La agencia estadounidense incorpora taxonomía MITRE ATT&CK en su sistema de reporte para identificar patrones de ataque compartidos entre víctimas.
Más de 18.500 intentos de explotación en 21 horas revelan una ventana de exposición estructural en el proceso de actualización del CMS más usado del mundo
Telemetría de Microsoft revela que el tiempo mediano de parcheo en appliances de red supera los 12 meses, justo cuando el ciclo de explotación se comprimió a 3 días en 2026.
Actores de amenazas encadenaron una falla del kernel Linux con vulnerabilidades PHP para escalar desde shells web a acceso root en sistemas PAN-OS de cuatro países.
La agencia federal estadounidense agregó dos vulnerabilidades a su catálogo de amenazas activas: una en GitLab que permite ejecución remota de código sin autenticación y otra en firewalls Cisco ya explotada en campo.
CVE-2026-111497 afecta tres líneas de versión activas y se extiende a Python, .NET y componentes de infraestructura cloud — el alcance real supera al ecosistema JavaScript.
CISA catalogó CVE-2026-110447 tras confirmarse explotación desde septiembre — atacantes desplegaron shells web y buscaron credenciales en servidores sin parchear
CISA, NSA y el Departamento de Comercio emitieron orientación conjunta tras cientos de escapes no detectados en empresas como OpenAI y Anthropic
La proliferación de BOMs especializados replica el error de los dashboards sin dueño: visibilidad fragmentada que no responde la pregunta del CIO cuando falla un componente crítico.
El centro de análisis del sector hídrico estadounidense suma capacidades de correlación cruzada mientras persisten vulnerabilidades en OT expuesto y PLCs heredados
