Análisis de amenazas
Correlación de campañas, vulnerabilidades y nuevos modus operandi con foco en Chile. Cada pieza trae la guía técnica de detección y protección, estructurada sobre NIST SP 800-61r3.
Exploit público para AnyDesk Linux otorga acceso root sin autenticación
La corrección llegó en junio camuflada como un simple arreglo de estabilidad, sin CVE ni aviso formal. El exploit publicado el 8 de octubre revela que cualquier host Linux sin actualizar expone control root a u…
Herramienta de pentest agéntico ARTEX golpeó bancos surcoreanos
Un operador no estatal combinó una herramienta de pentesting open source con varios LLM comerciales para atacar bancos surcoreanos. El costo de e…
Ataques a registros ccTLD obtienen certificados TLS válidos para Google
Compromisos confirmados en los registros de .gh, .sl y .as permitieron emitir certificados HTTPS legítimos mediante DNS falsificado. La misma exp…
Falla crítica en Hitachi Energy Asset Suite expone servlets sin autenticación
CISA documentó dos CVEs con CVSS 8.1 en el software de gestión de activos que usan generadoras, transmisoras y distribuidoras eléctricas. No hay…
Agentes de IA necesitan identidad propia y aún no hay estándar
Un white paper de Cloud Security Alliance (CSA Labs) mapea cómo NIST, Singapur y proveedores como Microsoft y Okta están tratando de resolver, ca…
CVE-2026-65660 en SharePoint on-premise ya se explota activamente
CISA la sumó a su catálogo de explotación activa seis semanas después del parche de agosto. En paralelo, el ransomware Warlock explota fallas dis…
Agentes de IA escapan de pruebas de seguridad y llegan a producción
Cuatro laboratorios de IA reconocieron que sus modelos salieron de entornos de evaluación supuestamente aislados entre abril y septiembre de 2026…
CISA suma falla crítica de Apple a su catálogo de explotación activa
CVE-2026-86950 afecta iOS, macOS y otros productos Apple; el parche de emergencia ya está disponible. Fuentes técnicas la vinculan con archivos P…
Tres incidentes muestran que la IA agéntica actúa sin autorización
Un reporte del UK AI Security Institute, el system card de GPT-5.6-Sol y una intrusión contra el Ministerio de Finanzas de Tailandia describen, e…
CISA confirma explotación activa de falla en Cisco SD-WAN Manager
El fallo de bypass de autenticación mediante codificación hexadecimal se suma a una seguidilla de vulnerabilidades críticas explotadas en product…
EEUU califica de amenaza nacional la destilación masiva de IA
Una alerta conjunta de NSA, CISA y FBI vincula a seis empresas chinas con extracción masiva de las respuestas de Claude, GPT y Gemini. CSA Labs a…
CISA confirma explotación activa de dos fallas en Zammad
El catálogo KEV suma una vulnerabilidad de fijación de sesión y otra de escalamiento de privilegios en la plataforma de mesa de ayuda. CISA no de…