BOLETÍN de CIBERSEGURIDAD
Cada semana, las 5 amenazas que exigen acción
El SOC de GESTACT filtra cientos de avisos, CVE y campañas para dejarte solo lo que de verdad impacta a tu empresa — y qué hacer al respecto.
Top 5: Ivanti Connect Secure, PAN-OS y Cisco Secure Email Gateway con explotación confirmada, compromiso de identidades de ConnectWise Cloud Backup en Microsoft 365 y fallo crítico en BeyondTrust
Acceso remoto e identidades de terceros bajo explotación confirmada, con necesidad de contener exposición, auditar identidades privilegiadas y preservar trazas. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: SonicWall SMA1000 y Atlassian con explotación reportada, nuevo fallo crítico en Citrix NetScaler SAML, bypass en HPE iMC y RCE en HashiCorp Vault
Explotación reportada en acceso remoto y software empresarial, con necesidad de identificar exposición, corregir y buscar actividad anómala. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: FortiMail y Cisco SD-WAN Manager con explotación confirmada, fallo de Apple en CISA KEV, nuevo problema en Citrix NetScaler SAML y actualización crítica en GitLab AI Gateway
Explotación confirmada en correo, redes y dispositivos, con verificación de versiones, corrección y revisión de indicadores de compromiso. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: SharePoint, F5 BIG-IP APM y Check Point Management con explotación activa, y RCE en WordPress explotada horas después de su divulgación
Explotación activa y zero-days en SharePoint (KEV de CISA), perímetro, WordPress y correo, con necesidad de corrección inmediata y búsqueda de intrusiones. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: zero-days en Cisco ISE y Secure Email Gateway, bypass CVSS 10 en WSO2, RCE explotada en Orkes Conductor y RCE root en Check Point Management
Explotación activa en identidad, correo, APIs y orquestación, con capacidad de obtener root y acceder a secretos de servicios centrales. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: Cisco FMC explotado por ransomware Qilin, PaperCut atacado con agentes de IA, cinco fallos nuevos en CISA KEV, zero-days BlueMoon en Chrome y Windows y RCE crítica en Check Point VPN
Explotación activa en el perímetro, cadenas de zero-days en navegador y Windows, y compromiso automatizado con IA mantienen la exposición elevada. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: zero-days en SonicWall SMA1000 y Chrome, MikroTik RouterOS y Citrix NetScaler bajo ataque, y RCE máxima en N-able N-central
El perímetro y las herramientas de administración remota concentran la explotación activa de la semana. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: Zimbra, Windows IKE, MLflow y TrueConf entran en CISA KEV, y más de 9,300 claves AWS filtradas siguen activas
Cuatro familias de vulnerabilidades explotadas activamente y exposición sistémica de secretos en la nube. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: Clop explota PTC Windchill/FlexPLM, RCE con CVSS 10.0 en SAP Commerce Cloud, vCenter bajo ataque, bypass en macOS y zero-day ShieldBreak en Defender
Explotación activa de plataformas empresariales y presión sostenida sobre identidad, perímetro y datos. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Top 5: SharePoint con dos fallas bajo ataque, zero-days en SonicWall, Lazarus explotando Windows, LoadMaster y TeamCity en KEV
Explotación activa en el perímetro, en la plataforma documental y en la cadena de construcción de software. Las cinco amenazas de la semana con su acción concreta de mitigación.
Leer boletín →Recibe el boletín en tu correo
¿Prefieres que te llegue cada semana? Escríbenos y te sumamos a la distribución del boletín del SOC de GESTACT.
Suscribirme