Consejos prácticos, casos de uso y novedades sobre la IA para pymes. Explora nuestros últimos artículos.
CVE-2026-124194: abrir un archivo malicioso de Outlook basta para exponer el hash NTLMv2 del usuario a un atacante, sin ningún aviso previo.
Tres vulnerabilidades encadenadas en Ivanti Connect Secure abrieron acceso root no autenticado y una ventana directa al Active Directory corporativo.
CVE-2026-97631, con puntuación 9,5/10, expone cualquier servidor en arranque de red PXE a ejecución de código antes de que cargue el SO o se active Secure Boot.
Desbordamiento de entero en el motor regex Onigmo convierte un archivo .org en arma crítica. Todas las instancias GitLab auto-alojadas desde 2014 quedan expuestas.
El Patch Tuesday de octubre de 2026 bate todos los récords con más de 1 400 CVEs. Una señal de que el código generado por IA acumula una deuda de seguridad creciente.
La vulnerabilidad CVE-2026-97229 (CVSS 10.0) en GitLab impacta directamente los pipelines de datos: credenciales de almacén y tokens CI/CD en riesgo.
CVE-2026-88779 golpea NetScaler ADC y Gateway a nivel SAML y expone el punto ciego de los programas de gobernanza: la autenticación federada.
Una vulnerabilidad crítica en FortiMail permite escribir archivos del sistema sin autenticación. La CISA la incorporó al KEV con un plazo de 72 horas.
Cinco vulnerabilidades críticas en dos meses sobre el plano de gestión de Check Point Quantum: la consola que orquesta sus firewalls es hoy el blanco principal.
El incidente Metabase de agosto de 2026 expone un riesgo infravaluado: una plataforma de analytics comprometida puede entregar el acceso a todos sus datos.
CVE-2026-16723 afecta a Fastjson 1.x con un CVSS de 9.0 y sin parche disponible. Ataques activos detectados 24 horas después del advisory de Alibaba.
Cinco extensiones de Joomla, cinco fallas de carga sin autenticación, el mismo resultado: un webshell en el servidor. Lo que revela esta ola sistémica.
CVE-2026-45659 (CVSS 8.8) entra al catálogo KEV de la CISA: permisos de 'Site Member' bastan para comprometer un servidor SharePoint on-premises.
