La CISA ha incluido CVE-2026-50751 en su catálogo KEV por explotación activa y ha dado de plazo hasta el 11 de junio de 2026 para aplicar correcciones. El fallo permite eludir la autenticación en Check Point Remote Access VPN y Mobile Access cuando mantienen IKEv1 habilitado por compatibilidad. La CISA ha activado el modo urgencia con Check Point: la agencia estadounidense ha … [Leer más...] acerca de CISA impone un parche exprés para un fallo crítico en la VPN de Check Point explotado por Qilin
ransomware
Explotación masiva de un bypass crítico en cPanel facilita el ransomware «Sorry» en servidores Linux
El bypass de autenticación CVE-2026-41940 en cPanel y WHM se está explotando de forma activa a gran escala para tomar control de paneles expuestos a Internet y desplegar el ransomware Sorry en Linux. Dado el volumen observado, conviene tratar los sistemas expuestos como potencialmente comprometidos, incluso después de aplicar el parche. Los paneles de hosting son un objetivo … [Leer más...] acerca de Explotación masiva de un bypass crítico en cPanel facilita el ransomware «Sorry» en servidores Linux
Qilin y Warlock adoptan BYOVD para tumbar más de 300 EDR desde el kernel
Qilin y Warlock están recurriendo a BYOVD (Bring Your Own Vulnerable Driver) para desactivar defensas a nivel kernel y dejar inoperativas más de 300 herramientas EDR. En Qilin destaca una cadena con DLL sideloading y un 'EDR killer' en memoria, mientras que Warlock combina la técnica con explotación de Microsoft SharePoint Server sin parchear y un toolkit de post-compromiso … [Leer más...] acerca de Qilin y Warlock adoptan BYOVD para tumbar más de 300 EDR desde el kernel
Interlock explota como zero-day un fallo crítico de Cisco Secure FMC desde enero
La banda de ransomware Interlock habría estado explotando desde el 26 de enero de 2026 una vulnerabilidad crítica en Cisco Secure Firewall Management Center (FMC), antes de que Cisco la hiciera pública y la corrigiera el 4 de marzo de 2026. El fallo, CVE-2026-20131, permitiría ejecución remota de código sin autenticación con privilegios de root. Una campaña atribuida a la … [Leer más...] acerca de Interlock explota como zero-day un fallo crítico de Cisco Secure FMC desde enero
CISA alerta: una RCE en BeyondTrust ya se explota en ataques de ransomware
La CISA ha advertido que la vulnerabilidad CVE-2026-1731 en BeyondTrust Remote Support y BeyondTrust Privileged Remote Access se está explotando activamente y ya figura como utilizada en campañas de ransomware. Si tienes despliegues on-prem/self-hosted expuestos, el parcheo/actualización es urgente. La Cybersecurity and Infrastructure Security Agency (CISA) ha elevado la … [Leer más...] acerca de CISA alerta: una RCE en BeyondTrust ya se explota en ataques de ransomware