Análisis de amenazas
Correlación de campañas, vulnerabilidades y nuevos modus operandi con foco en Chile. Cada pieza trae la guía técnica de detección y protección, estructurada sobre NIST SP 800-61r3.
ANCI confirma explotación activa de falla en VPN GlobalProtect
El fallo permite a un atacante no autenticado eludir la validación de una cookie de anulación de autenticación y abrir una sesión VPN hacia la re…
Vulnerabilidad crítica en Zimbra explotada activamente contra servidores chilenos
CVE-2026-73570 permite ejecución remota de comandos sin autenticación en el componente SNMP de Zimbra Collaboration. ANCI confirma explotación ac…
ANCI confirma explotación activa de inyección SQL en Metabase
El CSIRT Nacional detectó ataques en curso contra instancias expuestas de la herramienta de business intelligence, con un patrón de dos llamadas…
La falla de cPanel no necesita romper la puerta: le basta con ser cliente
CVE-2026-58048, CVSS 9.4, afecta a todas las versiones de cPanel, WHM y WP Squared. Exige una cuenta autenticada, y por eso mismo es peor de lo q…
Dos alertas críticas de WordPress en quince días, y un sitio chileno ya sirviendo phishing
La ANCI publicó dos alertas críticas de WordPress entre el 20 de julio y el 3 de agosto. En medio de ambas, otra alerta mostró un sitio `.cl` leg…
Cuando el panel que administra tus firewalls es el que está comprometido
Cisco confirmó explotación activa de un zero-day en Firewall Management Center. Es la segunda falla crítica del mismo panel en cuatro meses, y la…
La VPN que deja entrar sin preguntar: explotación activa en GlobalProtect
CVE-2026-0257 permite a un atacante remoto y sin autenticar establecer una conexión VPN hacia la red interna. La ANCI no lo reportó como riesgo t…