Cisco publica parches para vulnerabilidades críticas en Cisco ISE [CVE-2026-20181, CVE-2026-20190, RCE]

Cisco ha publicado avisos sobre fallas de seguridad críticas en su producto Identity Services Engine (ISE) y en ISE Passive Identity Connector (ISE-PIC) que pueden permitir ejecución remota de código y divulgación de información sensible. Los fa...

ShinyHunters explota zero-day en Oracle PeopleSoft (CVE-2026-35273) y filtra datos de instituciones educativas

Google y Mandiant confirmaron que el grupo conocido como ShinyHunters (rastreado por Google como UNC6240) ha explotado activamente una vulnerabilidad zero-day en PeopleSoft para robar datos de organizaciones, con un aparente foco en el sector educativo. Oracle emitió un av...

Vulnerabilidad Alta en Microsoft Sharepoint Server

Microsoft ha publicado detalles sobre una vulnerabilidad de alta severidad en SharePoint Server que puede permitir la ejecución remota de código y comprometer entornos empresariales que usan implementaciones on‑premises. Registrada como CVE-2026-45659 y catalogad...

Grupo TeamPCP

TeamPCP es un grupo presente desde 2025, el cual se especializa en infraestructura en la nube. Se enfoca en ejecutar ataques a cadena de suministro en varias etapas, adaptándose a los diferentes sistemas. El grupo ha conseguido afectar ecosistemas completos, así com...

Campaña de Phishing a través de Teams (Orígenes externos)