de 18 años en el código de red SCTP de Linux puede permitir a usuarios locales obtener acceso de root y escapar de contenedores. Ya hay una actualización disponible para solucionar el problema.
Un recuerdo de seguridad para controladores de frenos de camiones ha revelado una corrección de seguridad oculta. Investigaciones han descubierto que el problema no solo afecta la seguridad física, sino que también incluye vulnerabilidades de ejecución de código remoto y denegación de servicio.