Tag

#Cisa

13 artículos encontrados.

Vulnerabilidad en ownCloud expone registros nucleares de Filipinas en ataque atribuido a hackers chinos

CISA añade fallo crítico a su catálogo de vulnerabilidades explotadas tras confirmarse el robo de datos sensibles en un centro de investigación nuclear filipino.

5 min lectura4semIAOnda Redaccion

Empresas

CISA Incluye Falla Crítica de N-able N-central en KEV Tras Explotaciones Activas

La agencia de ciberseguridad de EE.UU. agregó una vulnerabilidad de alta severidad en N-able N-central a su lista KEV tras detectar explotación activa. Este problema, CVE-2026-18577, es una consecuencia de un parche incompleto sobre CVE-2026-18556, lo que pone en riesgo la seguridad de los sistemas gestionados.

5 min lectura8semIAOnda Redaccion

Modelos IA

CISA advierte: Hackers rusos apuntan a tus routers domésticos

La CISA alerta sobre ciberataques de estado ruso a través de proxies residenciales. Usuarios de routers deben reforzar su seguridad inmediatamente.

5 min lectura11semIAOnda Redaccion

Tutoriales

Microsoft SharePoint: CISA añade grave fallo RCE a lista de exploits activos

Microsoft SharePoint Server sufre un fallo crítico de ejecución remota de código que ya está siendo explotado activamente. CISA lo añadió a su catálogo de vulnerabilidades conocidas, advirtiendo a organizaciones para que apliquen el parche de inmediato.

5 min lectura12semIAOnda Redaccion

Empresas

CISA alerta sobre vulnerabilidad crítica en Joomla JCE que permite ejecutar código PHP

La agencia de ciberseguridad estadounidense incluye la falla CVE-2026-48907 en su catálogo KEV, señalando explotación activa. El defecto en el editor JCE de Joomla permite ejecutar código PHP arbitrario con gravedad máxima.

5 min lectura15semIAOnda Redaccion

Regulación

CISA amplía su catálogo KEV con fallas críticas de Cisco, Chrome y Arista

La Agencia de Seguridad Cibernética de EE. UU. ha añadido tres vulnerabilidades activamente explotadas a su lista KEV, señalando una amenaza inmediata para infraestructuras críticas. Descubre por qué estas brechas son alarmantes y cómo proteger tu entorno.

5 min lectura16semIAOnda Redaccion

Empresas

Vulnerabilidad crítica en LiteLLM permite ejecución remota sin autenticación

CISA incluye la falla CVE-2026-42271 de LiteLLM en su catálogo KEV tras confirmar su explotación en la wild. Un atacante autenticado puede ejecutar comandos arbitrarios, poniendo en riesgo cientos de implementaciones.

5 min lectura16semIAOnda Redaccion

Tutoriales

SolarWinds Serv-U: vulnerabilidad activa en catálogo CISA

CISA añade fallo crítico en Serv-U (CVE-2026-28318) a su catálogo KEV por explotación activa. Ataques DoS ponen en riesgo infraestructuras críticas.

5 min lectura16semIAOnda Redaccion

Regulación

CISA incluye la vulnerabilidad crítica de Magento CVE-2026-45247 en su catálogo KEV

La agencia de ciberseguridad estadounidense alerta sobre una falla de deserialización en el plugin Mirasvit Cache Warmer, ya explotada en la wild. Con CVSS 9.8, el riesgo para e‑commerce es inminente.

5 min lectura16semIAOnda Redaccion

Modelos IA

Oracle WebLogic expuesto: CVE-2024-21182 ya catalogado como vulnerabilidad activa

La Agencia de Seguridad Cibernética de EE. UU. lo confirmó: la falla CVE-2024-21182 en Oracle WebLogic Server permite el control total de servidores sin autenticación. Empresas que usan WebLogic deben actuar de inmediato.

5 min lectura17semIAOnda Redaccion

Regulación

CVE-2026-31431: La nueva amenaza en Linux que CISA considera crítica

La Agencia de Seguridad y Infraestructura de la Cibernética de EE. UU. ha agregado un error de seguridad crucial en Linux a su catálogo de vulnerabilidades explotadas, debido a su evidencia de explotación activa en el mundo real. Este fallo de escalada de privilegios local podría permitir a un atacante obtener acceso root en sistemas Linux. Por qué es una amenaza importante y qué medidas tomar para protegerse.

5 min lectura21semIAOnda Redaccion

Regulación

CISA añade 4 vulnerabilidades críticas al KEV: plazo federal mayo 2026

CISA integra fallos activamente explotados en su catalogo KEV que afectan routers D-Link, Samsung MagicINFO y SimpleHelp. El organismo fija un ultimátimo federal para mayo de 2026.

5 min lectura22semIAOnda Redaccion

Herramientas

CISA Alerta: Vulnerabilidad en Wing FTP Exposta Datos de Servidores

CISA ha incluido una vulnerabilidad crítica en Wing FTP en su catalogo de amenazas activas. La falla permite a atacantes obtener rutas de instalación del servidor, comprometiendo la seguridad de sistemas FTP.

6 min lectura28semIAOnda Redaccion