Boletín

Aramis:Current Daily

Edición más reciente: 2026-09-30

1. Múltiples vulnerabilidades en productos de Citrix

   INCIBE-CERT, 2026-09-28. Leer, 4 min.

   INCIBE-CERT informa de ocho vulnerabilidades en NetScaler ADC y NetScaler Gateway, tres críticas y cinco altas, y señala que Citrix ha confirmado la explotación activa de CVE-2026-88771 y CVE-2026-88772 en instalaciones de NetScaler que no habían sido actualizadas. La solución es actualizar a la versión 14.1-73.37 o 13.1-64.23 o posteriores, o a las versiones FIPS y NDcPP indicadas, y para corregir CVE-2026-88778 también se debe habilitar la función Enhanced ISN Generation.

   En la edición más reciente para: Analista de Gestión de Vulnerabilidades (2026-09-28), Especialista en Respuesta a Incidentes (2026-09-28), Ingeniero de Seguridad (2026-09-28), Threat Hunter (2026-09-28)

2. Escritura fuera de límites en productos de Apple

   INCIBE-CERT, 2026-09-30. Leer, 2 min.

   INCIBE-CERT publicó el aviso INCIBE-2026-680 sobre CVE-2026-86950, una escritura fuera de límites en el componente CoreGraphics de iOS, iPadOS, macOS Sequoia y macOS Tahoe que podría permitir ejecutar código arbitrario al procesar un archivo especialmente manipulado. Apple indica que tiene conocimiento de un informe según el cual la vulnerabilidad podría haber sido explotada en un ataque extremadamente sofisticado contra personas concretas que usaban versiones de iOS anteriores a iOS 27.

   En la edición más reciente para: Analista de Seguridad (2026-09-30), Especialista en Ciberseguridad (2026-09-30)

3. Inyección de código en Fireware OS de WatchGuard (INCIBE-2026-679)

   INCIBE-CERT, 2026-09-30. Leer, 2 min.

   WatchGuard corrigió CVE-2026-86131, una vulnerabilidad crítica de inyección de código en el manejo de la configuración del cliente BOVPN sobre TLS de Fireware OS, que permitiría a un atacante que controle el servidor VPN remoto ejecutar comandos como root en el Firebox que se conecta a él. WatchGuard no tiene constancia de que se esté explotando, y las versiones corregidas son 2026.3.2, 2026.2.3 y 12.12.3, además de 12.5.21 para los Firebox T15 y T35.

   En la edición más reciente para: Ingeniero de Seguridad de Redes (2026-09-30)

4. Múltiples vulnerabilidades en Instant On APs de HPE Networking

   INCIBE-CERT, 2026-09-30. Leer, 3 min.

   HPE Networking publicó 18 vulnerabilidades en los puntos de acceso Instant On con versión 3.4.1.0 y anteriores, cinco de ellas críticas, que podrían permitir eludir controles de acceso, ejecutar código o comandos con privilegios elevados o provocar una denegación de servicio. INCIBE-CERT indica actualizar a la versión 3.4.2.0 o posterior, corrección que se aplica automáticamente mediante el portal de gestión en la nube Instant On.

   En la edición más reciente para: Ingeniero de Seguridad de Redes (2026-09-30)

5. Beyond source code: A path to the keys to the kingdom

   Microsoft Defender Experts Cybersecurity Incident Response, 2026-09-29. Leer, 6 min.

   Microsoft's Detection and Response Team (DART) describes an intrusion in which Storm-3068 took over a user account through a self-service password reset, registered its own authentication methods, and used legitimate identity and cloud services rather than malware or software exploits to reach Azure DevOps, pipelines, and Kubernetes resources. The actor created a pipeline to harvest Kubernetes credentials and modified pipeline scripts to install the Atera remote management agent and download the Chisel tunneling utility.

   En la edición más reciente para: Arquitecto de Seguridad de Azure (2026-09-30)

6. DOGE: Congress and the Public Lack Assurance That Systems and Data Were Protected at Multiple Agencies

   U.S. Government Accountability Office, 2026-09-29. Leer, 4 min.

   GAO reported on September 29 that CFPB, Education, NOAA, and the SEC reported their DOGE teams collectively had access to more than 23 systems holding sensitive information, including personally identifiable information, though the teams' specific permissions could not be determined, and that SBA and VA did not respond to requests for that information. Evidence of controls such as security training, signed rules of behavior, and background investigations was limited or not provided, and GAO said the agencies' reasons do not diminish its statutory right of access.

   En la edición más reciente para: Auditor de TI (2026-09-30)

7. French Tax Data Theft Using Stolen Staff Passwords Went Undetected for Seven Weeks

   The Hacker News, 2026-09-29. Leer, 7 min.

   ANSSI's incident report on France's tax administration, the DGFIP, found that an attacker logged in to portals that asked only for a password, using staff passwords probably taken by infostealers from computers the DGFIP did not manage. Neither the DGFIP's SOC nor ANSSI's monitoring saw the data leave, and the theft became known only when the attacker claimed it on August 12.

   En la edición más reciente para: Ingeniero de Detección (2026-09-30)

8. Múltiples vulnerabilidades en WatchGuard AP de WatchGuard

   INCIBE-CERT, 2026-09-29. Leer, 2 min.

   WatchGuard publicó dos vulnerabilidades críticas en WatchGuard AP anteriores a la versión 3.4.8: un control de acceso inadecuado en un servicio interno de la API que permite a un atacante remoto no autenticado obtener una sesión válida, y una inyección de comandos del sistema operativo en la API interna de administración. INCIBE-CERT indica actualizar WatchGuard AP a la versión 3.4.8 o posterior.

   En la edición más reciente para: Ingeniero de Seguridad de Redes (2026-09-30)

9. PDF malicioso: uno de los principales formatos utilizados en amenazas por correo electrónico en América Latina

   ESET WeLiveSecurity, 2026-09-29. Leer, 7 min.

   Según la telemetría de ESET, la amenaza PDF/Phishing se ubicó entre las más relevantes de América Latina durante el primer semestre de 2026, con más de 107.000 detecciones en la región. ESET describe dos casos observados: una campaña que buscaba distribuir un troyano de acceso remoto a empresas en Colombia mediante un PDF con un enlace, y correos que simulaban provenir del Tribunal de Justicia en Brasil para distribuir malware con un PDF malicioso.

   En la edición más reciente para: Analista SOC (2026-09-30)

10. Joven de 16 años halla falla en Microsoft que expone 17,3 billones de registros

    Blog elhacker.NET, 2026-09-28. Leer, 5 min.

    Un investigador de 16 años conocido como Faav descubrió un fallo de autenticación en Titan, un servicio interno de análisis de Microsoft, que permitía el acceso falsificado de administrador y consultas SQL no autorizadas sin credenciales, con una exposición potencial estimada en 17,3 billones de filas que el propio investigador calificó de hipotética. Faav informó del fallo al MSRC el 5 de septiembre, Microsoft bloqueó el punto final de la API el 9 de septiembre y le otorgó una recompensa de 5.000 dólares el 17 de septiembre.

    En la edición más reciente para: Pentester (2026-09-28)

Feeds por rol

• Analista de Gestión de Vulnerabilidades

  1 elemento · 2026-09-28

• Analista de Seguridad

  1 elemento · 2026-09-30

• Analista SOC

  1 elemento · 2026-09-30

• Arquitecto de Seguridad de Azure

  1 elemento · 2026-09-30 En inglés.

• Auditor de TI

  1 elemento · 2026-09-30 En inglés.

• Especialista en Ciberseguridad

  1 elemento · 2026-09-30

• Especialista en Respuesta a Incidentes

  1 elemento · 2026-09-28

• Ingeniero de Detección

  1 elemento · 2026-09-30 En inglés.

• Ingeniero de Seguridad

  1 elemento · 2026-09-28

• Ingeniero de Seguridad de Redes

  3 elementos · 2026-09-30

• Pentester

  1 elemento · 2026-09-28

• Threat Hunter

  1 elemento · 2026-09-28