
Trece organizaciones comprometidas por la falla de su proveedor telecom
Operación Snowball documenta cómo la brecha en un operador de telecomunicaciones bastó para exponer a trece organizaciones alojadas en solo dos semanas.
Consejos prácticos, casos de uso y novedades sobre la IA para pymes. Explora nuestros últimos artículos.

Operación Snowball documenta cómo la brecha en un operador de telecomunicaciones bastó para exponer a trece organizaciones alojadas en solo dos semanas.

Tres vulnerabilidades encadenadas en Ivanti Connect Secure abrieron acceso root no autenticado y una ventana directa al Active Directory corporativo.

Once fallas no corregidas en Tailscale SSH permiten que un dispositivo comprometido alcance acceso root en toda la red en menos de un segundo.

Quad9 abandona Francia el 24 de noviembre: no puede cumplir una orden que exige datos que deliberadamente nunca recopiló. La lección para los CIOs.

En su summit de Mountain View, Samsung sentó las bases de una 6G radicalmente distinta. Lo que esto implica para los equipos de TI empresariales.

El apagado de la 2G deja expuestos cientos de miles de dispositivos profesionales, alarmas, terminales, sensores, que las empresas aún no han migrado.

La ruptura de peering OVH-Orange del 2 de octubre de 2026 expone un punto ciego frecuente en los planes de continuidad empresarial: la capa de interconexión de red.

Dos zero-days CVSS 9.5 en NetScaler, explotados antes de cualquier parche. La CISA exige buscar indicios de intrusión antes de aplicar correcciones.

Cinco vulnerabilidades críticas en dos meses sobre el plano de gestión de Check Point Quantum: la consola que orquesta sus firewalls es hoy el blanco principal.

Dos fallas VPN de Check Point con puntuación 9,8/10: parches disponibles desde el 9 de septiembre, alerta del NCSC el 13. Una brecha que pone a prueba la madurez TI.

La normalización del Ethernet 1,6T entra en su recta final en el IEEE. Los primeros productos coherentes y de detección directa ya están en entrega.

SLEEPWALKER redefine el sigilo en puertas traseras de Windows: sin conexiones salientes, sin puertos abiertos y un bytecode propietario de 23 instrucciones.

Linux 7.2 incorpora Cache Aware Scheduling, mejoras documentadas en ext4 y USB4STREAM. Analizamos el impacto concreto para sus infraestructuras empresariales.

NatJack demuestra que el NAT compartido nunca garantizó el aislamiento entre co-inquilinos de red. Cuatro técnicas, dos CVE y ningún parche universal.

Credenciales estáticas embebidas en Cisco FMC exponen toda la arquitectura de red, la vulnerabilidad está siendo explotada activamente desde julio de 2026.

Squidbleed (CVE-2026-47729), vulnerabilidad de 29 años en Squid Proxy, expone credenciales y tokens vía fuga de memoria heap. Parche disponible en Squid 7.6.

FortiBleed compromete más de 30 000 dispositivos Fortinet en 194 países sin explotar vulnerabilidades nuevas: solo credenciales que nadie renovó tras filtraciones previas.

Tres vulnerabilidades críticas en Fortinet FortiSandbox están siendo explotadas activamente desde el 16 de junio de 2026, evidenciando los riesgos del ciclo de parcheo en appliances de red.