Página 18 de 27
Blog Insylux
Análisis y guías prácticas sobre ciberseguridad empresarial escritas por el equipo de Insylux.
QScan y QTRouter: cómo una red de IoT ocultó operaciones de ciberespionaje
Estados Unidos incautó dominios esenciales para dos plataformas que combinaban escaneo, explotación y dispositivos IoT comprometidos para ocultar operaciones contra redes sensibles.
Dos SOC ante el mismo ataque: la diferencia estuvo en operación e identidad
Dos evaluaciones paralelas de CISA muestran que actuar en minutos reduce el avance, pero no compensa credenciales expuestas, privilegios excesivos ni rutas de identidad híbrida.
Malware con IA: 405 muestras separan el riesgo real del ruido
La mayoría de las muestras permaneció en repositorios o pruebas; las pocas vistas en producción conservaron comportamientos detectables con controles convencionales.
CVE-2026-48853: cuándo el codec Erlpack expone un nodo BEAM
INCIBE-CERT alertó sobre una deserialización insegura en grpc para Elixir. El riesgo no afecta a toda aplicación: exige versiones anteriores a 1.0.0, el codec Erlpack registrado y un endpoint alcanzable.
CVE-2026-8452 bajo explotación: qué revisar en cada NetScaler Gateway
CISA incorporó CVE-2026-8452 a su catálogo KEV. La exposición depende de la compilación y de que el appliance opere como Gateway o servidor virtual AAA.
Sanciones de la AEPD a Vodafone: qué evidencia deben aportar los proveedores
Dos procedimientos por 1,8 millones de euros conectan fallos de identidad, seguridad y contratación de terceros. Vodafone los ha recurrido y atribuye los hechos a proveedores.
NethServer WebTop: dos XSS persistentes convierten eventos y contactos en una ruta de ataque
INCIBE-CERT publicó dos vulnerabilidades de severidad alta en el calendario y la libreta compartida de WebTop. La corrección es actualizar a 1.5.7; la respuesta completa exige además revisar sesiones, contenido y actividad posterior.
CVE-2026-21962 bajo explotación activa: la capa proxy de Oracle pasa a prioridad inmediata
CISA incorporó CVE-2026-21962 a su catálogo de vulnerabilidades explotadas. El fallo, con CVSS 10.0, afecta Oracle HTTP Server y WebLogic Server Proxy Plug-in y puede comprometer datos sin autenticación.
CVE-2026-32551 en Woo Essential: qué deben revisar los comercios online de España
INCIBE publicó una inyección SQL crítica en Woo Essential 4.3.0 y versiones anteriores. No requiere autenticación ni interacción del usuario, pero el registro público no confirma explotación activa.
Soporte
Tome el control y proteja su información
Cuéntenos su situación y le indicaremos, sin compromiso, por dónde debería empezar.
