- Cyber Threat Intelligence, Notificación de Vulnerabilidades
NDV Mensual – Diciembre/2025
La NDV de diciembre reúne las vulnerabilidades críticas y de alta severidad, con fallas explotadas activamente en tecnologías ampliamente utilizadas.
- Cyber Threat Intelligence, SEK Security Advisory
Vulnerabilidad crítica permite ejecución remota de código en n8n mediante manipulación del nodo Git
Una falla crítica (CVE-2025-65964, CVSS 9.4) en n8n permite la ejecución remota de código a través de configuraciones manipuladas del Git Node, posibilitando que atacantes ejecuten scripts maliciosos en el servidor.
- Cyber Threat Intelligence, SEK Security Advisory
Vulnerabilidades críticas en productos Fortinet permiten bypass de autenticación
Fortinet corrigió dos fallas críticas (CVSS 9.8) que permiten un bypass total de autenticación mediante falsificación de respuestas SAML en FortiOS.
- Cyber Threat Intelligence, SEK Security Advisory
Microsoft corrige un zero-day explotado y otras 56 vulnerabilidades en el Patch Tuesday de diciembre
Microsoft publicó su Patch Tuesday de diciembre con 57 vulnerabilidades corregidas, entre ellas un zero-day en explotación activa (CVE-2025-62221) que permite elevar privilegios a SYSTEM.
- Cyber Threat Intelligence, SEK Security Advisory
SAP corrige vulnerabilidades críticas en el Patch Day de diciembre de 2025
SAP publicó parches para 14 fallas, incluyendo vulnerabilidades críticas que permiten ejecución de código y comprometer sistemas clave como Solution Manager, Commerce Cloud y jConnect, demandando actualización inmediata.
- Boletín de Inteligencia, Cyber Threat Intelligence
Boletín de Inteligencia – Malware en WhatsApp en Brasil: Water Saci, Maverick y Coyote
Cibercriminales están utilizando WhatsApp para distribuir malware en múltiples etapas, enfocado en robar datos y obtener acceso remoto.
- Cyber Threat Intelligence, Notificación de Vulnerabilidades OT/ICS
NDV Mensual OT-ICS – Noviembre/2025
Una falla en Azure Front Door generó inestabilidades y cortes en servicios de Microsoft a nivel mundial, afectando aplicaciones que dependen de la plataforma.
- Cyber Threat Intelligence, Notificación de Vulnerabilidades OT/ICS
NDV Mensual – Noviembre/2025
Conozca las vulnerabilidades más críticas de noviembre y las acciones urgentes para reducir riesgos.
- Cyber Threat Intelligence, SEK Security Advisory
Nueva ola de Sha1-Hulud afecta más de 25.000 repositorios vía cadena de suministro NPM
La variante del malware compromete miles de repositorios npm, robando credenciales y borrando directorios si falla la exfiltración.
