Alestra Cyber Defense Center
Consulta alertas, vulnerabilidades y recomendaciones de Alestra CSIRT para fortalecer la protección de tu organización.
En el radar · Boletín reciente
Una vulnerabilidad Zero-Day recientemente parcheada afecta a las ediciones empresariales de Microsoft Office Outlook y ha sido reportada como explotada activamente en entornos real...
Leer boletín completoInteligencia de amenazas
Una vulnerabilidad Zero-Day recientemente parcheada afecta a las ediciones empresariales de Microsoft Office Outlook y ha sido reportada como explotada activamente en entornos reales por la Agencia de...
Leer másSe identificó una vulnerabilidad crítica en diversos productos de Fortinet, identificada como CVE-2026-126170, que podría permitir a un atacante remoto y sin autenticación ejecutar código o comandos a...
Leer másFortinet solucionó una vulnerabilidad crítica en FortiClient que permitía a un atacante ejecutar código en el equipo de una víctima simplemente al visitar una página web maliciosa. La falla, registrad...
Leer másUbuntu ha publicado correcciones para CVE-2026-98432, una vulnerabilidad crítica en el kernel de Linux que permite la ejecución remota de código aprovechando el manejo de opciones IPv4 durante el esta...
Leer másSe ha identificado una vulnerabilidad crítica en OpenSSH (sshole) que puede permitir a un atacante remoto evadir la autenticación por contraseña en determinados servidores Alpine Linux. Bajo condicion...
Leer másMicrosoft ha publicado una corrección para la vulnerabilidad CVE-2026-83844, un fallo de ejecución remota de código (RCE) en la aplicación Paint distribuida por la Microsoft Store. A diferencia de muc...
Leer másOperadores maliciosos se hicieron pasar por personal de soporte TI a través de mensajes y llamadas en Microsoft Teams para convencer a empleados de iniciar sesiones de asistencia remota (Quick Assist)...
Leer másPHP es usado por casi el 70% de paginas web. El día 21 de Octubre del presente año, el equipo de seguridad de PHP liberó actualizaciones de emergencia para corregir dos vulnerabilidades criticas, con...
Leer másUn atacante con capacidades agentic AI, identificado por Microsoft como JadePuffer (seguido como Storm-3168), aprovechó credenciales de servicio comprometidas en Microsoft Azure para ejecutar una camp...
Leer más
Conoce a nuestro equipo
Trabajamos para generar un entorno más seguro mediante la detección, investigación y respuesta ante incidentes de seguridad.
Compartimos información sobre vulnerabilidades, amenazas y mejores prácticas para ayudarte a estar preparado.
Contactar al equipoMantente informado
Recibe los boletines de seguridad de Alestra CSIRT.
Consulta nuestro aviso de privacidad.
