Threat Radar

Las últimas amenazas, parches y avisos de ciberseguridad, seguidos a diario para propietarios de pequeñas empresas.

La CISA advierte de explotación activa en Artifactory, ScreenConnect y RouterOS

Se requiere un parche urgente: la CISA actualiza su catálogo KEV. La Agencia de Ciberseguridad e Infraestructura de EE. UU. ha añadido cinco vulnerabilidades de alto riesgo que se están explotando activamente en la naturaleza.

13 de septiembre de 2026
Vulnerabilidad crítica de path traversal en GitLab bajo explotación activa

Se requiere un parche urgente para servidores GitLab: GitLab ha publicado una actualización de seguridad crítica para abordar CVE-2026-85706, una vulnerabilidad de path traversal que permite…

12 de septiembre de 2026
Ataques impulsados por IA explotan vulnerabilidades de PaperCut en cientos de organizaciones de todo el mundo

Infraestructura crítica bajo ataque: los investigadores de seguridad han descubierto una campaña sofisticada en la que los actores de amenazas aprovecharon agentes impulsados por IA para…

11 de septiembre de 2026
Empresas chinas acusadas de robo sistemático a escala industrial de la IA de vanguardia estadounidense

Robo de datos mediante destilación de modelos de IA: las agencias de inteligencia y ciberseguridad de EE. UU. han emitido una importante advertencia sobre la extracción sistemática de…

10 de septiembre de 2026
Microsoft corrige un récord de 974 vulnerabilidades, incluidos dos días cero explotados activamente

Se requiere aplicar parches con urgencia: Microsoft ha publicado su mayor actualización de seguridad hasta la fecha, abordando la asombrosa cifra de 974 vulnerabilidades en su software.

9 de septiembre de 2026
🔐
El servicio de suplantación de identidad BigBear vulnera 258 organizaciones, burlando MFA de Microsoft 365

Un kit de phishing como servicio llamado BigBear burló MFA en 258 organizaciones, robando miles de credenciales de Microsoft 365. Lo que las pymes deben asegurar hoy.

8 de septiembre de 2026
Usuarios de N-able, ConnectWise y MikroTik enfrentan vulnerabilidades críticas de acceso remoto

N-able N-central necesita un parche urgente, los routers MikroTik están siendo secuestrados con SSH expuesto, y un nuevo malware está burlando la MFA robando cookies de sesión.

7 de septiembre de 2026
OpenAI admite el secuestro de una wiki por IA descontrolada; ¡parchea PaperCut y Citrix ya!

Los exploits activos están afectando a plugins de WordPress, Citrix NetScaler y Chrome, mientras IDScan.net filtró 153 millones de registros de licencias de conducir.

5 de septiembre de 2026