Alestra Cyber Defense Center
Consulta alertas, vulnerabilidades y recomendaciones de Alestra CSIRT para fortalecer la protección de tu organización.
En el radar · Boletín reciente
Operadores maliciosos se hicieron pasar por personal de soporte TI a través de mensajes y llamadas en Microsoft Teams para convencer a empleados de iniciar sesiones de asistencia r...
Leer boletín completoInteligencia de amenazas
Operadores maliciosos se hicieron pasar por personal de soporte TI a través de mensajes y llamadas en Microsoft Teams para convencer a empleados de iniciar sesiones de asistencia remota (Quick Assist)...
Leer másPHP es usado por casi el 70% de paginas web. El día 21 de Octubre del presente año, el equipo de seguridad de PHP liberó actualizaciones de emergencia para corregir dos vulnerabilidades criticas, con...
Leer másUn atacante con capacidades agentic AI, identificado por Microsoft como JadePuffer (seguido como Storm-3168), aprovechó credenciales de servicio comprometidas en Microsoft Azure para ejecutar una camp...
Leer másAtacantes están explotando una vulnerabilidad de día cero crítica en Cisco Catalyst SD‑WAN Manager identificada como CVE-2026-76504, según el aviso de seguridad de Cisco del 30 de septiembre. La falla...
Leer másUna vulnerabilidad de día cero crítica en Fortinet FortiMail (CVE-2026-104286) está siendo explotada activamente en la naturaleza y fue añadida por CISA a su catálogo Known Exploited Vulnerabilities (...
Leer másMicrosoft publicó un aviso sobre una vulnerabilidad en SharePoint Server que inicialmente se describió como un fallo de suplantación (spoofing) con puntuación CVSS de 6.5, pero un análisis técnico com...
Leer másApache Tomcat 11.0.26, publicado el 15 de septiembre de 2026, corrige 12 vulnerabilidades de seguridad importantes que afectan especialmente a los endpoints WebSocket, conectores AJP y el manejo de HT...
Leer másCisco ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica en Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC), identificada como CVE...
Leer másKATARU es una familia de malware dirigida a dispositivos IoT expuestos por Internet que combina fuerza bruta de credenciales Telnet con intentos de elevación de privilegios mediante exploits públicos...
Leer más
Conoce a nuestro equipo
Trabajamos para generar un entorno más seguro mediante la detección, investigación y respuesta ante incidentes de seguridad.
Compartimos información sobre vulnerabilidades, amenazas y mejores prácticas para ayudarte a estar preparado.
Contactar al equipoMantente informado
Recibe los boletines de seguridad de Alestra CSIRT.
Consulta nuestro aviso de privacidad.
