Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La Agencia de Ciberseguridad e Infraestructura (CISA) ha emitido una alerta sobre una vulnerabilidad crítica (CVE-2026-22755) detectada en el firmware de múltiples modelos de cámaras de red VIVOTEK. Este fallo, clasificado como inyección de comandos, podría permitir a atacantes obtener el control total del sistema.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido un aviso sobre una serie de nueve vulnerabilidades, incluyendo una clasificada como CRITICAL (CVSS v3.1 9.8) y varias como HIGH, que afectan al firmware de dispositivos Anjvision YSSD-RTMP-H5. Estos fallos de seguridad, que se despliegan en sectores de infraestructura crítica comercial a nivel mundial, no cuentan con un plan de remediación por parte del fabricante.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre dos vulnerabilidades que afectan a la aplicación Viidure Dashcam para Android, una de las cuales permite acceso total a recursos de la plataforma.
Toptech Systems ha lanzado una actualización de seguridad para sus productos TMS7 y TopHAT, abordando una serie de diez vulnerabilidades, varias de ellas clasificadas como CRITICAL. Estos fallos, presentes en la versión 7.6.3, podrían permitir a un atacante el acceso a datos sensibles o la ejecución de código arbitrario en sistemas críticos.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre dos vulnerabilidades de seguridad calificadas como de severidad alta que afectan a los gateways celulares Lantronix G520 Series. Estos dispositivos, con un despliegue global en sectores como los sistemas de transporte, energía y agua, presentan fallos que, de ser explotados, permitirían a un atacante ejecutar código con privilegios de root.
Cloudflare ha anunciado su intención de introducir certificados TLS resistentes a los ataques de computación cuántica, un movimiento que anticipa un cambio significativo en los estándares de seguridad para la autenticación de sitios web.
La capacidad de las inteligencias artificiales para operar de forma continua con acceso permanente está desbordando los sistemas de seguridad convencionales, generando riesgos de identidad inabordables con las herramientas actuales.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha incorporado una vulnerabilidad crítica en Cisco Catalyst SD-WAN Manager a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), tras confirmarse su uso activo por atacantes.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha incorporado dos vulnerabilidades críticas en Citrix NetScaler ADC y Gateway a su catálogo KEV tras la detección de su explotación activa.
Una investigación de Microsoft ha sacado a la luz NeedyMantis, una familia de malware que ciberatacantes han empleado para sostener un acceso prolongado en redes previamente vulneradas, afectando a organizaciones de telecomunicaciones, universidades y entidades gubernamentales.
