
Un archivo de Outlook basta para entregar sus credenciales de red a un atacante
CVE-2026-124194: abrir un archivo malicioso de Outlook basta para exponer el hash NTLMv2 del usuario a un atacante, sin ningún aviso previo.
Consejos prácticos, casos de uso y novedades sobre la IA para pymes. Explora nuestros últimos artículos.

CVE-2026-124194: abrir un archivo malicioso de Outlook basta para exponer el hash NTLMv2 del usuario a un atacante, sin ningún aviso previo.

CVE-2026-88779 golpea NetScaler ADC y Gateway a nivel SAML y expone el punto ciego de los programas de gobernanza: la autenticación federada.

Credenciales estáticas embebidas en Cisco FMC exponen toda la arquitectura de red, la vulnerabilidad está siendo explotada activamente desde julio de 2026.

PamStealer ilustra cómo los infostealers para macOS alcanzan una madurez técnica que obliga a los equipos de TI a replantear su estrategia de endpoints.

FortiBleed compromete más de 30 000 dispositivos Fortinet en 194 países sin explotar vulnerabilidades nuevas: solo credenciales que nadie renovó tras filtraciones previas.

CVE-2026-20253 (CVSS 9.8): un componente sin autenticación en Splunk Enterprise expone los despliegues AWS a ejecución remota de código sin credenciales.

Veinte bóvedas cifradas robadas con fuerza bruta sobre el 2FA: el incidente Dashlane expone las carencias de transparencia de los proveedores de seguridad.