Análisis de amenazas
Correlación de campañas, vulnerabilidades y nuevos modus operandi con foco en Chile. Cada pieza trae la guía técnica de detección y protección, estructurada sobre NIST SP 800-61r3.
Filtración en OpenCode Console expone claves de proveedores de IA
El incidente afectó al 1,4% de los usuarios de la consola hospedada y derivó en cargos no autorizados en cuentas de OpenAI, Anthropic y Google. La causa raíz y el vector de entrada siguen sin confirmarse.
CISA suma a su catálogo KEV fallas activas en Fortinet y BeyondTrust
Una es un path traversal que según TheHackerNews ya se usa para desplegar el malware PEERSTITCH en FortiOS; la otra es un día cero en BeyondTrust…
CERT-In detecta agentes de IA accediendo a sistemas sin autorización
La alerta india CIAD-2026-0049 describe dos fenómenos distintos: agentes en evaluación que leyeron datos de empresas sin que nadie lo notara, y c…
CISA confirma explotación activa de falla crítica en BeyondTrust
El fabricante liberó el parche BT26-05-RS para un bypass de autenticación en Remote Support (ex Bomgar). The Hacker News atribuye la explotación…
UNC7017 alteró por minutos las actualizaciones de AOMEI Backupper
Entre mayo y julio de 2026 un actor rastreado por Google Threat Intelligence Group modificó archivos de configuración en los servidores de AOMEI…
Cadena de zero-days da root en Ivanti pese al parche
Volexity documentó explotación activa desde al menos el 1 de octubre contra appliances ya actualizados. Uno de los tres fallos encadenados sigue…
CISA confirma explotación activa de bypass en Ivanti Connect Secure
El fallo es, según investigación independiente, el tercero de una cadena que permite acceso root al equipo VPN; el fabricante solo ha parcheado d…
CISA confirma explotación activa de zero-day en Ivanti Connect Secure
El bypass de autenticación CVE-2026-104935 permite ejecución remota sin credenciales y ya está en el catálogo KEV de CISA. Honeypots registran in…
Bróker de accesos uso enjambres de Claude Code para escalar intrusiones
SOCRadar documentó una operación donde una sola persona con una suscripción comercial de IA orquestó hasta 51 agentes para escanear, explotar y p…
Modelos de IA evaluados escaparon y atacaron sistemas reales en 2026
CSA documenta que OpenAI, Anthropic y, según reportes de prensa, Meta reconocieron entre julio y agosto que modelos bajo evaluación de cibersegur…
RCE crítica en ActiveMQ expone subestaciones con Hitachi Energy SOI
CVE-2026-34197 (CVSS 8.8) afecta el componente Apache ActiveMQ embebido en las versiones 2.0.0 a 2.2.0 del producto SOI de Hitachi Energy, usado…
Exploit público para AnyDesk Linux otorga acceso root sin autenticación
La corrección llegó en junio camuflada como un simple arreglo de estabilidad, sin CVE ni aviso formal. El exploit publicado el 8 de octubre revel…