Artículos de ciberseguridad para empresas y pymes: auditorías, formación, normativa y buenas prácticas para proteger tus sistemas, datos y reputación online.
PHP corrige CVE-2026-109618 y CVE-2026-109619; revisamos versiones, exposición, actividad observada y la mitigación de CVE-2026-115560.
Actualiza Atlassian Data Center y Veeam Backup & Replication tras los avisos publicados entre el 5 y el 7 de octubre.
Revisa SonicWall SMA1000 y Citrix NetScaler: versiones, funciones expuestas, roles SAML, hotfixes y registros.
Chrome 155 corrige múltiples fallos y dos plugins WordPress requieren actualización y revisión de administradores.
Apple corrige una vulnerabilidad de CoreGraphics usada en ataques dirigidos. Versiones afectadas y actualización prioritaria.
Citrix confirma explotación de dos vulnerabilidades críticas en NetScaler ADC y Gateway. Versiones corregidas y acciones prioritarias.
Zammad 6.3.0 a 6.5.4 está afectado por una vulnerabilidad explotada que puede derivar en ejecución remota de código.
F5 corrige una vulnerabilidad explotada que permite RCE sin autenticación en BIG-IP APM configurado como servidor OAuth.
Check Point confirma explotación de una RCE previa a autenticación en gateways con VPN. Productos afectados, comprobaciones y mitigación.
WordPress corrige una inclusión de archivos PHP no autenticada con RCE condicionada. Versiones afectadas, parches y comprobaciones prioritarias.
Apple publicó iOS 27 y iPadOS 27 con numerosas correcciones. Revisa compatibilidad, inventario y despliegue corporativo.
Cisco corrige un bypass de autenticación explotado activamente en ISE e ISE-PIC. Revisa versiones, registros y actualiza.
Newsletter
Sin spam. Solo cuando haya algo que valga la pena: nuevas herramientas, versiones importantes y ofertas exclusivas para suscriptores.