Vulnerabilidad Crítica (CVSS 9.8) Permite Ejecución de Comandos ‘Root’ en Clústeres Cisco Expressway
El 21 de octubre de 2026, Cisco emitió un aviso de seguridad confirmando una vulnerabilidad crítica (CVE-2026-76466) con una puntuación CVSS de 9.8 que afecta a sus dispositivos Cisco Expressway Core (Expressway-C) y Cisco Expressway Edge (Expressway-E). Esta falla permite a un atacante remoto no autenticado tomar el control total del sistema operativo subyacente ejecutando […]
Explotación Activa de Vulnerabilidad RCE Crítica en Citrix NetScaler (CVE-2026-88771)
Se ha confirmado la explotación activa de una vulnerabilidad crítica en dispositivos Citrix NetScaler ADC y NetScaler Gateway, identificada como CVE-2026-88771. Esta falla, revelada el 27 de septiembre de 2026 y calificada con un CVSS v3.1 de 9.8 (9.5 según CVSS v4.0), permite a un atacante no autenticado ejecutar comandos de forma remota. Investigadores de […]
Grupo ‘CyberCartel’ Automatiza Ataques a Instituciones Financieras en Latinoamérica
El 21 de octubre de 2026, una investigación de ciberseguridad expuso las operaciones del grupo de amenazas “CyberCartel” (también conocido como Tr4nsHack Team). Este grupo ha desarrollado y desplegado una arquitectura de agentes de Inteligencia Artificial denominada “CARLIY0S”, la cual integra modelos de lenguaje (como Claude, Grok y Kimi) para automatizar y escalar ataques cibernéticos. […]