Top Vulnerabilidades Críticas 09-02-2026

Se analiza una campaña masiva con gusano que afecta infraestructuras cloud y una vulnerabilidad en productos de BeyondTrust. Se informa de un ciberataque en la Comisión Europea y una campaña de phishing dirigida a cuentas Signal de políticos alemanes. Se destaca el aumento de amenazas a desarrolladores, el impacto grave de ciberataques en pymes y la gestión de riesgos según la directiva NIS2. Además, se detalla una sofisticada campaña de phishing que usa plataformas SaaS legítimas.

Se alerta sobre ataques a dispositivos edge descontinuados y sin soporte por hackers patrocinados por estados, poniendo en riesgo infraestructuras críticas. Se recomienda su reemplazo para evitar vulneraciones. Este episodio destaca la importancia de mantener actualizados los equipos para evitar brechas de seguridad.

Resumen diario de vulnerabilidades críticas 08-02-2026

Resumen diario de vulnerabilidades críticas 07-02-2026

Se reportan campañas de phishing dirigidas a sectores críticos en Alemania y una operación global de ciberespionaje que afecta a gobiernos. Se detectan vulnerabilidades críticas en PAN OS y SolarWinds Web Help Desk que comprometen infraestructuras. Un ransomware afecta a la plataforma de pagos BridgePay. Se insta al reemplazo de dispositivos edge sin soporte y a actualizar la plataforma n8n frente a múltiples fallos y ataques en su ecosistema.

Este episodio cubre un ataque DDoS récord y una vulnerabilidad remota en n8n, junto a la manipulación de un modelo IA para fines maliciosos. Se revela una campaña global de espionaje y varios incidentes de brechas y ransomware en gobiernos, empresas y universidades. Además, se destaca la reactivación de grupos iraníes, amenazas en IoT y desarrolladores, y el uso de IA para estafas en sitios web clonados.

Resumen diario de vulnerabilidades críticas 06-02-2026

Este resumen cubre campañas de secuestro de tráfico y malware avanzado, además de ataques y vulnerabilidades en tecnologías como NGINX, VMware ESXi, GitLab, Google Looker, DockerDash y SolarWinds. También aborda ciberespionaje de grupos vinculados a China, exploits en macOS, filtraciones de credenciales en cloud, y nuevas técnicas de evasión y cooperación en ransomware. Se destacan alertas de seguridad y actualizaciones críticas para proteger infraestructuras y datos sensibles.

Resumen diario de vulnerabilidades críticas 05-02-2026