BOLETÍN de CIBERSEGURIDAD
Cada semana, las 5 amenazas que exigen acción
El SOC de GESTACT filtra cientos de avisos, CVE y campañas para dejarte solo lo que de verdad impacta a tu empresa — y qué hacer al respecto.
Top 5: zero-days en Cisco ISE y Secure Email Gateway, bypass CVSS 10 en WSO2, RCE explotada en Orkes Conductor y RCE root en Check Point Management
Explotación activa en identidad, correo, APIs y orquestación, con capacidad de obtener root y acceder a secretos de servicios centrales. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: Cisco FMC explotado por ransomware Qilin, PaperCut atacado con agentes de IA, cinco fallos nuevos en CISA KEV, zero-days BlueMoon en Chrome y Windows y RCE crítica en Check Point VPN
Explotación activa en el perímetro, cadenas de zero-days en navegador y Windows, y compromiso automatizado con IA mantienen la exposición elevada. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: zero-days en SonicWall SMA1000 y Chrome, MikroTik RouterOS y Citrix NetScaler bajo ataque, y RCE máxima en N-able N-central
El perímetro y las herramientas de administración remota concentran la explotación activa de la semana. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: Zimbra, Windows IKE, MLflow y TrueConf entran en CISA KEV, y más de 9,300 claves AWS filtradas siguen activas
Cuatro familias de vulnerabilidades explotadas activamente y exposición sistémica de secretos en la nube. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: Clop explota PTC Windchill/FlexPLM, RCE con CVSS 10.0 en SAP Commerce Cloud, vCenter bajo ataque, bypass en macOS y zero-day ShieldBreak en Defender
Explotación activa de plataformas empresariales y presión sostenida sobre identidad, perímetro y datos. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: SharePoint con dos fallas bajo ataque, zero-days en SonicWall, Lazarus explotando Windows, LoadMaster y TeamCity en KEV
Explotación activa en el perímetro, en la plataforma documental y en la cadena de construcción de software. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Recibe el boletín en tu correo
¿Prefieres que te llegue cada semana? Escríbenos y te sumamos a la distribución del boletín del SOC de GESTACT.
Suscribirme