es
CVE-2026-68820: Microsoft Windows AFD.sys Día Cero Exploited by Lazarus
Cómo Lazarus Group utilizó como arma un núcleo de día cero afd.sys de Windows durante 5 semanas en la Operación Dream Job para eludir las defensas de EDR.
Noticias
es
Security Roundup: Lazarus's Windows Zero-Day, a Critical Metabase SQL Injection, and a Swiss Government SharePoint Breach (Week of August 10, 2026)
Weekly threat intelligence briefing: Lazarus 5-week Windows zero-day, Metabase CVSS 10.0 unauth SQL injection, Cisco firewall crashes, and Swiss BIT breach.
es
Liechtenstein Breach: Lo que ocurrió con el registro de la propiedad benéfica
Cómo los atacantes violaron el registro de beneficiarios finales de Liechtenstein, exponiendo 31.000 registros corporativos y de entidades fiduciarias.
es
CVE-2026-20253: Unuthenticated Enterprise Archivo Arbitrario Escriba su ley
Desglose técnico del archivo PostgreSQL no autenticado error de escritura/truncación en Splunk Enterprise.
es
CVE-2026-50751: Punto de comprobación VPN Día Cero Explotado por Qilin Ransomware
Cómo los operadores de ransomware Qilin explotaron un punto de control VPN de cero días para obtener acceso inicial de red.
es
CVE-2026-9198: La cadena de ejecución del código remoto no autenticado de IBM Langflow
Causa de raíz técnica y detalles de explotación activos para el defecto de ejecución de código remoto CVSS 9.8 no autenticado en IBM Langflow.
es
Security Roundup: IBM Langflow's Actively Exploited RCE Chain, a Qilin-Linked Check Point VPN Zero-Day, and a 31,000-Entity Government Breach (Week of August 3, 2026)
Weekly threat intelligence briefing: IBM Langflow CVSS 9.8 RCE, Check Point Qilin zero-day, Splunk Enterprise file write, and Liechtenstein breach.
es
Resumen de seguridad: fallas críticas de vCenter de VMware, un Arista Zero-Day activamente explotado y una violación récord de 1,2 millones en atención médica (semana del 31 de julio de 2026)
Weekly threat intelligence briefing: VMware vCenter CVSS 9.8 duo, Arista SD-WAN zero-day, Check Point SmartConsole auth bypass, and MCBS breach.
es
CVE-2026-16232: punto de verificación SmartConsole está activamente explotado
Guía de análisis y defensa para el fallo de autenticación de Check Point SmartConsole.
es
Breach MCBS: Lo que sucedió al proveedor de facturación médica que expone 1,26 millones de pacientes
Investigación de la brecha de facturación sanitaria del MCBS que expone 1,26 millones de registros médicos de pacientes.
es
CVE-2026-16812: Arista VeloCloud Orchestrator's Actively Exploited Command Injection Día Cero
Desglose técnico de la inyección de comandos pre-auth activada de cero días en Arista VeloCloud SD-WAN Orchestrator.
es
CVE-2026-59309 " CVE-2026-59310: VMware vCenter's Critical Auth Bypass and RCE Duo
Análisis técnico y remediación para VMware vCenter Server superación crítica y vulnerabilidades de ejecución remota de códigos.