Dos fallas críticas en PHP ponen a prueba una capacidad básica: saber dónde está desplegada la tecnología afectada. Una alerta que ya tiene parches El 21 de octubre de 2026, el equipo de PHP publicó correcciones para dos vulnerabilidades críticas de ejecución remota de código: CVE-2026-109618 y CVE-2026-109619, conocidas en conjunto como PHP2Shell. Ambas pueden
CVE-2026-0322 combina ejecución de código como root, explotación observada y un riesgo que depende de quién puede alcanzar la interfaz de administración. Qué ocurrió El fabricante publicó el 14 de octubre de 2026 la vulnerabilidad CVE-2026-0322 en la interfaz de administración de PAN-OS. Un atacante autenticado, con acceso de red a esa interfaz, puede ejecutar
El aviso conjunto de CISA, FBI y socios describe una operación de ransomware que ha afectado al menos a 600 víctimas y aprovecha credenciales, VPN y sistemas expuestos antes de cifrar. Qué ocurrió CISA, FBI, U.S. Secret Service y socios de Alemania y Reino Unido publicaron el 20 de octubre de 2026 el aviso conjunto
El incidente de OpenCode muestra que las credenciales conectadas a herramientas de desarrollo deben tratarse como un activo de identidad y gasto, no como una simple configuración de productividad. Qué ocurrió El proyecto de código abierto OpenCode informó el 17 de octubre de 2026 una brecha de seguridad vinculada, según su propia descripción, a un
Una investigación de Google Threat Intelligence Group y Mandiant documentó una campaña de cadena de suministro contra la infraestructura de actualización de un proveedor de software de respaldo. Entre abril y julio de 2026, el actor UNC7017 alteró configuraciones remotas durante ventanas de cinco a diez minutos. Los equipos que consultaron durante esos intervalos recibieron
Una vulnerabilidad crítica y explotada activamente permite que un atacante remoto sin autenticación envíe un correo con un archivo adjunto manipulado a un gateway de seguridad de correo vulnerable. Si la explotación tiene éxito, el actor puede escribir archivos arbitrarios y ejecutar comandos con privilegios root sobre el sistema operativo del dispositivo. La exposición depende
Investigadores de Vigilance Security describieron una campaña denominada Dark Sourcery que publica a escala contenido falso optimizado para buscadores y sistemas generativos. El objetivo es que asistentes como ChatGPT Gemini y Google AI Overview presenten números telefónicos correos o páginas de inicio de sesión controlados por estafadores cuando una persona solicita ayuda de una marca.
AgentCorruption es el nombre dado por Zenity Labs a una cadena de investigación que conectó una debilidad conocida de los agentes, la inyección de instrucciones, con acceso al servicio de metadatos de instancia y permisos IAM excesivos. La prueba se realizó en un entorno controlado. CONFIRMADO EN PRUEBA: un actor que podía interactuar con un
Servicio de CronUp Ciberseguridad que integra un framework operativo propio, una plataforma tecnológica y un servicio especializado. ATRc® descubre, integra, correlaciona y contextualiza información sobre activos, identidades, vulnerabilidades, exposiciones, terceros y actividad adversaria para identificar potenciales oportunidades de ataque.
Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas.
Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas.
La semana del 12 al 16 de octubre confirma un escenario en el que la exposición tecnológica, el robo de credenciales y la explotación de vulnerabilidades continúan siendo factores determinantes del riesgo empresarial.
Bienvenidos a nuestro feed de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas.
Si tienes alguna duda o pregunta con nuestros servicios, puedes comunicarte directamente con nosotros o completar el formulario, y nos pondremos en contacto contigo en breve.
Providencia, Santiago de Chile
@Cronup_CyberSec
Cronup Ciberseguridad
