Palo Alto parchea RCE crítico en PAN-OS bajo explotación activa
Introducción La superficie de ataque de los firewalls de red ha dejado de ser un vector puramente externo para convertirse en un objetivo de alta prioridad cuando la interfaz de…
Cisco corrige CVE-2026-76519: Zero-day en Secure Email Gateway con RCE root
Introducción Los equipos de seguridad perimetral enfrentan un riesgo crítico derivado de la explotación activa de CVE-2026-76519 en las appliances de Cisco Secure Email Gateway (SEG). Este fallo permite que…
Ivanti: CVE-2026-104935 activa en ICS, exige parche inmediato
Introducción La superficie de ataque de las pasarelas de acceso remoto se ha convertido en el vector preferido para actores de amenazas que buscan penetración inicial en redes corporativas sin…
CVE-2026-97229: RCE crítico en el compilador de Regex de GitLab CI/CD
Introducción La integridad de las tuberías de integración continua y entrega continua (CI/CD) constituye uno de los vectores de ataque más críticos en la arquitectura de software moderna. GitLab identificó…
CVE-2026-105445: Fallo crítico en Docker Hub permite suplantación vía PAT
Introducción La integridad de la cadena de suministro de software depende de la confianza absoluta en los mecanismos de autenticación de los registros de contenedores. Cuando Docker Hub, el repositorio…
Encadenamiento de tres vulnerabilidades en Ivanti Connect Secure permite acceso root
Introducción La periferia de red sigue siendo el punto de falla crítico en la arquitectura de seguridad moderna, y los dispositivos de acceso remoto no son la excepción. Un actor…
El cuello de botella de la seguridad: 29.000 hallazgos de IA y solo 516 parches
Introducción La industria de la seguridad de software enfrenta una paradoja operativa: la automatización mediante modelos de lenguaje de gran escala (LLM) ha superado la capacidad humana de triage y…
NetScaler 0-day, FortiMail y 90+ CVEs: el resumen técnico semanal
Introducción CVE-2026-88779 ya está en manos de atacantes. Citrix lo confirmó esta semana: un desbordamiento de memoria en NetScaler ADC y NetScaler Gateway con CVSS 8.7/10.0, explotado como zero-day en…
Citrix parcha CVE-2026-88779: NetScaler SAML bajo ataque activo
Introducción El 28 de septiembre de 2026, Citrix publicó parches de emergencia para NetScaler ADC y NetScaler Gateway tras confirmar que CVE-2026-88779 ya se explota en ataques dirigidos contra despliegues…
AI acelera exploits y las hojas de CVEs quedan obsoletas
Introducción Un CVE publicado el lunes puede convertirse en un exploit funcional el martes. No es una exageración: modelos de IA generativa han reducido el tiempo de desarrollo de exploits…