CVE-2026-69836: el RCE 10.0 en Entra ID, explicado
Microsoft parcheó la CVE-2026-69836, un RCE con CVSS 10.0 en Entra ID, y aclaró que no hay evidencia de explotación. Qué implica para tu empresa y qué hacer (casi nada).
SynkLoader: el malware que llega por Microsoft Teams
Expel detectó el 18/08/2026 a SynkLoader, un malware que llega por Microsoft Teams, roba contraseñas con una pantalla de bloqueo falsa y convierte la PC en proxy para entrar a la red interna.
UAT-10147: IA y malware SPECTRE contra 170.000 servidores
Cisco Talos documentó a UAT-10147, un grupo que usa IA para acelerar ataques a 170.000 servidores web y despliega el malware SPECTRE con rootkit para Linux.
Auditar terceros en sitios web: 4 fugas ocultas
Un escaneo automático pasó limpio mientras cuatro terceros recibían datos en producción. Por qué falla y cómo auditar bien tu sitio.
Tu inventario de APIs esta mal (y la EU CRA lo va a exponer)
Casi 1 de cada 3 APIs en produccion es invisible. La EU CRA del 11 de septiembre de 2026 convierte ese inventario incompleto en un riesgo legal.
Pérdida de datos cloud storage: caso PBS 2026
Nine PBS perdió acceso a 50TB de archivo cuando su proveedor cloud cerró en 2026. Qué pasó y cómo blindar tus datos con la regla 3-2-1.
Hosting anónimo con Monero: el caso que abrió un dilema
Un desarrollador construyó una plataforma de VPS y proxies sin email ni logs, pagada con Monero on-chain, y ahora enfrenta el dilema de venderla o mantenerla.
Cloudflare Identity-Aware AI Gateway: qué es
Cloudflare lanzó su Identity-Aware AI Gateway en agosto 2026: ata cada pedido de IA a un usuario verificado para controlar costos y frenar el shadow AI.
Cloudflare OS: la arquitectura que desconfía de la IA
Cloudflare OS asume que el agente se va a equivocar: los Gatekeepers simulan cada acción y esperan aprobación humana antes de tocar producción.
Qué es cloud.microsoft: el dominio nuevo de Microsoft
cloud.microsoft es el dominio propio de Microsoft para sus productos cloud de Microsoft 365. Qué es, por qué no tiene .com y qué deben revisar los admins de TI.
End of content
End of content