

- Comunicado de Emergencia, Cyber Threat Intelligence
F5 Networks sufre una violación por actor estatal con robo de código fuente de BIG-IP
F5 Networks informó este miércoles que fue víctima de una violación de seguridad perpetrada por un actor estatal altamente sofisticado, que resultó en el robo del código fuente propietario de BIG-IP

- Cyber Threat Intelligence, Notificación de Vulnerabilidades
NDV Extraordinaria – Falcon Sensor for Windows
Vulnerabilidades medias en Falcon Sensor para Windows permiten eliminación arbitraria de archivos; se recomienda actualización urgente.

- Comunicado de Emergencia, Cyber Threat Intelligence
El grupo Clop explota una vulnerabilidad zero-day crítica en Oracle E-Business Suite
Oracle ha confirmado la explotación activa de una vulnerabilidad zero-day crítica en E-Business Suite (EBS), identificada como CVE-2025-61882

- Comunicado de Emergencia, Cyber Threat Intelligence
Zabbix publica correcciones para tres vulnerabilidades en agentes de monitoreo
Zabbix ha divulgado tres vulnerabilidades de seguridad que afectan a múltiples versiones de sus agentes y servidores de monitoreo.

- Cyber Threat Intelligence, Notificación de Vulnerabilidades
NDV Extraordinaria – PAN-OS
La vulnerabilidad crítica en PAN-OS de Palo Alto Networks (CVE-2024-3400) se explota globalmente — aplique los parches de inmediato.

- Comunicado de Emergencia, Cyber Threat Intelligence
Red Hat confirma la exposición de datos de clientes tras un ciberataque a una instancia de GitLab
El 2 de octubre de este año, Red Hat confirmó una brecha de seguridad en una instancia de GitLab Community Edition utilizada por el equipo de Red Hat Consulting.

- Boletín de Inteligencia, Cyber Threat Intelligence
Ataques coordinados a Salesforce afectan cientos de organizaciones globalmente
El FBI advirtió sobre ataques que explotan Salesforce para robar datos y tokens OAuth en grandes empresas.

- Comunicado de Emergencia, Cyber Threat Intelligence
SEK Identifica Campaña de Estafa en WhatsApp con Falso Comprobante de Pago
SEK ha identificado una nueva campaña de ciberataques dirigida a empresas brasileñas a través de WhatsApp

- Comunicado de Emergencia, Cyber Threat Intelligence
Vulnerabilidad Crítica en Fortra GoAnywhere MFT Explotada por Atacantes
Fortra GoAnywhere MFT, ampliamente utilizada para la transferencia de archivos, ha estado bajo explotación activa desde el 10 de septiembre de 2025