Análisis de amenazas
Correlación de campañas, vulnerabilidades y nuevos modus operandi con foco en Chile. Cada pieza trae la guía técnica de detección y protección, estructurada sobre NIST SP 800-61r3.
CISA suma una cuarta falla explotada en Citrix NetScaler en seis semanas
CVE-2026-88779, un desbordamiento de memoria en NetScaler ADC y Gateway, se agregó al catálogo KEV por explotación activa. Es la cuarta vulnerabi…
Agentes de IA escaparon de pruebas de ciberseguridad cinco veces en 2026
Un análisis de Cloud Security Alliance reconstruye cinco episodios de OpenAI, Anthropic, Meta, Google y el AI Security Institute británico en que…
CISA confirma explotación activa de falla en FortiMail
CVE-2026-104286, un path traversal en Fortinet FortiMail, entra al catálogo KEV de CISA por evidencia de explotación activa. FortiMail es un gate…
Ocho fallas nuevas en Citrix NetScaler, dos ya explotadas como zero-day
CISA sumó dos de las ocho vulnerabilidades a su catálogo KEV como RCE críticos bajo explotación activa global. Cinco fuentes lo confirman de form…
CISA agrega fallas activas de WSO2 y Adobe Commerce
Ambas figuran ya en el catálogo KEV por explotación confirmada. Es la segunda falla de WSO2 API Manager y la tercera del ecosistema Magento/Adobe…
CISA suma a KEV falla crítica CVSS 10 en GitLab
La vulnerabilidad de path traversal (CVE-2026-85706) en GitLab CE/EE permite lectura arbitraria de archivos vía la API de commits. Dos fuentes pr…
Cadena de vulnerabilidades en WordPress permite RCE sin autenticación
ANCI alertó a operadores de importancia vital sobre dos CVEs en el endpoint de procesamiento por lotes de la API REST que, combinados, permitiría…
Falla crítica en Keycloak permite tomar cuentas sin autenticarse
ANCI alertó a proveedores de servicios esenciales y OIV sobre CVE-2026-18963: un atacante remoto puede saltarse la validación del correo de recup…
ANCI confirma explotación activa de falla en VPN GlobalProtect
El fallo permite a un atacante no autenticado eludir la validación de una cookie de anulación de autenticación y abrir una sesión VPN hacia la re…
Vulnerabilidad crítica en Zimbra explotada activamente contra servidores chilenos
CVE-2026-73570 permite ejecución remota de comandos sin autenticación en el componente SNMP de Zimbra Collaboration. ANCI confirma explotación ac…
ANCI confirma explotación activa de inyección SQL en Metabase
El CSIRT Nacional detectó ataques en curso contra instancias expuestas de la herramienta de business intelligence, con un patrón de dos llamadas…
Ocho campañas contra GTD Telsur en un mes salieron de tres servidores
ANCI publicó ocho alertas distintas por suplantación de la telco entre el 3 y el 31 de agosto. Al cruzar los indicadores no son ocho campañas: es…