es
Informe ejecutivo de fin de semana: Salto de directorio CVSS 10.0 en GitLab (CVE-2026-85706), RCE en Adobe Commerce (CVE-2026-75650) y exploits en Fortinet.
es
Informe ejecutivo sobre amenazas: Récord de Patch Tuesday de Microsoft con dos días cero activos (CVE-2026-85880, CVE-2026-81963) y RCEs en Ivanti.
es
Análisis de la ola de ataques masivos contra Super Forms (CVE-2026-14894) y Elementor Pro (CVE-2026-32475) en sitios WordPress.
es
Informe de inteligencia sobre amenazas dirigidas contra pasarelas PBX corporativas, intercepción de señalización SIP y desvío de SMS 2FA.
es
Informe ejecutivo de fin de semana: RCE en Cisco Nexus 9000 (CVE-2026-20212), inyección SQL en Sangoma Switchvox en CISA KEV y ataques masivos a WordPress.
es
Informe ejecutivo de inteligencia sobre amenazas: Día Cero en Chrome V8 (CVE-2026-85046), bypass de EDR FalconFlank en CrowdStrike y adiciones a CISA KEV.
es
Análisis de las campañas de RansomHub contra hospitales: movimiento lateral mediante LOLBins, cifrado de bases de datos y medidas de mitigación.
es
Informe ejecutivo de fin de semana: RCE crítico en Spring GraphQL, días cero encadenados en SonicWall SMA por UTA0533 y extorsión hospitalaria de RansomHub.
es
Análisis de las intrusiones en Halliburton y Microchip Technology: apagado de sistemas corporativos, aislamiento de redes industriales y tendencias de extorsión.
es
Informe ejecutivo de inteligencia sobre amenazas: Día Cero RCE en PaperCut, orden federal de 72 horas para Oracle WebLogic, adición a CISA KEV en Citrix NetScaler y desconexión en Halliburton.
es
Una investigación forense ha desanonimizado al operador detrás de TeamPCP y los gusanos de cadena de suministro Shai-Hulud como Ruben Thomson de Perth, Australia. Análisis completo de sus fallos de OPSEC y ataques a pipelines.
es
Informe ejecutivo de inteligencia sobre amenazas: toma de control de cuentas en Keycloak, RCE en servidores de correo Zimbra y ciberespionaje con QUICAgent.