Noticias | TecWarden

CISA confirma que se están explotando fallos del núcleo de WordPress y del SSL VPN de SonicWall

La agencia los añade a su catálogo de vulnerabilidades explotadas. Sus alertas no detallan versiones, así que la referencia para parchear es el aviso de cada fabricante.

hace 6 días cisa.gov

Veeam corrige cuatro fallos en Backup & Replication, uno crítico que permite usar funciones sin cuenta ni contraseña

INCIBE lo clasifica como crítico: afecta a las ramas 13.0 y 13.1 de Backup & Replication y al agente para Linux gestionado, y ya hay versiones corregidas.

hace 11 días incibe.es

php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar

CVE-2026-109618 y CVE-2026-109619 afectan a cualquier servidor con PHP 5.4 o posterior. Actualizar la web o los plugins no basta: hay que actualizar PHP.

hace 3 semanas blog.cloudflare.com

Un fallo crítico de BeyondTrust Remote Support se explota para entrar en redes y moverse por ellas

CISA pide aplicar el parche BT26-05-RS en los equipos propios, limitar su exposición y, ante la sospecha, reconstruir y rotar cada credencial guardada. La versión en la nube ya está parcheada.

hace 3 semanas cisa.gov

Ivanti Connect Secure sufre un día cero explotado que permite ejecutar órdenes sin autenticarse

CISA lo añadió el 13 de octubre a su catálogo de vulnerabilidades explotadas: hay que actualizar ya y, si hay sospecha, restaurar de fábrica y cambiar todas las credenciales.

hace 4 semanas cisa.gov

Anthropic lanza un programa de defensa de infraestructuras críticas y un escáner gratuito de vulnerabilidades para el código abierto

hace 5 semanas

Microsoft avisa de que la IA hará crecer los parches; septiembre roza los 1.000 fallos

2026-07-09

Diez agencias, entre ellas el CNI, detallan cómo opera la red de ciberespionaje china apoyada por Integrity Technology Group

El aviso conjunto AA26-281A describe cómo actores vinculados al Gobierno chino combinan escaneo masivo, botnets y robo de correo en Exchange y Microsoft 365. Incluye indicadores y los CVE explotados.

hace 5 semanas cisa.gov

Los fabricantes ya deben avisar en 24 horas de los fallos explotados en sus productos

Las obligaciones de notificación de la Ley de Ciberresiliencia (Reglamento (UE) 2024/2847) se aplican desde el 11 de septiembre de 2026, y la plataforma única de ENISA está operativa desde ese día.

Nuestra lectura Si fabricas o comercializas con tu marca un producto con software, sea un dispositivo conectado o una aplicación, ya corre un reloj de 24 horas. Eso exige saber quién recibe los avisos de vulnerabilidad, quién decide si hay explotación y quién tiene acceso a la plataforma de ENISA. Ensaya el proceso con un caso simulado antes de que llegue el primero real.

hace 8 semanas digital-strategy.ec.europa.eu

Un fallo crítico de VMware vCenter ya se explota en campañas de ransomware

La CISA estadounidense añadió el 18 de agosto a su catálogo de vulnerabilidades explotadas la CVE-2026-59310 de vCenter, que Broadcom había corregido el 29 de julio.

2026-08-18 cisa.gov

Síganos

TecWarden

CISA confirma que se están explotando fallos del núcleo de WordPress y del SSL VPN de SonicWall

CISA confirma que se están explotando fallos del núcleo de WordPress y del SSL VPN de SonicWall

Veeam corrige cuatro fallos en Backup & Replication, uno crítico que permite usar funciones sin cuenta ni contraseña

Veeam corrige cuatro fallos en Backup & Replication, uno crítico que permite usar funciones sin cuenta ni contraseña

php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar

php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar

Un fallo crítico de BeyondTrust Remote Support se explota para entrar en redes y moverse por ellas

Un fallo crítico de BeyondTrust Remote Support se explota para entrar en redes y moverse por ellas

Ivanti Connect Secure sufre un día cero explotado que permite ejecutar órdenes sin autenticarse

Ivanti Connect Secure sufre un día cero explotado que permite ejecutar órdenes sin autenticarse

Anthropic lanza un programa de defensa de infraestructuras críticas y un escáner gratuito de vulnerabilidades para el código abierto

Anthropic lanza un programa de defensa de infraestructuras críticas y un escáner gratuito de vulnerabilidades para el código abierto

Microsoft avisa de que la IA hará crecer los parches; septiembre roza los 1.000 fallos

Microsoft avisa de que la IA hará crecer los parches; septiembre roza los 1.000 fallos

Diez agencias, entre ellas el CNI, detallan cómo opera la red de ciberespionaje china apoyada por Integrity Technology Group

Diez agencias, entre ellas el CNI, detallan cómo opera la red de ciberespionaje china apoyada por Integrity Technology Group

Los fabricantes ya deben avisar en 24 horas de los fallos explotados en sus productos

Los fabricantes ya deben avisar en 24 horas de los fallos explotados en sus productos

Un fallo crítico de VMware vCenter ya se explota en campañas de ransomware

Un fallo crítico de VMware vCenter ya se explota en campañas de ransomware

Más noticias

Quiénes somos