Microsoft ha solucionado nada menos que 964 CVE durante el Patch Tuesday de septiembre de 2026: 104 críticas y 860 importantes. Urgencia adicional: dos vulnerabilidades de día cero (CVE-2026-81963 y CVE-2026-85880) ya están siendo explotadas activamente y pueden otorgar privilegios de SYSTEM a los atacantes. También se han abordado vulnerabilidades graves en Remote Desktop, Windows […]
Muchos ciberataques no son avanzados, sino que aprovechan problemas de seguridad conocidos y, a menudo, fáciles de prevenir. CISA observa principalmente el abuso de vulnerabilidades como la inyección SQL, la inyección de comandos, la falta de autenticación y una validación de entrada deficiente. Asimismo, los servicios accesibles públicamente como RDP, SMB y Telnet constituyen con […]
La IA reduce drásticamente el tiempo entre el descubrimiento de una vulnerabilidad y su explotación real: de una media de 771 días en 2018 a posiblemente solo 4 horas en 2026. Los ciclos de parches tradicionales ya no pueden seguir este ritmo; por lo tanto, las organizaciones deben pasar de una seguridad periódica a una […]
Una nueva investigación de Black Kite muestra que los atacantes se aprovechan principalmente de los sistemas expuestos a internet, las credenciales robadas y los puntos débiles en las cadenas de suministro. Más de la mitad de las víctimas del mercado medio analizadas tenían una facturación de entre 10 y 50 millones de dólares; el sector […]
La CISA y las agencias internacionales de ciberseguridad han actualizado los requisitos mínimos para una lista de materiales de software (SBOM), lo que refuerza significativamente la transparencia de la cadena de suministro de software. Los nuevos elementos obligatorios, como las firmas digitales de los autores, los hashes, la información sobre licencias y el contexto de […]
La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha publicado un Modelo de Evaluación de Madurez en Ciberresiliencia de carácter práctico para ayudar a las pymes a prepararse para la Ley de Ciberresiliencia (CRA) antes de que sea plenamente aplicable en diciembre de 2027. El modelo se centra en cinco ámbitos clave: gobernanza, […]