Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
The Hacker News recoge una investigación de Glow sobre imágenes internas que agentes de programación publicaron fuera de los repositorios corporativos. La revisión debe incluir cuentas personales y archivos adjuntos a versiones.
Una investigación de ANY.RUN relaciona el robo de sesiones de Microsoft 365 con el despliegue de herramientas legítimas de administración remota en una misma operación. La revisión defensiva debe abarcar tanto identidades como endpoints.
El aviso de OpenSSL del 29 de septiembre describe una vulnerabilidad de severidad alta en DTLS que puede exponer memoria del proceso o provocar una caída. Conviene identificar las versiones desplegadas y planificar la actualización correspondiente.
INCIBE-CERT publicó el 30/09/2026 un aviso sobre Múltiples vulnerabilidades en Instant On APs de HPE Networking. La fuente oficial menciona CVE-2026-76721, CVE-2026-76722, CVE-2026-76723, CVE-2026-76724, CVE-2026-76725, CVE-2026-76726, CVE-2026-76727, CVE-2026-76728 y 10 más; comprueba el alcance y las medidas en el aviso original.
INCIBE-CERT publicó el 30/09/2026 un aviso sobre Múltiples vulnerabilidades en WatchGuard AP de WatchGuard. La fuente oficial menciona CVE-2026-86131; comprueba el alcance y las medidas en el aviso original.
El aviso de INCIBE-CERT describe una inyección SQL en el acceso de la aplicación de Integratec, con posible exposición de datos. La fuente no comunica una solución disponible ni explotación confirmada.
INCIBE-CERT publica tres vulnerabilidades XSS almacenadas de severidad media en TPVEnlanube. El aviso no reporta solución y marca la explotación como «No»; el impacto descrito requiere un atacante autenticado.
INCIBE-CERT publicó el 29/09/2026 un aviso sobre Múltiples vulnerabilidades en T-CPE301K 4G Mini WiFi Router de Shenzhen Dbit Network Equipment. La fuente oficial menciona CVE-2026-7192, CVE-2026-7193; comprueba el alcance y las medidas en el aviso original.
INCIBE-CERT publicó el 29/09/2026 un aviso sobre Múltiples vulnerabilidades en WatchGuard AP de WatchGuard. La fuente oficial menciona CVE-2026-101891, CVE-2026-86102; comprueba el alcance y las medidas en el aviso original.
Citrix confirma explotación de CVE-2026-88771 y CVE-2026-88772. Revisamos las ramas corregidas, los requisitos y cómo organizar la actualización y la evaluación de compromiso.
CVE-2026-93616 afecta a componentes de gestión, no solo al perímetro de red. El aviso confirma ataques y detalla los hotfixes que corresponden a cada rama.
Arista confirma explotación de CVE-2026-93952 en instalaciones on-premise. Explicamos el alcance, las ramas del aviso y la revisión de los equipos administrados.