es
CVE-2026-85706: Lectura Arbitraria de Archivos CVSS 10.0 en GitLab Añadida al Catálogo CISA KEV
Análisis de CVE-2026-85706 en GitLab: salto de directorio CVSS 10.0 sin autenticación, robo de repositorios y directivas urgentes de CISA.
Guías
es
CVE-2026-75650: RCE Crítico Sin Autenticación en Adobe Commerce y Magento (Boletín APSB26-146)
Análisis de CVE-2026-75650 en Adobe Commerce y Magento: inyección de código sin autenticación, prevención de skimming de pagos y remediación.
es
CVE-2025-25249: Desbordamiento de Heap en Fortinet FortiOS y FortiSASE Bajo Explotación Activa
Análisis de CVE-2025-25249 en Fortinet: corrupción de memoria en demonios SSL VPN, persistencia en firewalls y mitigación en CISA KEV.
es
APSB26-141: Ola de Ejecución de Código y Corrupción de Memoria en Adobe Acrobat y Reader
Análisis del boletín APSB26-141 en Adobe Acrobat y Reader: corrupción de memoria en renderizado de documentos PDF y medidas de protección.
es
Aviso SecOps: Protección de Repositorios Git Autogestionados y Pasarelas de Comercio Electrónico Frente a Ataques Activos
Guía estratégica para aislar instancias de GitLab, rotar secretos de integración continua y proteger pasarelas de comercio electrónico.
es
CVE-2026-85880: Análisis del Día Cero en Windows ALPC y Escalada SYSTEM Bajo Explotación Activa
Análisis del día cero CVE-2026-85880 en Windows ALPC: corrupción de memoria en el kernel, secuestro de tokens SYSTEM y directivas de CISA KEV.
es
CVE-2026-81963: Falla de Resolución de Enlaces en Windows Update Stack y Escalada a SYSTEM
Análisis de CVE-2026-81963 en Windows Update Stack: redirección de enlaces simbólicos, bypass de listas de control de acceso y escalada a SYSTEM.
es
CVE-2026-12744 / 12745: RCE Crítico CVSS 9.8 en Ivanti Neurons for ITSM por Deserialización Insegura
Análisis de CVE-2026-12744 y CVE-2026-12745 en Ivanti Neurons for ITSM: ejecución remota de código sin autenticación y mitigación urgente.
es
CVE-2026-83527: Omisión de Autenticación en Ivanti Sentry y Riesgo de Control Administrativo en el Perímetro
Análisis de CVE-2026-83527 en Ivanti Sentry: bypass de autenticación en proxies inversos, acceso administrativo no autorizado y mitigación.
es
Guía de Defensa Empresarial: Mitigación de Días Cero del Patch Tuesday de Septiembre de 2026 y Ataques Perimetrales
Guía práctica para equipos de seguridad: priorización de los dos días cero en Windows del Patch Tuesday (974 fallas) y mitigación en Ivanti.
es
CVE-2026-20212: RCE como Root en Cisco Nexus 9000 con Silicon One — Análisis de la Falla en Puertos de Telemetría
Análisis detallado de CVE-2026-20212 en switches Cisco Nexus 9000 con Silicon One: ejecución remota en puertos 43210/43211 y mitigación mediante ACLs.
es
CVE-2026-9586: Inyección SQL en Sangoma Switchvox y Análisis de CISA KEV en Pasarelas de Telefonía
Análisis de CVE-2026-9586 en Sangoma Switchvox: inyección SQL en la interfaz de gestión PBX, robo de credenciales SIP y mitigación de CISA.