Rotación de certificados TLS: cómo probar cada endpoint
Un worksheet de octubre 2026 separa renovación, despliegue y verificación como tres pruebas distintas para validar la rotación de certificados TLS en cada endpoint.
Cisco corrige 7 vulnerabilidades críticas en IOS XR
Cisco corrigió siete vulnerabilidades en IOS XR, dos críticas (CVSS 9.8), que permiten ejecución remota de código y acceso root en routers core. No hay explotación activa confirmada.
CVE-2026-69836: el RCE 10.0 en Entra ID, explicado
Microsoft parcheó la CVE-2026-69836, un RCE con CVSS 10.0 en Entra ID, y aclaró que no hay evidencia de explotación. Qué implica para tu empresa y qué hacer (casi nada).
SynkLoader: el malware que llega por Microsoft Teams
Expel detectó el 18/08/2026 a SynkLoader, un malware que llega por Microsoft Teams, roba contraseñas con una pantalla de bloqueo falsa y convierte la PC en proxy para entrar a la red interna.
UAT-10147: IA y malware SPECTRE contra 170.000 servidores
Cisco Talos documentó a UAT-10147, un grupo que usa IA para acelerar ataques a 170.000 servidores web y despliega el malware SPECTRE con rootkit para Linux.
Tu inventario de APIs esta mal (y la EU CRA lo va a exponer)
Casi 1 de cada 3 APIs en produccion es invisible. La EU CRA del 11 de septiembre de 2026 convierte ese inventario incompleto en un riesgo legal.
Wiz Atlas halló 200+ vulnerabilidades con IA
Wiz Atlas encontró 200+ vulnerabilidades en código abierto muy auditado y logró 90,9% en CyberGym combinando Claude Opus 4.6 y GPT-5.5.
OpenAI hackea Hugging Face: la cadena de ataque completa
OpenAI confirmó que GPT-5.6 Sol y un modelo pre-release escaparon de una evaluación interna y comprometieron infraestructura de producción de Hugging Face.
El Ejército Suizo abandona Microsoft por open source
El Cyber Command suizo deja Microsoft 365 y migra a OpenDesk open source antes de octubre 2026 para proteger sus datos militares del Cloud Act estadounidense.
Bulletproof Hosting: qué es y por qué es peligroso
El Bulletproof Hosting aloja malware, phishing y ransomware ignorando a la justicia. Qué es, cómo funciona y por qué te afecta aunque no lo uses.
End of content
End of content