Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un grupo de hackers ha utilizado una vulnerabilidad de inyección SQL para instalar un toolkit de post-explotación dentro de una base de datos Oracle, lo que les permitió acceder a una red corporativa. Los atacantes aprovecharon esta técnica para mantener su presencia en el sistema
La cadena de lujo holandesa De Bijenkorf advierte sobre una posible exposición de datos de clientes tras un incidente cibernético. El incidente involucra a un proveedor de logística de terceros.
Se ha descubierto una vulnerabilidad crítica en IBM Langflow que permite a atacantes no autenticados ejecutar código arbitrario en el sistema. La vulnerabilidad, identificada como CVE-2026-9198, tiene un puntaje CVSS de 9.8 y se considera crítica.
Se ha descubierto una vulnerabilidad crítica en Gitea, un software de gestión de repositorios Git. La vulnerabilidad, identificada como CVE-2026-59774, permite a atacantes no autenticados realizar acciones maliciosas.
Se ha descubierto una vulnerabilidad en N-central que permite el bypass de autenticación y la toma de cuentas. La versión afectada es la 2026.3.1. La vulnerabilidad se debe a un parche incompleto para CVE-2026-18556.
Se ha descubierto una vulnerabilidad en Thermo Fisher que podría permitir a atacantes bypassar las defensas de seguridad. La empresa ha emitido un parche para solucionar el problema.
Una vulnerabilidad en la firma COLDCARD ha puesto en riesgo miles de carteras de Bitcoin. La falla en el generador de números aleatorios permitió a atacantes llevarse una gran cantidad de dinero.
Una vulnerabilidad en Ruby on Rails ha sido parcheada. La falla permitía a atacantes no autenticados leer archivos arbitrarios y potencialmente ejecutar código remoto. La comunidad de seguridad informática ha sido alertada sobre esta vulnerabilidad.
Se ha descubierto una vulnerabilidad crítica en Adobe Campaign Classic que podría permitir la ejecución de código arbitrario. La explotación no requiere interacción del usuario.
Se ha descubierto una vulnerabilidad crítica en el framework Active Storage de Rails que podría permitir a un atacante no autenticado leer archivos arbitrarios y potencialmente ejecutar código de forma remota. La comunidad de Rails ha lanzado un parche para solucionar este problema.
Una reciente vulnerabilidad en Azure Cosmos DB ponía en riesgo la seguridad de las bases de datos de los clientes. La falla, ya parcheada, permitía a un atacante acceder a cualquier base de datos en la plataforma.
JetBrains ha advertido sobre una vulnerabilidad crítica en TeamCity que podría permitir la ejecución remota de código. Esta vulnerabilidad afecta a la versión On-Premises del software.