- Cyber Threat Intelligence, Notificación de Vulnerabilidades OT/ICS
NDV Mensual OT-ICS – Octubre/2025
El informe destaca vulnerabilidades críticas en sistemas industriales y de tecnología operativa, reforzando la necesidad de actualizaciones inmediatas y prácticas continuas de seguridad.
- Cyber Threat Intelligence, SEK Security Advisory
Falla en Azure Front Door causa interrupción global en servicios de Microsoft
Una falla en Azure Front Door provocó una interrupción global de Microsoft, evidenciando la necesidad de mayor resiliencia en la nube.
- Cyber Threat Intelligence, SEK Security Advisory
Vulnerabilidad crítica en LanScope Endpoint Manager con explotación activa
La CISA confirmó la explotación activa de la vulnerabilidad crítica CVE-2025-61932 en LanScope Endpoint Manager, que permite la ejecución remota de código sin autenticación.
- Cyber Threat Intelligence, SEK Security Advisory
Vulnerabilidad crítica RCE en Windows Server Update Services (WSUS)
Microsoft emitió una actualización de emergencia para corregir una falla crítica (CVE-2025-59287) que permite la ejecución remota de código con privilegios de SYSTEM en servidores WSUS vulnerables.
- Cyber Threat Intelligence, SEK Security Advisory
Campaña de malware multi-etapa a través de WhatsApp Web
SEK identificó una campaña de malware multi-etapa en WhatsApp Web, con automatización y scripts que comprometen sistemas Windows.
- Cyber Threat Intelligence, Notificación de Vulnerabilidades OT/ICS
NDV Mensual – Octubre/2025
Informe mensual que presenta las principales vulnerabilidades OT-ICS identificadas en octubre, destacando riesgos críticos y recomendaciones de mitigación.
- Comunicado de Emergencia, Cyber Threat Intelligence
F5 Networks sufre una violación por actor estatal con robo de código fuente de BIG-IP
F5 Networks informó este miércoles que fue víctima de una violación de seguridad perpetrada por un actor estatal altamente sofisticado, que resultó en el robo del código fuente propietario de BIG-IP
- Cyber Threat Intelligence, Notificación de Vulnerabilidades
NDV Extraordinaria – Falcon Sensor for Windows
Vulnerabilidades medias en Falcon Sensor para Windows permiten eliminación arbitraria de archivos; se recomienda actualización urgente.
- Comunicado de Emergencia, Cyber Threat Intelligence
El grupo Clop explota una vulnerabilidad zero-day crítica en Oracle E-Business Suite
Oracle ha confirmado la explotación activa de una vulnerabilidad zero-day crítica en E-Business Suite (EBS), identificada como CVE-2025-61882
