GitLab ha parcheado la vulnerabilidad crítica CVE-2026-19478 (CVSS 9.4), que permite a atacantes no autenticados modificar o eliminar datos de proyectos. Descubra si su empresa está afectada y cómo proteger sus activos de desarrollo.
Ransom Busters: El peligro de los falsos servicios de recuperación ante ransomware
Una nueva amenaza denominada ‘Ransom Busters’ se hace pasar por servicios de recuperación de incidentes para engañar a víctimas de ransomware, buscando desviar los pagos de rescate hacia afiliados individuales.
CVE-2026-47301: Por qué esta vulnerabilidad en SCCM es crítica para la infraestructura empresarial
La vulnerabilidad CVE-2026-47301 en Microsoft Configuration Manager (SCCM) permite a atacantes escalar privilegios hasta el nivel SYSTEM. Analizamos el riesgo técnico y las medidas necesarias para proteger su infraestructura.
Vulnerabilidad crítica en macOS: Hackers explotan el uso compartido de pantalla para minar criptomonedas
El NCSC advierte sobre la explotación activa del fallo CVE-2026-65400 en macOS, que permite a atacantes obtener acceso root y desplegar mineros de Monero sin necesidad de contraseñas.
WordPress corrige una vulnerabilidad crítica de ejecución remota de código (RCE)
WordPress ha parcheado la vulnerabilidad CVE-2026-65640 (CVSS 8.8), un fallo crítico que permitía la ejecución remota de código (RCE) mediante la carga de archivos maliciosos. Descubre cómo proteger tu infraestructura empresarial.
Ciberofensiva Público-Privada: La Casa Blanca autoriza a empresas de seguridad a atacar organizaciones criminales
La Casa Blanca ha autorizado un programa que permite a empresas de seguridad privada realizar operaciones ofensivas contra grupos cibercriminales extranjeros, marcando un giro histórico en la política de ciberdefensa.
Sandworm: El grupo de élite ruso que ahora acecha a profesionales IT con falsas ofertas de empleo
El grupo Sandworm (APT44) está utilizando ofertas de trabajo falsas para engañar a profesionales de IT y que instalen clientes VPN troyanizados. Descubre cómo funciona este ataque y cómo proteger tu empresa.
Vulnerabilidad Crítica en SAP Commerce Cloud: Riesgo de Ejecución de Código con Puntuación Máxima (10/10)
SAP ha emitido parches urgentes para corregir una vulnerabilidad de severidad máxima (CVSS 10.0) en Commerce Cloud que permite la ejecución remota de código por atacantes no autenticados. Conozca los detalles técnicos y las medidas de mitigación.
Vulnerabilidad Crítica en VMware vCenter: Ciberatacantes Logran Acceso Remoto Persistente
Se ha detectado la explotación activa de la vulnerabilidad crítica CVE-2026-59310 en VMware vCenter, permitiendo a actores de amenazas obtener acceso remoto persistente en infraestructuras corporativas a nivel global.
El ataque de cadena de suministro a LiteLLM compromete a más de 2.500 organizaciones
Un ataque de cadena de suministro contra la biblioteca LiteLLM ha expuesto más de 430.000 pipelines de CI/CD y afectado a gigantes tecnológicos, evidenciando la vulnerabilidad de las infraestructuras de IA.