Blog

noticias y artículos

¡Mantente al día! Información actual en materia de ciberseguridad. Además, consejos y alertas de seguridad.

CSIRT CEDIA: Estadísticas de desfiguraciones al 20190630

julio 5, 2019

Separamos las desfiguraciones reportadas y detectadas a sitios web del ccTLD .ec en áreas: Educativas Financieras Gobierno Militar Otros Consideraciones: Tener en cuenta: Existe una

Estemos preparados. Es fundamental.

junio 13, 2019

¿Recuerdan los incidentes de Abril? Durante este incidente se sucedieron algunos ataques de DDOS, exfiltración de datos, desfiguración de sitios web del país. Podría repetirse

ACCIONES ANTE LOS ATAQUES A INFRAESTRUCTURA Y SERVIDORES DEL PAÍS

abril 22, 2019

Durante la madrugada del 11 de abril de 2019, el gobierno de Ecuador retiró el Asilo político a Julián Assange. Como respuesta a esta acción,

Putty: 8 vulnerabilidades detectadas (y parchadas en v0.71)

marzo 20, 2019

Hoy se publicó un aviso de seguridad que reporta 8 vulnerabilidades en Putty, el famoso y ampliamente usado programa cliente de SSH. Este aviso aparece

Grave falla de seguridad en popular librería para generar PDFs desde PHP

marzo 20, 2019

Un investigador de seguridad descubrió una grave falla de seguridad en una de las bibliotecas de PHP más populares de Internet para crear archivos PDF.

[APV-190208001] – Vulnerability detected in Hiawatha (AllowDotFiles)

febrero 8, 2019

English. (En Español más abajo) Today, during one of our analysis process, we detected a security flaw when Hiawatha Web Server’s AllowDotFiles configuration directive is

Vulnerabilidad Crítica de Ejecución Remota de Código en Apache Struts 2 (CVE-2026-21827)

Operaciones y Tácticas del Grupo de Ransomware «Gentlemen».

Vulnerabilidad Crítica de Inyección de Comandos en Ivanti Connect Secure y Policy Secure (CVE-2026-21727)

Vulnerabilidad de Inyección de Prompts en Microsoft Copilot (Email & Teams Integration)

Explotación Activa de Vulnerabilidad Zero-Day (CVE-2026-21513) en el Motor MSHTML de Microsoft Windows.

Denegación de Servicio Crítica en Windows Common Log File System (CVE-2026-2636)

blog

Recommended readings

Explotación Activa de Vulnerabilidad Zero-Day (CVE-2026-21513) en el Motor MSHTML de Microsoft Windows.

febrero 25, 2026 No hay comentarios

Denegación de Servicio Crítica en Windows Common Log File System (CVE-2026-2636)

febrero 22, 2026 No hay comentarios

Zero-Day de Elevación de Privilegios en Windows Remote Desktop Services (CVE-2026-21533).

febrero 17, 2026 No hay comentarios

Vulnerabilidad de Ejecución Remota de Código (RCE) en Microsoft Windows SMB

febrero 3, 2026 No hay comentarios

Alerta de Vulnerabilidad Crítica en Oracle Fusion Middleware

febrero 3, 2026 No hay comentarios

Inyección de Comandos Remotos en el servicio «heap builtin» de Apache bRPC

febrero 3, 2026 No hay comentarios

Webinars de MetaRed

Metared es un proyecto colaborativo que conforma una red de redes de responsables de Tecnologías de la Información y la Comunicación (TICs) de IES Iberoamericanas.

Webinars CSIRT

Los webinars son brindados por el personal especializado de CSIRT en las temáticas más importantes de ciberseguridad

Tipo de alertas procesadas

ss-scan_http

ss-scan_ssl

ss-scan_ddos_middlebox

ss-scan_postgre

certbr-spampot

HispaSEC

CISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activa
Source: Una al Día Published on 2026-08-28
CISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activa
Source: Una al Día Published on 2026-08-28
CISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activa
Source: Una al Día Published on 2026-08-28
CISA suma seis fallos explotados al catálogo KEV y eleva la urgencia de parcheo en NetScaler, Linux y SQL Server
Source: Una al Día Published on 2026-08-27
SLEEPWALKER introduce una puerta trasera para Windows que solo despierta con un único paquete de red
Source: Una al Día Published on 2026-08-26

Packet Storm Security

Corrupted Microsoft Office Documents Used In Phishing Campaign
Source: Packet storm security Published on 2024-12-03
Meta Says It Has Taken Down 20 Covert Influence Ops In 2024
Source: Packet storm security Published on 2024-12-03
Russia Gives Life Sentence To Hydra Dark Web Kingpin After Seizing A Ton Of Drugs
Source: Packet storm security Published on 2024-12-03
Apple Illegally Surveilled and Censored Workers, Employee Lawsuit Says
Source: Packet storm security Published on 2024-12-03
Severity Of Risk Facing The UK Is Widely Underestimated
Source: Packet storm security Published on 2024-12-03

Suscríbete a nuestro boletín semanal

RECIBE LAS ÚLTIMAS NOTICIAS, ARTÍCULOS y alertas de seguridad PARA MANTENERTE ACTUALIZADO

SUS DATOS PERSONALES SON ESTRICTAMENTE PARA NUESTRO USO, Y USTED PUEDE DARSE DE BAJA EN CUALQUIER MOMENTO

Blog

CSIRT CEDIA: Estadísticas de desfiguraciones al 20190630

Estemos preparados. Es fundamental.

ACCIONES ANTE LOS ATAQUES A INFRAESTRUCTURA Y SERVIDORES DEL PAÍS

Putty: 8 vulnerabilidades detectadas (y parchadas en v0.71)

Grave falla de seguridad en popular librería para generar PDFs desde PHP

[APV-190208001] – Vulnerability detected in Hiawatha (AllowDotFiles)

Vulnerabilidad Crítica de Ejecución Remota de Código en Apache Struts 2 (CVE-2026-21827)

Operaciones y Tácticas del Grupo de Ransomware «Gentlemen».

Vulnerabilidad Crítica de Inyección de Comandos en Ivanti Connect Secure y Policy Secure (CVE-2026-21727)

Vulnerabilidad de Inyección de Prompts en Microsoft Copilot (Email & Teams Integration)

Explotación Activa de Vulnerabilidad Zero-Day (CVE-2026-21513) en el Motor MSHTML de Microsoft Windows.

Denegación de Servicio Crítica en Windows Common Log File System (CVE-2026-2636)

Recommended readings

Explotación Activa de Vulnerabilidad Zero-Day (CVE-2026-21513) en el Motor MSHTML de Microsoft Windows.

Denegación de Servicio Crítica en Windows Common Log File System (CVE-2026-2636)

Zero-Day de Elevación de Privilegios en Windows Remote Desktop Services (CVE-2026-21533).

Vulnerabilidad de Ejecución Remota de Código (RCE) en Microsoft Windows SMB

Alerta de Vulnerabilidad Crítica en Oracle Fusion Middleware

Inyección de Comandos Remotos en el servicio «heap builtin» de Apache bRPC

HispaSEC

Packet Storm Security

Suscríbete a nuestro boletín semanal

SOC-CSIRT CEDIA

Links de interés

Copyright ©2026 CSIRT. Powered by CEDIA.