¿Qué está buscando?
Benedikt Langer es redactor en SecurityToday. Sus áreas de especialización son la seguridad en la nube, zero trust y el cumplimiento de NIS2. Define la orientación temática y garantiza la calidad editorial.
Squidex SSRF CVE-2026-41172 está parcheado en la versión 7.23.0. Los equipos de operaciones necesitan además un plan de 72 horas: lista de permitidos de …
CVE-2026-5752 en Terrarium de Cohere AI (no Cloudflare): CVSS 9.3, escape de sandbox con ejecución de código root. Plan de respuesta de 72 horas …
Microsoft Out-of-Band 22.04.: ASP.NET Core CVE-2026-40372 con CVSS 9.1. Patch en DataProtection 10.0.7. Plan de respuesta de 72 horas para Security-Operations.
Actualización CISA-KEV del 20 de abril de 2026 con ocho vulnerabilidades, plazos de parche el 23 de abril y 4 de mayo. Plan de …
Microsoft ASP.NET Core CVE-2026-40372: CVSS 9.1, Escalación de privilegios. Consecuencias de cumplimiento DORA, NIS2 y MaRisk con plan de 21 días para tiendas de …
CVE-2026-41172 en Squidex: SSRF en la carga de activos afecta a los backends de Headless-CMS. Qué pueden hacer los parches, el bloqueo de IMDS …
CVE-2026-5752 en Terrarium de Cohere AI: CVSS 9.3, Ejecución de código Root en el contenedor de Sandbox, sin parche del proveedor. Plan de mitigación …
Vercel confirmó el 20/4 una brecha en la cadena de suministro a través de Context AI. Cientos de clientes afectados. Plan de 48 horas …
CISA ha incluido tres CVE del Cisco SD‑WAN Manager en la KEV. Fecha límite: 23 de abril. Por qué la cadena de ataque afecta …
Shadowserver detecta 6.364 instancias vulnerables de Apache ActiveMQ el 19.04.2026. La CISA clasifica el CVE como activamente explotado. Lo que los equipos de seguridad …
El BSI publicó avisos sobre F5 BIG-IP, Citrix NetScaler ADC y Trivy entre marzo y abril de 2026. Lo que los operadores de infraestructuras …
Qué conferencias de seguridad ofrecen sustancia en 2026 y dónde el ROI se invierte: RSAC, it-sa, Black Hat Europe y DEF CON bajo una …
El fraude deepfake al CEO es real: 25 M USD en el caso Arup. Cómo proteger los procesos de pago empresariales.
El agente open source OpenClaw se ha convertido en el principal canal de distribución de servicios de IA chinos a nivel mundial. Más de …
Hackers norcoreanos comprometieron dos versiones del paquete npm Axios e inyectaron un troyano de acceso remoto multiplataforma. Con más de 100 millones de descargas …
La mayoría de las brechas en Kubernetes se deben a errores de configuración. 8 medidas concretas para reforzar su cluster en 5 días.
Durante 36 días, los atacantes pudieron obtener acceso de root no autenticado a Cisco Secure Firewall Management Center antes de que Cisco lanzara un …
El 80 por ciento de las brechas comienzan con credenciales robadas. El 40 por ciento afectan a cuentas privilegiadas. Por qué el PAM en …
Las acciones tecnológicas se desploman porque los agentes de IA deben automatizar procesos empresariales enteros. Sin embargo, mientras los consejos de administración debaten sobre …
9 minutos de lectura Las acciones tecnológicas se desploman porque los agentes de IA deben automatizar procesos empresariales enteros. Sin embargo, mientras los consejos …
75 de 76 etiquetas de versión comprometidas, 287 días de tiempo de detección, 156 por ciento más de paquetes maliciosos. Lo que el ataque …
