CVE-2026-1340: Vulnerabilidad crítica en Ivanti EPMM, qué sistemas afecta y cómo parchear

Sala de servidores donde podría estar alojado un appliance de Ivanti EPMM, representando la infraestructura crítica afectada.

La vulnerabilidad CVE-2026-1340, calificada como crítica con un CVSS de 9.0, afecta a Ivanti Endpoint Manager Mobile y ya está siendo explotada activamente para ejecutar código de forma remota sin autenticación.

Cómo el ataque ClickFix usa Script Editor para distribuir Atomic Stealer en macOS

Ventana de la aplicación Editor de Scripts de macOS, abusada para ejecutar código malicioso en ataques ClickFix.

Una nueva variante del ataque ClickFit está abusando del Editor de Scripts nativo de macOS para distribuir el malware Atomic Stealer sin necesidad de interacción con Terminal, comprometiendo credenciales, datos bancarios y criptomonedas.

Por qué los datos regulados son el principal objetivo en los ciberataques al sector financiero

Centro de datos financiero moderno, representando el entorno cloud donde residen los datos regulados.

Un nuevo informe revela que los datos regulados son el objetivo en el 59% de las violaciones de políticas en el sector financiero. Analizamos el impacto de la IA generativa y las tácticas de los atacantes.

CVE-2026-28261: qué sistemas afecta y cómo parchear

Sala de servidores de un centro de datos moderno, representando la infraestructura crítica donde se despliegan soluciones como Dell ObjectScale.

La vulnerabilidad CVE-2026-28261, con CVSS 7.8, permite a un atacante local con privilegios bajos acceder a información sensible almacenada en archivos de registro de Dell Elastic Cloud Storage y ObjectScale, pudiendo escalar privilegios. Te contamos cómo afecta y la remediación oficial.

Vulnerabilidades en Apache Cassandra: qué sistemas afectan y cómo parchear

Clúster de servidores de base de datos Apache Cassandra en un entorno de producción.

El BSI alemán advierte de múltiples fallos de seguridad en la base de datos distribuida Apache Cassandra que permiten a atacantes remotos comprometer sistemas. Analizamos el impacto y las medidas de mitigación.

CVE-2026-5208: qué sistemas afecta y cómo parchear

CVE-2026-5208: qué sistemas afecta y cómo parchear

La vulnerabilidad CVE-2026-5208 en CoolerControl permite a atacantes autenticados ejecutar comandos arbitrarios con privilegios de root. Analizamos su impacto y proporcionamos una guía completa de parche.

Actualización de seguridad de Samsung en abril 2026: qué vulnerabilidades corrige y cómo aplicarla

Actualización de seguridad de Samsung en abril 2026: qué vulnerabilidades corrige y cómo aplicarla

Samsung despliega su actualización de seguridad de abril de 2026 para la gama Galaxy, abordando un total de 47 vulnerabilidades, de las cuales 14 presentan un nivel de criticidad elevado y cuatro de alta gravedad afectan específicamente a los chipsets Exynos.

Cómo actualizar Secure Boot en Windows: guía paso a paso para 2026

Cómo actualizar Secure Boot en Windows: guía paso a paso para 2026

Secure Boot es una defensa crítica contra el malware que ataca el proceso de arranque. Te explicamos cómo actualizarlo, verificar su estado y resolver los problemas más frecuentes en Windows.

CVE-2026-3243: qué sistemas afecta y cómo parchear

CVE-2026-3243: qué sistemas afecta y cómo parchear

El plugin Advanced Members for ACF para WordPress presenta una vulnerabilidad grave (CVE-2026-3243) que permite a atacantes autenticados eliminar archivos arbitrarios del servidor, pudiendo derivar en la toma de control total del sitio.

Actualizaciones de seguridad Samsung Galaxy abril 2026: qué parches incluyen y cómo proteger tu dispositivo

Actualizaciones de seguridad Samsung Galaxy abril 2026: qué parches incluyen y cómo proteger tu dispositivo

Samsung ha desplegado sus actualizaciones de seguridad de abril de 2026 para la gama Galaxy, corrigiendo 47 fallos, entre ellos 14 de gravedad crítica y cuatro que afectan directamente a los chipsets Exynos. Analizamos su impacto y te guiamos para proteger tu smartphone.