zero-day

Caos Zero-Day: Brecha en el Servicio de Análisis de Microsoft y Explotación de RCE en NetScaler bajo Escrutinio

Servicio de análisis de Microsoft expuesto, zero-days RCE de NetScaler explotados globalmente, destacando vulnerabilidades críticas y la necesidad urgente de parches.

Marcus Thorne Noticias generales

Análisis ISC Stormcast: Desentrañando Exploits Zero-Day y Persistencia de Amenazas Avanzadas (Lun, 14 Sep 2026)

Análisis profundo del ISC Stormcast sobre exploits zero-day, persistencia de amenazas avanzadas y estrategias defensivas críticas del 14 sep 2026.

Preview image for: El Asedio Perpetuo de SonicWall por Zero-Days: Una Inmersión Profunda en la Explotación del SMA 1000 y la Atribución Avanzada de Amenazas

Marcus Thorne Noticias generales

El Asedio Perpetuo de SonicWall por Zero-Days: Una Inmersión Profunda en la Explotación del SMA 1000 y la Atribución Avanzada de Amenazas

Análisis de la explotación incesante de zero-days en appliances SonicWall SMA 1000, cubriendo TTPs de atacantes, mitigación y forense digital avanzado.

Marcus Thorne Noticias generales

Más allá del perímetro: Diseccionando las Campañas Cibernéticas Multi-Vector Avanzadas de 2026

Análisis del último informe ISC Stormcast sobre campañas cibernéticas multi-vector sofisticadas y TTPs de actores de amenazas en 2026.

Marcus Thorne Noticias generales

Metabase Zero-Day Explotado en la Naturaleza: Acceso Admin Sin Autenticación por SQL Injection

Vulnerabilidad Metabase zero-day explotada, permitiendo SQL injection no autenticado para acceso admin. Análisis técnico crítico.

Marcus Thorne Noticias generales

Informe de Ciberseguridad: Desglosando Project Chimera APT, Zero-Day en la Nube y PhoenixLocker 2.0 (13-19 de Julio de 2026)

Análisis profundo de Project Chimera APT, vulnerabilidad zero-day crítica en la nube, ransomware PhoenixLocker 2.0 y forense avanzada del 13 al 19 de julio de 2026.

Marcus Thorne Noticias generales

Zero-Days Críticos SonicWall SMA 1000 Bajo Ataque Activo: RCE y SSRF Explotados

Zero-days SonicWall SMA 1000, incluyendo RCE y SSRF críticos, son activamente explotados por actores. Acción inmediata requerida.

Marcus Thorne Noticias generales

QuantumEcho: Diseccionando las Campañas de Amenazas Ápice de Junio de 2026 – Un Análisis ISC Stormcast

Analizando el ISC Stormcast del 29 de junio de 2026, este artículo disecciona campañas cibernéticas sofisticadas, OSINT avanzado y estrategias de defensa críticas.

Marcus Thorne Noticias generales

Explotación Zero-Day de Cisco SD-WAN: Ataques de Peering Malicioso Otorgan Acceso Root Meses Antes de la Divulgación

Atacantes explotaron una falla de Cisco SD-WAN vía peering malicioso para acceso admin/root, 2 meses antes de la divulgación. Análisis técnico y defensa.

Marcus Thorne Noticias generales

Nightmare Eclipse: La batalla interminable entre investigadores de seguridad y proveedores

El incidente 'Nightmare Eclipse' destaca el conflicto persistente entre investigadores de seguridad y proveedores de software sobre la divulgación de vulnerabilidades.

Marcus Thorne Noticias generales

Informe de Inteligencia de Amenazas: Una Inmersión Profunda en Incidentes Cibernéticos (25 – 31 de Mayo de 2026)

Análisis técnico exhaustivo de las principales amenazas cibernéticas, vulnerabilidades y estrategias defensivas del 25 al 31 de mayo de 2026.

Marcus Thorne Noticias generales

ISC Stormcast Analiza ChatApp-0day: Amenaza Persistente Avanzada y Forense en 2026

Análisis profundo de una sofisticada campaña ChatApp-0day: vectores de ataque, análisis forense y técnicas de atribución avanzadas.

Preview image for: Pulso Semanal de Amenazas: Exploits del Kernel de Linux, Zero-Days de Defender, Botnets de Routers y Caos en la Cadena de Suministro

Marcus Thorne Noticias generales

Pulso Semanal de Amenazas: Exploits del Kernel de Linux, Zero-Days de Defender, Botnets de Routers y Caos en la Cadena de Suministro

Análisis profundo del caos cibernético de la semana pasada: fallas de Linux, 0-days de Defender, botnets de routers, compromisos de la cadena de suministro y phishing sofisticado.

Marcus Thorne Noticias generales

Resumen Semanal: Falla de Acrobat Reader Explotada y Capacidades Ofensivas de Claude Mythos IA

Análisis profundo de una falla crítica de Acrobat Reader, exploración del potencial ofensivo de Claude Mythos y debate sobre la gobernanza de identidades de IA.

Marcus Thorne Noticias generales

Patch Tuesday Abril 2026: Un Ciber-Maelstrom de 167 Vulnerabilidades de Microsoft, Zero-Days y Exploits RCE

El Patch Tuesday de abril de 2026 trae 167 correcciones de Microsoft, incluyendo zero-days de SharePoint y Defender, además de RCEs críticos de Chrome y Adobe.

Preview image for: Exploits Zero-Day de Fortinet: Hotfix Urgente Recomendado ante Ataques Activos contra FortiClient EMS Antes del Parche Completo

Marcus Thorne Noticias generales

Exploits Zero-Day de Fortinet: Hotfix Urgente Recomendado ante Ataques Activos contra FortiClient EMS Antes del Parche Completo

Usuarios de Fortinet enfrentan explotación activa de zero-day en FortiClient EMS. Aplicar hotfix inmediatamente; parche completo pendiente.

Marcus Thorne Noticias generales

Una Semana de Escalada Cibernética: Zero-Days, APTs y Compromisos de la Cadena de Suministro (30 de marzo – 5 de abril de 2026)

Análisis profundo de una semana de ciberamenazas críticas: zero-days, campañas APT, evolución del ransomware y ataques a la cadena de suministro.

Marcus Thorne Noticias generales

Zero-Day de FortiClient EMS (CVE-2026-35616) Explotada Activamente: Hotfixes de Emergencia Disponibles

Crítica vulnerabilidad zero-day de FortiClient EMS (CVE-2026-35616) explotada activamente. Hotfixes de emergencia para versiones 7.4.5 y 7.4.6.

Marcus Thorne Noticias generales

Usuarios de iOS 18: El parche crítico del exploit DarkSword exige una actualización inmediata

Parche urgente de iOS 18 protege contra el exploit DarkSword, previene RCE y exfiltración de datos. ¡Actualice ahora!

Preview image for: La Fuga de DarkSword en GitHub: Liberando Exploits de iOS de Nivel Estatal para las Masas, Amenazando la Seguridad Global de Dispositivos

Marcus Thorne Noticias generales

La Fuga de DarkSword en GitHub: Liberando Exploits de iOS de Nivel Estatal para las Masas, Amenazando la Seguridad Global de Dispositivos

La fuga de DarkSword en GitHub democratiza exploits de iPhone de élite, exponiendo potencialmente a cientos de millones de dispositivos iOS 18 a ciberamenazas sin precedentes.

Preview image for: Proyecto Quimera Revelado: Una Semana de Zero-Days, Brechas en la Cadena de Suministro y Atribución Avanzada en Ciberseguridad (9-15 de Marzo de 2026)

Marcus Thorne Noticias generales

Proyecto Quimera Revelado: Una Semana de Zero-Days, Brechas en la Cadena de Suministro y Atribución Avanzada en Ciberseguridad (9-15 de Marzo de 2026)

Análisis del 9-15 de marzo de 2026: Exploits de día cero del grupo APT 'Quimera', ataques a la cadena de suministro, OSINT avanzada para atribución y defensa de infraestructura crítica.

Marcus Thorne Noticias generales

Patch Tuesday de Microsoft de Marzo de 2026: 79 Correcciones Críticas y Dos 0-Days Explotados Exigen Acción Inmediata

Microsoft corrigió 79 fallos en marzo de 2026, incluyendo dos 0-days en SQL Server, .NET y Windows, que requieren actualizaciones urgentes.

Marcus Thorne Noticias generales

Desentrañando la Proliferación: Posibles Exploits Desarrollados en EE. UU. en el Primer Ataque Masivo a iOS

Análisis de un sofisticado kit de exploit de iOS, su viaje desde un proveedor de spyware a actores de amenazas globales y sus posibles orígenes en EE. UU.

Marcus Thorne Noticias generales

Ciberresiliencia de Singapur: Cómo la Sinergia Público-Privada Evitó una Catástrofe de Día Cero de APTs Chinas

Telcos y gobierno de Singapur frustraron un ataque de día cero de APTs chinas mediante colaboración público-privada rápida e integrada.

Marcus Thorne Noticias generales

Zero-Days de Ivanti EPMM: Una Pesadilla Recurrente que Exige una Revisión Estratégica de la Seguridad

Los zero-days de Ivanti EPMM siguen afectando a las empresas, destacando la necesidad crítica de abandonar el "parchar y rezar" por una seguridad proactiva.

Marcus Thorne Noticias generales

Patch Tuesday Febrero 2026: Seis Vulnerabilidades Zero-Day Explotadas Activamente Exigen Remedio Inmediato

El Patch Tuesday de febrero 2026 de Microsoft corrige 50+ fallas, incluyendo seis zero-days activamente explotadas. Acción urgente.

Marcus Thorne Noticias generales

ISC Stormcast 2026: Diseccionando una Campaña APT Orquestada por Zero-Day

Análisis profundo del ISC Stormcast del 9 de febrero de 2026, examinando una sofisticada campaña APT de zero-day, sus TTPs y estrategias DFIR/OSINT avanzadas.

Marcus Thorne Noticias generales

El Ataque Relámpago de APT28: Armamento de una Vulnerabilidad Zero-Day de Microsoft Office RTF en 72 Horas

APT28 armó rápidamente una vulnerabilidad RTF de Microsoft Office en tres días, lanzando sofisticados ataques multietapa.

Marcus Thorne Noticias generales

Fortinet Zero-Day: Bypass de Autenticación FortiCloud SSO (CVE-2026-24858) Bajo Explotación Activa

Fortinet mitiga el zero-day FortiCloud SSO (CVE-2026-24858) activamente explotado bloqueando dispositivos vulnerables hasta el parche.

Marcus Thorne Noticias generales

Patch Tuesday Enero 2026: 113 Vulnerabilidades, 8 Críticas y una Zero-Day Bajo Ataque Activo

El Patch Tuesday de Microsoft de enero de 2026 aborda 113 fallos, incluyendo 8 RCE críticas y una zero-day activamente explotada, urgiendo un parcheo inmediato.