CISA sumó CVE-2026-5430 (WSO2, CVSS 9.8) y CVE-2026-71362 (Adobe Commerce/Magento, CVSS 9.1) al catálogo KEV el 24-sep-2026. Ambos con explotación activa: watchTowr detectó exploits desde el 13-sep, Sansec desde agosto. Lo que deben revisar HOY los sysadmins en LATAM.
Read More
CVE-2026-76504 permite a un atacante remoto sin credenciales obtener privilegios de admin en Cisco Catalyst SD-WAN Manager. CVSS 9.8, explotado en producción, agregado al KEV de CISA el 30-sep-2026.
Read More
Sucuri documenta SC, un backdoor de WordPress que se replica en archivos, base de datos y memoria compartida. Aprende a detectarlo y limpiarlo en orden.
Read More
CISA añadió CVE-2026-104286 (CVSS 9.8) al KEV. Path traversal + NULL byte en FortiMail permite escritura remota de archivos sin autenticación. Versiones afectadas, workaround y parche.
Read More
CISA sumó 3 CVEs del kernel Linux al KEV el 19-sep-2026. kTLS CVSS 9.8, ebtables y AF_ALG. Mitigaciones y plan por entorno.
Read More
Linux 6.17 suma Attack Vector Controls, mejor core dumping seguro y live patching en Arm64. Qué cambia para sysadmins en producción.
Read More
CVE-2026-31431 Copy Fail en algif_aead: LPE kernel Linux con CVSS 7.8. Verifica si tu fleet Ubuntu/Debian/RHEL sigue vulnerable 6 meses después.
Read More
Integer-underflow pre-auth en TDengine 3.4.x: un paquete crashea servidores OT sin credenciales. Versiones, mitigación y plan de parche 3.4.1.6.
Read More
Kiteworks pidió apagar 10000 appliances globalmente por inteligencia federal: cómo se gestionó el zero-day de Advanced Forms, qué hicieron los sysadmins Linux durante la ventana, y qué cambia para el file transfer empresarial self-hosted tras el incidente de septiembre 2026.
Read More
CVE-2026-35273: cómo ShinyHunters evade WAF en Oracle PeopleSoft, indicadores técnicos y checklist de mitigación para sysadmins.
Read More