CVE-2021-44228 Log4Shell: Defensa y Lecciones Vigentes 2026
Retrospectiva defensiva del fallo más grave de la década: cadena de parches, detección de copias embebidas y mitigaciones que sí…
Vulnerabilidades
VMware vCenter CVE-2026-59309: Bypass de Autenticación 2026
Omisión de autenticación con 9.8 CVSS en el plano de gestión de vSphere, sin mitigación posible: versiones corregidas y guía…
SharePoint CVE-2026-45659: RCE Explotado en Servidores 2026
Fallo de deserialización con 8.8 CVSS explotado activamente en SharePoint local: compilaciones corregidas, cadena de ataque y guía de detección.
N-able N-central CVE-2026-18577: Bypass Explotado 2026
Un bypass de autenticación explotado activamente permitía control administrativo total de la consola RMM. Versiones afectadas, hotfix y guía de…
Splunk Enterprise CVE-2026-20253: Fallo Crítico Explotado 2026
Splunk Enterprise se enfrenta a una de las amenazas más graves de 2026: la vulnerabilidad...
CVE-2024-3094 XZ: Cadena de Suministro bajo Ataque 2026
La CVE-2024-3094 XZ es el tipo de historia que justifica políticas duras sobre integridad de...
CVE-2024-21626 runc: Escape de Contenedor y Defensa 2026
La CVE-2024-21626 runc es recordatorio de que el runtime del contenedor es privilegiado casi por...
CVE-2024-4577 PHP: RCE en CGI y Respuesta Rápida 2026
La CVE-2024-4577 PHP huele a incidente de aplicaciones legacy en Windows con codificaciones raras y...
CVE-2024-3400 PAN-OS: Explotación Activa y Mitigación 2026
La CVE-2024-3400 PAN-OS afecta a firewalls que muchas organizaciones tratan como “caja negra confiable”: un...
CVE-2024-23897 Jenkins: 9.8 CVSS y Lectura Arbitraria CLI 2026
La CVE-2024-23897 Jenkins describe una vulnerabilidad crítica en el canal CLI de Jenkins relacionada con...