Ciberseguridad sin pánico
Latest publications
Los fallos del backend TLS de GoAhead convierten la aplicación de parches en dispositivos integrados en un problema de seguimiento del fabricante
Tres fallos de integración TLS de GoAhead afectan a distintas bibliotecas y configuraciones. La corrección está disponible, pero muchos operadores aún deben identificar qué fabricantes la han incorporado al firmware.
El compromiso de la CA de eMudhra convierte la confianza en certificados en un plazo de migración
El compromiso de ocho claves de CA intermedias de eMudhra provocó cambios en navegadores y almacenes de confianza. Los propietarios deben identificar las cadenas afectadas, sustituirlas y revisar el software que no recibe actualizaciones de revocación.
CVE-2026-92392 en curl: por qué las cargas HTTP/2 requieren una respuesta a nivel de dependencia
curl 8.23.0 corrige un use-after-free de alta gravedad en cargas HTTP/2. El riesgo práctico depende de cómo se utilicen curl y libcurl, por lo que hay que localizar copias, actualizar rutas y revisar los flujos de carga.
CVE-2026-104286 de FortiMail está siendo explotada: parchea la pasarela y comprueba qué pudo escribir
La vulnerabilidad CVE-2026-104286 permite escribir archivos arbitrarios sin autenticación en sistemas FortiMail afectados. La respuesta exige identificar la exposición, aplicar la corrección de Fortinet, conservar evidencias e investigar una posible intrusión.
CARBONATO demuestra por qué una API de Docker expuesta implica comprometer el host, no solo un contenedor
La campaña CARBONATO apunta a APIs de Docker sin autenticación expuestas en internet. La respuesta exige cerrar la exposición, investigar el host, rotar secretos y revisar todos los entornos Docker accesibles.
El zero-day OAuth de F5 BIG-IP APM exige descubrir configuraciones y evaluar compromisos
CVE-2026-94127 afecta una configuración concreta de BIG-IP APM ya explotada. La respuesta útil combina inventario fino, contención, hotfix del proveedor y revisión de actividad antes de cerrar el caso.
La primera brecha de datos atribuida a un agente de IA en España pone a prueba el control de acceso y la velocidad de respuesta
La AEPD ha recibido una notificación que describe cómo un agente de IA accedió a una aplicación, buscó debilidades, modificó datos personales y consultó facturas. La lección inmediata trata de permisos, supervisión y contención.
CVE-2026-76461: los usuarios de Cisco Secure Email Gateway necesitan aplicar el parche y hacer análisis forense
Cisco confirma que una inyección SQL sin autenticación en Secure Email Gateway está siendo explotada activamente. La respuesta exige localizar cada dispositivo, instalar la versión corregida de AsyncOS y revisar los registros de correo en busca de indicios de compromiso.
CVE-2026-75650 en Adobe Commerce y Magento: parchea la tienda y después investígala
La vulnerabilidad CVE-2026-75650 ya está siendo explotada. Instalar el hotfix de Adobe cierra la vía crítica de ejecución remota sin autenticación, pero no demuestra que la tienda no haya sido comprometida antes de la corrección.
Las fallas del kernel de SAP de septiembre de 2026 exigen inventariar y aplicar parches
OVERPASS y S4GET afectan rutas de comunicación esenciales de SAP y pueden poner en riesgo un paisaje ERP completo. La prioridad es comprobar qué componentes están expuestos, corregirlos y verificar que los procesos activos usan las versiones reparadas.
Explotan fallos del SonicWall SMA1000: actualiza el dispositivo y comprueba qué expuso
Dos vulnerabilidades del SonicWall SMA1000 ya figuran en el catálogo de fallos explotados de CISA. La prioridad no es solo instalar el parche: también hay que determinar si el dispositivo de acceso remoto debe tratarse como un posible incidente.
CVE-2026-9586 en Switchvox: cómo corregir la vulnerabilidad sin alarmismo
Actualizar a Switchvox 8.4.0.2 o una versión posterior es el punto de partida, pero una respuesta fiable exige comprobar la versión y la compilación exactas de cada sistema, respetar las restricciones de migración y confirmar que la actualización se aplicó correctamente.
