Cyber Policy Review
Incidentes recientes interpretados para quienes deben decidir si actuar.
BeyondTrust y Mandiant divulgaron que CVE-2026-102764 fue explotada como zero-day el 29 de agosto de 2026 contra una instancia alojada de Remote Support y un dispositivo autogestionado. La divulgación fue el 15 de octubre; CISA publicó una alerta el día 16.
Leer análisisPalo Alto Networks ha observado una explotación muy limitada de CVE-2026-0322, un fallo de ejecución remota de código autenticada en la interfaz de gestión de PAN-OS. Se desconoce cuándo comenzó la actividad; se divulgó el 14 de octubre y el aviso se actualizó el 15 de octubre de 2026.
Leer análisisCisco ha confirmado la explotación activa de CVE-2026-76519, un fallo de recorrido de rutas sin autenticación en Secure Email Gateway que puede permitir ejecutar comandos como root. La fecha de explotación no es pública; Cisco divulgó el problema el 14 de octubre de 2026.
Leer análisisCERT-FR ha ampliado el incidente de refrigeración en supermercados franceses: ya no se limita a varias tiendas notificadas, sino que comprende numerosas intrusiones confirmadas en controladores Danfoss, Copeland y Dixell, con campañas probablemente aún activas.
Leer análisisLa explotación confirmada de un día cero de Ivanti Connect Secure permitió robar credenciales, extraer datos y acceder a secretos de recuperación empresarial; aplicar el parche es urgente, pero no demuestra que el dispositivo esté limpio.
Leer análisisCISA amplió su alerta sobre NetScaler el 9 de octubre, mientras que la campaña confirmada se remonta a explotación observada desde principios de septiembre. Los CISO deben tratar el estado del parche y el estado de compromiso como decisiones separadas.
Leer análisisUn aviso conjunto de 58 páginas consolida pruebas de varias investigaciones sobre campañas prolongadas que combinaron escaneo automatizado, infraestructura comprometida y explotación manual para robar datos sensibles en todo el mundo.
Leer análisisUna notificación de octubre vuelve a poner el foco en un incidente de febrero. Hay que separar ambas fechas.
Leer análisisProductos, configuraciones, sectores y dependencias afectados, más allá de una puntuación de gravedad.
Fecha del incidente, fecha de publicación, fuentes primarias y confianza en la evidencia.
Comprobaciones y medidas priorizadas, responsables y criterios de escalado.