Boletín diario
Boletín de ciberseguridad para pymes(en inglés)
Un boletín gratuito, de lunes a viernes, sobre las amenazas cibernéticas que importan a las pequeñas y medianas empresas, con acciones prácticas que usted puede tomar. El boletín se publica en inglés.
Se prepara automáticamente a partir de fuentes públicas (CISA, FBI/IC3, NIST y noticias de seguridad). Verifique los avisos con la fuente original antes de actuar.
Edición más reciente ·
PHP2Shell: CISA confirms active exploitation of critical PHP flaws CVE-2026-109618 and CVE-2026-109619 - patch web servers now
Descargar PDFVista previa
Desplácese dentro del recuadro para leer todo el boletín. Los enlaces a las fuentes se abren en una pestaña nueva.
Ediciones anteriores
CISA and FBI #StopRansomware alert: SafePay ransomware has hit 600+ organizations via VPN and firewall flaws and stolen passwords; patch edge devices and enforce MFA now
PHP2Shell: two critical PHP flaws (CVE-2026-109618, CVE-2026-109619) under mass attack; CISA urges all PHP website owners to patch now
SafePay ransomware: CISA and FBI warn 600+ organizations hit via SonicWall, Cisco and Veeam flaws, with attackers wiping backups
CISA/FBI #StopRansomware alert: SafePay ransomware has hit 600+ organizations via SonicWall and Cisco VPN flaws and Veeam backup servers, wiping backups before encryption
ConnectWise app credentials abused to break into Microsoft 365 tenants; Cloud Backup suspended. Also: actively exploited Ivanti Connect Secure and BeyondTrust Remote Support flaws.
BeyondTrust Remote Support zero-day (CVE-2026-102764) exploited by China-linked hackers; CISA urges patching by Oct 19 amid a week of exploited VPN and firewall flaws
Ivanti Connect Secure VPN zero-day CVE-2026-104935 under active exploitation, with one chained flaw still unpatched