Evalúa la situación sin demora

Los investigadores llaman la atención sobre los riesgos inherentes al aprovisionamiento automatizado de dispositivos de red, utilizando como caso práctico a un fabricante de dispositivos líder a nivel mundial.

Evalúa la situación sin demora

Unos piratas informáticos han sustraído información personal, historiales médicos e información financiera del servidor de la organización. La entrada «311 000 personas afectadas por la filtración de datos de Brown Health Medical Group (Massachusetts)» apareció primero en SecurityWeek.

Evalúa la situación sin demora

Un grupo dedicado a la extorsión ha sustraído información personal, financiera y médica de la red del hospital. La entrada «150 000 personas afectadas por la filtración de datos del Madera Community Hospital» apareció primero en SecurityWeek.

Assess promptly

The biggest single reward paid out by Microsoft between July 1, 2025, and June 30, 2026, was $200,000. The post Microsoft Bug Bounty Program: $20 Million Paid to 500 Researchers appeared first on SecurityWeek.

Evaluar con celeridad

Las subvenciones ayudarán a los gobiernos locales a evaluar y mejorar las defensas cibernéticas en medio de una campaña que afecta a varios estados y que tiene como objetivo las infraestructuras de agua y aguas residuales. La publicación «Nueva York destina 9 millones de dólares a reforzar la ciberseguridad en 153 sistemas de abastecimiento de agua» apareció primero en SecurityWeek.

Evalúa la situación sin demora

Además: El FBI se fija en la tecnología basada en la IA para detectar delitos futuros; Rusia imputa al fundador de Telegram; xAI presenta una demanda para detener la prohibición estatal de la «nudificación»; y los demócratas aprenden una lección sobre cómo evitar ser estafados.

Evalúa la situación sin demora

Además: El FBI se fija en la tecnología basada en la IA para detectar delitos futuros; Rusia imputa al fundador de Telegram; xAI presenta una demanda para impedir la prohibición estatal de la «nudificación»; y los demócratas aprenden una lección sobre cómo evitar ser estafados.

Evalúa la situación sin demora

Adobe ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad de máxima gravedad en Campaign Classic (ACC), su plataforma de automatización de marketing dirigida a empresas, que podría dar lugar a la ejecución de código arbitrario. La vulnerabilidad, identificada como CVE-2026-48449, tiene una puntuación de gravedad de 10,0 en el sistema de puntuación CVSS. Se ha descrito como un caso de autorización incorrecta que podría dar lugar a

Evalúa la situación sin demora

Adobe ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad de máxima gravedad en Campaign Classic (ACC), su plataforma de automatización de marketing dirigida a empresas, que podría dar lugar a la ejecución de código arbitrario. La vulnerabilidad, identificada como CVE-2026-48449, tiene una puntuación de gravedad de 10,0 en el sistema de puntuación CVSS. Se ha descrito como un caso de autorización incorrecta que podría dar lugar a

Evaluar pronto

Múltiples vulnerabilidades en productos de HPE Mié, 22/07/2026 - 10:43 Aviso Recursos Afectados Productos afectados por CVE-2026-48020:HPE Aruba Networking Private 5G Core: versiones anteriores a 1.26.1.1.Productos afectados por CVE-2026-44878 y CVE-2026-44879:Versiones de HPE Aruba Networking EdgeConnect SD-WAN Gateways:ECOS 9.4.x.x: 9.4.6.x y anteriores;ECOS 9.5.x.x: 9.5.6.x y anteriores;ECOS 9.6.x.x: 9.6.1.x y ant

Evaluar pronto

Boletín de seguridad de Oracle: julio de 2026 Mié, 22/07/2026 - 13:47 Aviso Recursos Afectados Database (OpenSSL): versiones 23.4.0-23.26.2.Fleet Patching and Provisioning (jackson-databind): versiones 19.3-19.31, 21.3-21.22, y 23.4.0-23.26.2OPatch: versiones 12.2.0.1.16-12.2.0.1.51.Oracle Autonomous Health Framework: versiones 26.2.0, 26.3.0, 26.5.0 y 25.1.Oracle GoldenGate: versiones 19.1.0.0.0-19.30.0.0, 21.3-21.2

Evaluar pronto

[Actualización 22/07/2026] Múltiples vulnerabilidades en WordPress Lun, 20/07/2026 - 11:50 Aviso Recursos Afectados Las siguientes versiones están afectadas:WordPress 6.9 se ve afectado por ambas vulnerabilidades.WordPress 6.8 solo se ve afectado por CVE-2026-60137.La versión beta de WordPress 7.1 se ve afectada por ambas vulnerabilidades.Las versiones de WordPress anteriores a la 6.8 no se ven afectadas. Descripción

Evaluar pronto

Múltiples vulnerabilidades en IBM Tivoli Netcool Configuration Manager Jue, 16/07/2026 - 12:01 Aviso Recursos Afectados IBM Tivoli Netcool Configuration Manager: versiones desde la 6.4.2 GA hasta la 6.4.2.24. Descripción IBM ha publicado 7 vulnerabilidades, de las cuales 1 es de severidad crítica,5 de severidad alta, y 1 de severidad media. La explotación de estas vulnerabilidades podría permitir a un atacante ejecut

Revisar terceros

INCIBE recogió información pública sobre un incidente que afectó a una filial de Indra; el caso subraya la necesidad de visibilidad sobre filiales, terceros y entornos conectados.

Evaluar pronto

Boletín de seguridad de Microsoft: julio de 2026 Mié, 15/07/2026 - 10:06 Aviso Recursos Afectados Las familias de productos afectados son las siguientes:AzureDefenderDeveloper ToolsExchange ServerMicrosoft EdgeOfficeOffice 2016OtherSharePoint ServerSQL ServerWindows Descripción Microsoft ha publicado su boletín mensual de seguridad en el que se incluyen 622 vulnerabilidades: 59 de severidad crítica. Estas vulnerabili

Evaluar pronto

Múltiples vulnerabilidades en VMware Avi Load Balancer de Broadcom Mié, 15/07/2026 - 11:06 Aviso Recursos Afectados VMware Avi Load Balancer 32.1.1;VMware Avi Load Balancer versiones 31.1.1 a 31.2.2;VMware Avi Load Balancer versiones 30.2.1 a 30.2.6;VMware Avi Load Balancer versiones 22.1.1 a 22.1.7. Descripción Broadcom ha publicado 7 vulnerabilidades en VMware Avi Load Balancer, de las cuales 1 es de severidad crít

Evaluar pronto

[Actualización 20/07/2026] Múltiples vulnerabilidades en SMA1000 de SonicWall Mié, 15/07/2026 - 11:34 Aviso Recursos Afectados Modelos SMA1000: 6210, 7210, 8200 V. Versiones afectadas: 12.4.3-03245, 12.4.3-03387, 12.4.3-03434, 1 2.5.0-02283, 12.5.0-02624 y 12.5.0-02800. Descripción Adam Babis, de SonicWall PSIRT, ha informado sobre 2 vulnerabilidades: una de severidad crítica y otra alta, que en caso de ser explotada

Priorizar parches

INCIBE-CERT informó de un amplio conjunto de vulnerabilidades corregidas por Microsoft en julio de 2026, incluidas decenas clasificadas como críticas.