Análisis de amenazas
Correlación de campañas, vulnerabilidades y nuevos modus operandi con foco en Chile. Cada pieza trae la guía técnica de detección y protección, estructurada sobre NIST SP 800-61r3.
Falla crítica en Hitachi Energy Asset Suite expone servlets sin autenticación
CISA documentó dos CVEs con CVSS 8.1 en el software de gestión de activos que usan generadoras, transmisoras y distribuidoras eléctricas. No hay…
CVE-2026-65660 en SharePoint on-premise ya se explota activamente
CISA la sumó a su catálogo de explotación activa seis semanas después del parche de agosto. En paralelo, el ransomware Warlock explota fallas dis…
CISA suma falla crítica de Apple a su catálogo de explotación activa
CVE-2026-86950 afecta iOS, macOS y otros productos Apple; el parche de emergencia ya está disponible. Fuentes técnicas la vinculan con archivos P…
CISA confirma explotación activa de falla en Cisco SD-WAN Manager
El fallo de bypass de autenticación mediante codificación hexadecimal se suma a una seguidilla de vulnerabilidades críticas explotadas en product…
CISA confirma explotación activa de dos fallas en Zammad
El catálogo KEV suma una vulnerabilidad de fijación de sesión y otra de escalamiento de privilegios en la plataforma de mesa de ayuda. CISA no de…
CISA suma una cuarta falla explotada en Citrix NetScaler en seis semanas
CVE-2026-88779, un desbordamiento de memoria en NetScaler ADC y Gateway, se agregó al catálogo KEV por explotación activa. Es la cuarta vulnerabi…
CISA confirma explotación activa de falla en FortiMail
CVE-2026-104286, un path traversal en Fortinet FortiMail, entra al catálogo KEV de CISA por evidencia de explotación activa. FortiMail es un gate…
Ocho fallas nuevas en Citrix NetScaler, dos ya explotadas como zero-day
CISA sumó dos de las ocho vulnerabilidades a su catálogo KEV como RCE críticos bajo explotación activa global. Cinco fuentes lo confirman de form…
CISA agrega fallas activas de WSO2 y Adobe Commerce
Ambas figuran ya en el catálogo KEV por explotación confirmada. Es la segunda falla de WSO2 API Manager y la tercera del ecosistema Magento/Adobe…
CISA suma a KEV falla crítica CVSS 10 en GitLab
La vulnerabilidad de path traversal (CVE-2026-85706) en GitLab CE/EE permite lectura arbitraria de archivos vía la API de commits. Dos fuentes pr…
Cadena de vulnerabilidades en WordPress permite RCE sin autenticación
ANCI alertó a operadores de importancia vital sobre dos CVEs en el endpoint de procesamiento por lotes de la API REST que, combinados, permitiría…
Falla crítica en Keycloak permite tomar cuentas sin autenticarse
ANCI alertó a proveedores de servicios esenciales y OIV sobre CVE-2026-18963: un atacante remoto puede saltarse la validación del correo de recup…