CISA alerta sobre Fragnesia: cadena de exploits Linux y PHP2Shell
Introducción Un atacante logra acceso inicial sin credenciales y termina ejecutando código como root en menos de dos pasos. No es una teoría teórica ni un ejercicio de red teaming…
CVE-2026-76418: Explotación activa de DoS en firewalls ASA y FTD de Cisco
Introducción La interrupción del servicio en firewalls perimetrales suele ser el resultado de configuraciones erróneas o fallos de hardware, pero raramente proviene de una lógica interna ejecutada por un atacante…
11 Fallos de Privilege Escalation en Tailscale SSH y Headscale
Introducción La confianza en las herramientas de conectividad de red no debe ser absoluta. Un reciente informe de seguridad destapó una realidad incómoda para quienes dependen de redes mesh privadas:…
PHP2Shell: RCE activo en PHP 8.4.26 y mitigación crítica urgente
Introducción La ejecución remota de código (RCE) en PHP dejó de ser una amenaza teórica para convertirse en un incidente activo con compromisos confirmados. Los equipos de seguridad y operaciones…
BlackX bootkit explota CVE-2022-21894 y falla en revocación manual de Secure Boot
Introducción La premisa de que «parchear es suficiente» acaba de recibir un golpe directo en el corazón de la confianza en el arranque seguro de Windows. En una campaña de…
HPE ArubaOS: 8 fallos críticos de RCE y bypass de autenticación
Introducción La superficie de ataque de la infraestructura wireless corporativa experimentó una expansión crítica esta semana. Hewlett Packard Enterprise (HPE) publicó un boletín de seguridad que remedia 72 vulnerabilidades en…
Ransomware affiliates use AI agents to automate edge exploits and intrusions
Introducción La convergencia entre automatización mediante modelos de lenguaje y la ejecución de cadenas de ataque tradicional ya no es teórica. Investigadores de seguridad identificaron una operación activa donde afiliados…
Compromiso de LiteLLM: ataque a la cadena de suministro vía PyPI y Docker
Introducción La integridad de los artefactos de software open-source sigue siendo el eslabón más débil en la cadena de suministro moderna. El reciente incidente con LiteLLM, un SDK de Python…
SafePay ransomware: CISA reporta 600 organizaciones críticas comprometidas
Introducción La seguridad perimetral ya no garantiza la integridad de la red interna si las credenciales de acceso están comprometidas o si la superficie de ataque de los dispositivos de…
Qilin e INC explotan CVE-2026-0257 en PAN-OS para saltar MFA
Introducción La persistencia de amenazas sobre infraestructura crítica de red demuestra que parchear no es suficiente si no se audita la superficie de ataque residual. Palo Alto Networks confirmó que…