El inventario de activos es el primer paso para corregir vulnerabilidades
No se puede parchear lo que no se conoce. Esta afirmación sigue siendo una de las más importantes en gestión de vulnerabilidades.
Leer noticia →
ACTUALIDAD Y ANÁLISIS
Últimas publicaciones de Vulnerabilidades
Selección de actualidad, análisis y recursos de Vulnerabilidades para Bussio28Team.
La explotación activa cambia completamente la prioridad de un fallo
Una vulnerabilidad deja de ser solamente una cuestión técnica cuando existen indicios de explotación activa. En ese momento, el tiempo de exposición se convierte en una variable crítica.
Leer noticia →
Los zero-day obligan a acelerar la gestión de parches
Cuando una vulnerabilidad está siendo explotada antes de que exista un parche, la organización necesita activar medidas compensatorias. Segmentación, bloqueo de servicios, reglas de detección y reducción de exposición pueden ser decisivos.
Leer noticia →
CVE y CVSS: por qué una puntuación alta no debe ser el único criterio
Las puntuaciones CVSS ayudan a medir severidad, pero no conocen por sí solas el contexto de una organización. Una vulnerabilidad 9,8 en un servidor aislado puede representar menos riesgo inmediato que una vulnerabilidad 7,5 en un sistema expuesto y crítico.
Leer noticia →
Cisco publica fallos de Catalyst SD-WAN con CVSS de hasta 9,9
El aviso de seguridad de Cisco publicado el 5 de agosto de 2026 describe varias vulnerabilidades de Catalyst SD-WAN, incluyendo CVE-2026-20303, CVE-2026-20304, CVE-2026-20310, CVE-2026-20312 y CVE-2026-20313.
Leer noticia →