SAP ha revelado una vulnerabilidad crítica (CVSS 10.0) en su Cloud SDK para Python que permite el robo de credenciales OAuth2. Descubre cómo proteger tus aplicaciones en SAP BTP.
Vulnerabilidades
Microsoft marca un récord histórico: 1.413 vulnerabilidades parcheadas en octubre
Microsoft ha batido su récord con 1.413 vulnerabilidades corregidas en octubre. Analizamos el impacto de este despliegue masivo y la importancia de una gestión de parches basada en riesgos.
AgentCorruption: Cómo una vulnerabilidad en la IA de AWS pone en riesgo entornos cloud
Una vulnerabilidad en AWS Bedrock AgentCore, denominada ‘AgentCorruption’, permitía a atacantes tomar el control de flotas de agentes de IA. Analizamos los riesgos y cómo proteger los entornos cloud.
Pwn2Own Ireland 2026: El valor de las vulnerabilidades Zero-Day alcanza 1,2 millones de dólares
La competición Pwn2Own Ireland 2026 ha revelado 98 vulnerabilidades zero-day, destacando la necesidad crítica de una gestión de parches rigurosa y una estrategia de ciberseguridad proactiva frente a amenazas emergentes.
Alerta de Ciberseguridad: Explotación activa de la vulnerabilidad crítica en Atlassian (CVE-2026-21589)
Se ha detectado una explotación activa de la vulnerabilidad crítica CVE-2026-21589 en productos de Atlassian. Conozca el impacto y las medidas de mitigación necesarias para proteger su infraestructura.
Vulnerabilidades en LibreOffice y OpenOffice permiten la ejecución de código sin advertencias de macros
Se han identificado fallos críticos en LibreOffice y OpenOffice que permiten ejecutar código malicioso automáticamente al abrir una hoja de cálculo, sin activar las alertas de macros. Descubre cómo proteger tu empresa.
El sector salud frente al desafío cuántico: Una carrera contra el tiempo para proteger la privacidad
Un estudio sobre 2,5 millones de dispositivos revela que solo el 6% de los equipos médicos (IoMT) están preparados para la criptografía post-cuántica, dejando datos sensibles expuestos a futuros descifrados.
Vulnerabilidad crítica en Dell System Update permite acceso root: Lo que las empresas deben saber
Dell advierte sobre una vulnerabilidad crítica en su herramienta System Update (DSU) que permite a atacantes remotos obtener privilegios de root en servidores PowerEdge. Es urgente actualizar a la versión 2.3.0.0.
Vulnerabilidad Crítica en Atlassian: Riesgo de Acceso No Autorizado a Archivos en 8 Productos
Atlassian ha revelado una vulnerabilidad crítica (CVE-2026-21589) con una puntuación de 9.3 que permite a atacantes no autenticados leer archivos en 8 de sus productos auto-alojados. Conozca cómo proteger su infraestructura.
Alerta de Seguridad: Citrix corrige vulnerabilidad Zero-Day crítica en NetScaler (CVE-2026-88779)
Citrix ha lanzado parches de emergencia para la vulnerabilidad CVE-2026-88779 en NetScaler, un fallo zero-day explotado en ataques que permite denegación de servicio y posible ejecución de código remoto.