Calendario con tres días marcados en rojo junto a símbolos de vulnerabilidades

Rapid7: las vulnerabilidades graves se explotan en tres días de media

Oct 27, 2026
El informe de amenazas de Rapid7 del tercer trimestre de 2026 sitúa en tres días el tiempo medio hasta la explotación de fallos graves, con el 79 % explotables sin credenciales.
SPI Tecnologías recibe el ESET Partner Award 2026 Impulso a la Fidelización

SPI Tecnologías Recibe el ESET Partner Award 2026: Un Impulso a la Fidelización

SPI Tecnologías ha destacado recientemente en el ámbito de la…

Belén Garmendiaz

VoxNexus Presenta Su IA de Voz para Android: Eficiencia Energética y Ejecución Local

VoxNexus ha presentado recientemente su nueva solución de escucha ambiental,…

Ilustración de un chip de firmware con un candado roto, en referencia al bootkit UEFI BlackX

BlackX, el bootkit UEFI que salta Secure Boot en Windows con todos los parches

Kaspersky documenta BlackX, un bootkit UEFI atribuido a APT41 que explota Baton Drop en equipos parcheados porque no se había revocado el certificado Windows Production PCA 2011.

Ilustración de una red privada de servidores en la que un nodo comprometido se propaga a otros

Tailworm: 11 fallos sin parche en Tailscale podrían dar root en otros servidores

El informe Tailworm describe 11 fallos sin parche en Tailscale y headscale que, en laboratorio, llevaron de un equipo comprometido a root en otros servidores. Tailscale aún no tiene boletín ni CVE.

Centro de seguridad con pantallas que muestran una red de agentes de IA y uno marcado en rojo

Microsoft alerta de que los agentes de IA son la nueva amenaza interna

Microsoft pide tratar a los agentes de IA de la empresa como posibles amenazas internas y amplía Project Perception con Guardian Agents, permisos dinámicos y riesgo en tiempo real.

Servidores y NAS con alertas de seguridad y parches aplicados

Plex, Nextcloud, Node.js y PHP: las vulnerabilidades que hay que parchear ya

Plex2Shell y un fallo del servidor CODE de Nextcloud entran en el catálogo KEV de CISA, Node.js corrige diez vulnerabilidades y PHP avisa de un nuevo riesgo de ejecución remota.

Belén Garmendiaz

CyberLur Define su Estrategia 2026-2030 para Convertir la Ciberseguridad Española en una Industria de Referencia

CyberLur, la agrupación que agrupa a 75 entidades en el ámbito de la ciberseguridad en España, ha llevado a cabo […]

Scroll al inicio