Amenazas, defensa y seguridad digital para comprender los riesgos que afectan a personas, empresas e infraestructuras.
WebKitGTK y WPE WebKit publican el aviso WSA-2026-0006 con múltiples fallos de memoria, escapes de sandbox y posibles ejecuciones de código. Qué sistemas pueden verse afectados y qué revisar.
Leer noticia →
WebRTC puede proporcionar a una aplicación más información de red que una petición HTTP convencional. Guía práctica sobre ICE, STUN, TURN, VPN, fugas IP y mitigaciones.
Leer noticia →
Alerta de seguridad verificada con contexto, relevancia y medidas recomendadas.
Leer noticia →
Alerta de seguridad verificada con contexto, relevancia y medidas recomendadas.
Leer noticia →
La dirección tecnológica de Defensa de EE. UU. refuerza su estrategia de modernización digital con especial atención a ciberseguridad, IA y ventaja operativa.
Leer noticia →
CISA exige acelerar el parcheado de NetScaler ADC y Gateway frente a CVE-2026-8452, una vulnerabilidad que ya está siendo explotada en ataques.
Leer noticia →
CISA incorpora CVE-2026-21962 al catálogo de vulnerabilidades explotadas y fija una ventana federal de 72 horas. Analizamos el fallo crítico de Oracle HTTP Server y WebLogic Proxy Plug-in, sus versiones afectadas y las medidas urgentes de respuesta.
Leer noticia →
Guía práctica y extensa de Threat Intelligence: cómo definir requisitos, recopilar y enriquecer datos, mapear TTP con MITRE ATT&CK y convertir inteligencia en detecciones y decisiones defensivas.
Leer noticia →
CISA incorpora vulnerabilidades de TrueConf Server a su catálogo KEV tras confirmar explotación activa. Analizamos el riesgo, el alcance y las medidas defensivas prioritarias.
Leer noticia →
Investigadores han reconstruido una campaña que habría comprometido más de 14.530 dispositivos Dahua mediante ataques de credenciales, fallos de autenticación antiguos y mecanismos P2P.
Leer noticia →
Una brecha de seguridad en la prisión de Puig de les Basses, en Figueres, permitió a internos acceder sin autorización a carpetas de red con documentación de la Generalitat. El incidente pone el foco en la segmentación de redes, los terminales de uso restringido y la protección de los datos del personal penitenciario.
Leer noticia →
CISA, NSA, FBI, Departamento de Energía y EPA han advertido de ataques activos contra PLC Siemens S7 utilizados en instalaciones críticas, reforzando la necesidad de segmentar y proteger las redes OT.
Leer noticia →