Citrix libera parche de emergencia para CVE-2026-88779, desbordamiento en NetScaler SAML con CVSS 8.7 ya explotado. Pasos de actualización, verificación…
Read More
CISA sumó CVE-2026-5430 (WSO2, CVSS 9.8) y CVE-2026-71362 (Adobe Commerce/Magento, CVSS 9.1) al catálogo KEV el 24-sep-2026. Ambos con explotación activa: watchTowr detectó exploits desde el 13-sep, Sansec desde agosto. Lo que deben revisar HOY los sysadmins en LATAM.
Read More
CISA añadió CVE-2026-104286 (CVSS 9.8) al KEV. Path traversal + NULL byte en FortiMail permite escritura remota de archivos sin autenticación. Versiones afectadas, workaround y parche.
Read More
CISA sumó 3 CVEs del kernel Linux al KEV el 19-sep-2026. kTLS CVSS 9.8, ebtables y AF_ALG. Mitigaciones y plan por entorno.
Read More
CISA ordena parchear CVE-2026-88771 y CVE-2026-88772 de Citrix NetScaler antes del 30 de septiembre. Comandos, IoCs y guia paso a paso.
Read More
CISA agregó 3 CVEs del kernel Linux al catálogo KEV en septiembre 2026. Tabla con versiones afectadas, script bash de auditoría, parches por distro y reglas auditd.
Read More
Mandiant 2026, PhantomRaven info-stealer y Plugin4Shell: tres noticias que cambian el modelo de ataque para sysadmins Linux. Revisión de la semana con casos prácticos de CI/CD y coding agents.
Read More
CVE-2026-76460 es un authentication bypass de CVSS 10.0 en una API de Cisco ISE e ISE-PIC, con explotación activa confirmada. CISA la agregó al KEV con deadline 3 días. Qué parchar, qué verificar y cómo responder si tu nodo ya fue tocado.
Read More
CISA cierra su boletín semanal el 28-sept y confirma el cambio del CVSS estático al modelo BOD 26-04. Cómo adaptar tu flujo de patching: 4 variables de riesgo + timelines de 3 a 30 días.
Read More
CVE-2026-76461 en Cisco Secure Email Gateway permite root vía email. CVSS 9.8, explotado activamente. Lo que tenés que hacer HOY.
Read More