Boletines de Seguridad

N° 94

Crisis de logging: Vulnerabilidad en rsyslog permite la modificación de registros de eventos por usuarios no privilegiados.

Se ha identificado una vulnerabilidad de severidad alta en la arquitectura del demonio de registro de eventos rsyslog, el sistema de logging por defecto en la mayoría de las distribuciones Linux. La falla radica en un saneamiento inadecuado e inadecuado control de permisos en los mecanismos de recepción de mensajes locales (sockets /dev/log o módulos de entrada como imuxsock/imfile).

Sept. 22, 2026

Ver

N° 93

Amenaza en VPN: Vulnerabilidad en el handshake de WireGuard permite la desconexión masiva de clientes (DoS).

Se ha identificado una vulnerabilidad de severidad alta en la fase de negociación de claves (handshake) del protocolo VPN WireGuard. Un atacante no autenticado ubicado en la red de acceso o con capacidad de interceptar el tráfico UDP puede enviar paquetes de inicio o respuesta de handshake crafteados con parámetros maliciosos.

Sept. 22, 2026

Ver

N° 92

Máxima alerta: Fallo de escalada de privilegios en el módulo de autenticación PAM (CVE-2026-3310) afecta a sistemas Debian y Kali Linux.

Se ha revelado una vulnerabilidad de severidad crítica designada como CVE-2026-3310 en la implementación del marco de trabajo Pluggable Authentication Modules (PAM) en distribuciones basadas en Debian (incluyendo Kali Linux). Este fallo permite a un usuario local sin privilegios manipular variables de entorno durante el flujo de validación de credenciales, logrando la ejecución arbitraria de código con permisos de root.

Sept. 22, 2026

Ver

N° 91

Crisis en virtualización: Descubierta vulnerabilidad en el manejo de memoria de QEMU que permite Denegación de Servicio (DoS) en nodos Proxmox.

Se ha identificado una vulnerabilidad crítica en el subsistema de gestión de memoria de QEMU, la hipervisor/emulador base sobre la que opera Proxmox VE. Un atacante o usuario malintencionado con acceso local a un entorno virtualizado (VM) puede explotar un fallo en la asignación/liberación de memoria de la máquina virtual para forzar un consumo desmedido de recursos o provocar un pánico en el hipervisor (host crash), derivando en una Denegación de Servicio (DoS) completa del nodo Proxmox afectado.

Sept. 22, 2026

Ver

N° 90

Alerta Crítica de Seguridad Exposición Pública del Directorio .git

La Exposición Pública del Directorio .git es un fallo grave de hardening en el servidor web. Ocurre cuando el entorno de producción mantiene la carpeta de control de versiones accesible a través del puerto HTTP/HTTPS público, permitiendo a cualquier usuario no autenticado explorar y descargar los artefactos internos del desarrollo.

Sept. 4, 2026

Ver

N° 89

Vulnerabilidades Críticas del Grupo de Parches de Seguridad de N-able N-central, Específicamente Referenciadas Bajo el CVE-2024-28203 (Bypass de Autenticación / Acceso no autorizado) y CVE-2024-28202 (Ejecución Remota de Código/Inyección/Deserialización

Estas vulnerabilidades afectaron a la plataforma de monitoreo y gestión remota (RMM) N-able N-central, permitiendo a atacantes remotos comprometer servidores centrales sin requerir credenciales válidas. Dado que los entornos RMM gestionan miles de agentes/endpoints de clientes (especialmente en proveedores de servicios gestionados - MSPs), el impacto potencial de este tipo de fallos es de nivel catastrófico (vía de ataque a la cadena de suministro).

Sept. 4, 2026

Ver

N° 88

Escalación Local de Privilegios (EoP) en Windows AFD.sys (Zero-Day Explotado Activamente) CVE-2024-38193

Es una vulnerabilidad crítica de Escalación Local de Privilegios (EoP) en el controlador de kernel afd.sys (Ancillary Function Driver for WinSock), el componente encargada de gestionar los sockets de red en Windows. Fue detectada como un Zero-Day explotado activamente antes de su corrección oficial.

Sept. 4, 2026

Ver

N° 87

Ejecución Remota de Código (RCE) en Remote Desktop Gateway Service CVE-2025-29967

Falla de desbordamiento de búfer en el servidor Gateway de RDP que permite ejecución de código remoto mediante paquetes de red manipulados.

Sept. 1, 2026

Ver

N° 86

Ejecución Remota de Código (RCE) en Windows Remote Desktop CVE-2025-29966

Vulnerabilidad de desbordamiento de búfer en el cliente RDP que permite la ejecución de código no autorizado al conectarse a un servidor malicioso.

Sept. 1, 2026

Ver

N° 85

Fuga de Memoria en el Subsistema pinctrl del Kernel de Linux CVE-2026-23337

Esta vulnerabilidad fue publicada oficialmente en el registro del NIST (National Institute of Standards and Technology) y descubierta por contribuidores del Kernel de Linux durante las revisiones de mantenimiento del subsistema de controladores.

Sept. 1, 2026

Ver

N° 84

Vulnerabilidad de Uso Después de Liberación (UAF) en el Subsistema de Red del Kernel

Detalles de CVE-2026-23340 Esta vulnerabilidad fue descubierta por los desarrolladores y mantenedores del stack de red del Kernel de Linux en abril de 2026, tras detectar fallos críticos de memoria (KASAN) durante pruebas de estrés en entornos virtualizados.

Aug. 21, 2026

Ver

N° 83

Ejecución Remota de Código en Azure Stack HCI CVE-2025-33053

Es una vulnerabilidad de escalada de privilegios (Elevation of Privilege - EoP) en el sistema operativo Windows que permite a un usuario local sin privilegios obtener derechos a nivel de SYSTEM.

Aug. 21, 2026

Ver

N° 82

Vulnerabilidad en Snap (CVE-2026-3888) permite acceso ROOT en sistemas Ubuntu Desktop

La Unidad de Investigación de Amenazas de Qualys ha identificado una vulnerabilidad de escalada de privilegios local (LPE) que afecta a las instalaciones predeterminadas de Ubuntu Desktop 24.04 y versiones posteriores.

Aug. 21, 2026

Ver

N° 81

Vulnerabilidad Kernel de Linux: Se han identificado fallos de denegación de servicio (DoS) y escalada de privilegios en módulos de red y el subsistema nf_tables (CVE-2026-23111)

Se ha identificado una vulnerabilidad crítica que afecta al Kernel de Linux, específicamente dentro del subsistema nf_tables (el motor de filtrado de paquetes que sustituye a iptables). El fallo permite a un atacante local o remoto con acceso a la red provocar una Denegación de Servicio (DoS) o, en escenarios más graves, lograr una Escalada de Privilegios para obtener control total (root) sobre el sistema.

Aug. 21, 2026

Ver

N° 80

Alerta Crítica de Seguridad WordPress CVE-2026-18432

Se ha identificado una vulnerabilidad CRÍTICA (puntuación CVSS de 9.8) en el plugin de WordPress Frontend Admin by DynamiApps. Este fallo permite a atacantes no autenticados elevar sus privilegios a nivel de Administrador, tomando el control total del sitio web al eludir los controles de autorización al editar perfiles de usuario.

Aug. 19, 2026

Ver

N° 79

Alerta Crítica de Seguridad WordPress CVE-2026-16098

Se ha detectado una vulnerabilidad de seguridad de máxima gravedad en el plugin ProSolution WP Client para WordPress. Esta falla permite a atacantes externos suban archivos maliciosos a un sitio web sin necesidad de credenciales, lo que les da la capacidad de tomar el control total del servidor o comprometer la información almacenada.

Aug. 19, 2026

Ver

N° 78

Vulnerabilidad Crítica en Python (Uso de memoria tras liberación) (CVE-2026-6100)

Se ha detectado una vulnerabilidad crítica de seguridad (CVE-2026-6100) en las bibliotecas de descompresión de Python (lzma, bz2, gzip), fundamentales en servidores de aplicaciones y herramientas de procesamiento de datos basadas en software libre.

Aug. 11, 2026

Ver

N° 77

Vulnerabilidad en QEMU permite Denegación de Servicio (DoS) en Nodos Proxmox

Se ha detectado una vulnerabilidad crítica en el hipervisor QEMU, el motor que sustenta la virtualización en entornos Proxmox VE. El fallo permite que un atacante con acceso a una máquina virtual (VM) invitada provoque un desbordamiento de recursos en el host físico, resultando en una denegación de servicio total del nodo.

Aug. 11, 2026

Ver

N° 76

AMENAZA EN INFRAESTRUCTURA: FALLO EN EL PROTOCOLO DE ENRUTAMIENTO BGP AFECTA LA ESTABILIDAD DE SEGMENTOS DE RED INSTITUCIONALES

Se ha detectado una vulnerabilidad de severidad alta en las implementaciones del protocolo BGP en ruteadores institucionales. Este fallo permite desde la denegación de servicio hasta la elusión de controles de acceso en el perímetro de la red. Es imperativo realizar auditorías de configuración en los equipos de borde.

Aug. 5, 2026

Ver

N° 75

ALERTA EN SERVICIOS DE CORREO: VULNERABILIDAD CRÍTICA EN EXIM PERMITE EJECUCIÓN REMOTA DE CÓDIGO (RCE) CON PRIVILEGIOS DE ROOT

Se ha emitido una alerta crítica sobre una vulnerabilidad en el agente de transporte de correo Exim, la cual permite la ejecución de código con los máximos privilegios del sistema. El fallo radica en la gestión de memoria durante la recepción de paquetes de datos malformados. La solución definitiva es la actualización inmediata de los binarios del servidor para mitigar el riesgo de compromiso total.

Aug. 5, 2026

Ver

N° 0

Alerta Crítica por Vulnerabilidad CSRF en Almacenamiento Terastation

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) en la interfaz administrativa de los dispositivos de almacenamiento Buffalo TeraStation HD-HTGL.

May 8, 2026

Ver

N° 1

ALERTA MÁXIMA DE FORTINET: CONTROL TOTAL Y EXFILTRACIÓN DE DATOS EN FORTISIEM Y FORTIFONE (INCIBE-2026-025)

El Instituto Nacional de Ciberseguridad (INCIBE) y Fortinet han emitido un aviso de importancia crítica (5/5) que afecta a las soluciones de gestión de eventos (FortiSIEM) y (FortiFone). Se han identificado fallos que permiten la ejecuci

April 30, 2026

Ver

N° 2

🚨 ALERTA CRÍTICA: VULNERABILIDAD DE EJECUCIÓN DE CÓDIGO EN PROTOBUF.JS (CVE-2026-41242)

Se ha revelado una vulnerabilidad de Inyección de Código de extrema gravedad en la popular librería protobufjs, utilizada para compilar definiciones de Protocol Buffers en funciones de JavaScript.

April 20, 2026

Ver

N° 3

EL CABALLO DE TROYA EN TU NAVEGADOR: EL FRAUDE DE LAS EXTENSIONES DE IA

A principios de marzo, el ecosistema de la Chrome Web Store se vio sacudido por el descubrimiento de una red de extensiones maliciosas diseñadas para parasitar el auge de plataformas como ChatGPT y DeepSeek.

April 13, 2026

Ver

N° 4

CYBERSTRIKEAI: LA IA QUE AUTOMATIZA OFENSIVAS CONTRA LA INFRAESTRUCTURA FORTINET

Lo que comenzó como una serie de anomalías aisladas en enero de 2026 ha escalado hasta convertirse en una de las campañas más sofisticadas del año. Tras un trimestre de actividad creciente, las investigaciones lideradas por Team Cymru y Amazon Threat

April 6, 2026

Ver

N° 5

APACHE HTTP SERVER BAJO AMENAZA: ESCALADA A ROOT Y EVASIÓN DE AUTENTICACIÓN (CVE-2019-0211 Y OTROS)

La Fundación Apache ha alertado sobre múltiples vulnerabilidades en Apache HTTP Server, el servidor web más popular de Internet. Entre los fallos detectados, destacan tres de severidad alta que permiten desde la ejecución de código con privilegios de

March 23, 2026

Ver

N° 6

RONDODOX: LA BOTNET QUE ESTÁ DEVORANDO EL IOT Y SERVIDORES NEXT.JS MEDIANTE REACT2SHELL

Una nueva amenaza de escala global ha puesto en jaque a la infraestructura de Internet de las Cosas (IoT) y aplicaciones web modernas. La botnet RondoDox ha intensificado sus operaciones mediante la explotación activa de React2Shell, una vulnerabilid

March 19, 2026

Ver

N° 7

FUGA DE MEMORIA EN MONGODB: FALLO CRÍTICO EN COMPRESIÓN ZLIB PERMITE LECTURA DE DATOS NO AUTENTICADA

Se ha revelado una vulnerabilidad crítica en MongoDB Server, bautizada como "MongoBleed", que está siendo explotada activamente en el entorno real. El fallo, identificado como CVE-2025-14847

March 12, 2026

Ver

N° 8

LINKPRO: EL ROOTKIT PARA LINUX QUE UTILIZA EBPF Y "PAQUETES MÁGICOS" PARA DOMINAR CLÚSTERES DE KUBERNETES

Una investigación de Synacktiv en infraestructuras de AWS ha revelado LinkPro, un sofisticado rootkit escrito en Go diseñado para entornos GNU/Linux. LinkPro destaca por su capacidad de sigilo extremo

March 3, 2026

Ver

N° 9

AMENAZA EN LA OFICINA: FALLO CRÍTICO DE RCE EN IMPRESORAS CANON IMAGECLASS E I-SENSYS (CVE-2025-14237)

Se ha identificado una vulnerabilidad crítica de desbordamiento de búfer en una amplia gama de impresoras multifunción y láser de Canon. El fallo, catalogado como CVE-2025-14237, permite a un atacante dentro del mismo segmento de red ejecutar código

Feb. 27, 2026

Ver

N° 10

EL ECOSISTEMA NODE.JS EN JAQUE: VULNERABILIDAD CRÍTICA EN ASYNC_HOOKS PERMITE ATAQUES DOS (CVE-2025-59466)

El equipo de seguridad de Node.js ha lanzado actualizaciones de emergencia para mitigar una vulnerabilidad crítica que afecta a casi todas las aplicaciones en producción. El fallo, identificado como CVE-2025-59466 (CVSS 7.5)

Feb. 23, 2026

Ver

N° 11

WORDPRESS VULNERABILIDAD MODULAR DS (CVSS 10.0) PERMITE ACCESO ROOT INSTANTÁNEO

Se ha detectado una vulnerabilidad de máxima gravedad en el plugin Modular DS, con más de 40,000 instalaciones activas. Identificada como CVE-2026-23550.

Feb. 9, 2026

Ver

N° 12

ALERTA CRÍTICA EN WORDPRESS: VULNERABILIDAD DE ESCALADA DE PRIVILEGIOS EN EL PLUGIN REGISTRATIONMAGIC (CVE-2025-15403)

Se ha detectado una vulnerabilidad crítica etiquetada como CVE-2025-15403 en el popular plugin RegistrationMagic para WordPress.

Feb. 2, 2026

Ver

N° 13

CRISIS EN EL SIEM: FORTINET PARCHEA FALLO CRÍTICO DE RCE Y ESCALADA A ROOT EN FORTISIEM (CVE-2025-64155)

Fortinet ha reportado una vulnerabilidad crítica (CVSS 9.4) que afecta la infraestructura de FortiSIEM. Este fallo permite a un atacante remoto sin credenciales ejecutar comandos y obtener privilegios de Root, lo que pone en riesgo la integridad de t

Jan. 26, 2026

Ver

N° 14

MÁXIMA ALERTA: CISCO PARCHEA 0-DAY (CVSS 10.0) EXPLOTADO POR APT CHINA EN SECURE EMAIL GATEWAY

Cisco ha lanzado parches críticos para corregir una vulnerabilidad de día cero en Cisco Secure Email Gateway (SEG) y Secure Email and Web Manager. La falla, identificada como CVE-2025-20393, permite la ejecución remota de comandos (RCE) con privilegi

Jan. 19, 2026

Ver

N° 15

ALERTA EN LINUX: VULNERABILIDAD CRÍTICA EN TLP PERMITE A HACKERS SALTARSE LA AUTENTICACIÓN

Se ha detectado un fallo de seguridad en la popular herramienta de ahorro de batería TLP. La vulnerabilidad, que afecta a sistemas multiusuario, permite manipular configuraciones de energía sin permisos de administrador.

Jan. 13, 2026

Ver

N° 16

ALERTA EN ZIMBRA: VULNERABILIDAD CRÍTICA LFI PERMITE EL ACCESO A ARCHIVOS ARBITRARIOS

Se ha detectado una vulnerabilidad crítica de Inclusión de Archivos Locales (LFI) en las versiones recientes de Zimbra Collaboration (ZCS). Identificada como CVE-2025-68645, esta falla permite que atacantes remotos no autenticados manipulen solicitud

Jan. 5, 2026

Ver

N° 17

NUEVA VULNERABILIDAD CRÍTICA RCE EN N8N (CVE-2025-68613) CON PUNTUACIÓN CVSS 10

La comunidad de ciberseguridad ha identificado una vulnerabilidad crítica de Ejecución Remota de Código (RCE) que afecta a múltiples versiones de la plataforma de automatización n8n. Con una puntuación CVSS de 10.0 (máxima severidad)

Dec. 29, 2025

Ver

N° 18

CVE-2025-55182 (React2Shell)

CVE-2025-55182, conocido como React2Shell, es una vulnerabilidad crítica de ejecución remota de código en React Server Components (versiones 19.0.0 a 19.2.0)

Dec. 15, 2025

Ver

N° 19

¿QUÉ ES LA CERTIFICACIÓN ELECTRÓNICA?

La certificación electrónica es un proceso que garantiza la identidad de una persona o entidad en el mundo digital.

Dec. 8, 2025

Ver

N° 20

¿QUÉ ES UNA FIRMA ELECTRÓNICA?

La firma electrónica es un conjunto de datos electrónicos que acompañan o se asocian a un documento digital para identificar al firmante y garantizar su autenticidad e integridad.

Dec. 1, 2025

Ver

N° 21

TECNOLÓGICAS SUSCEPTIBLES DE ANÁLISIS FORENSES: AVANCES Y APLICACIONES

En el marco del Compendio de Protocolos de Actuación para el Fortalecimiento de la Investigación Penal en Venezuela, se destaca la importancia de las tecnologías susceptibles de análisis forenses como herramientas clave para la investigación criminal

Nov. 25, 2025

Ver

N° 22

AUTOPSY: HERRAMIENTA ESENCIAL PARA EL ANÁLISIS FORENSE DIGITAL

La cibercriminalidad se ha sofisticado con el tiempo, lo que ha hecho que la informática forense sea clave para investigar delitos digitales. Autopsy, una plataforma de código abierto, ha emergido como una herramienta fundamental para analizar dispos

Nov. 11, 2025

Ver

N° 23

SEGURIDAD INFORMÁTICA EN LA ERA POST-CUÁNTICA: LA RELEVANCIA DE LA QKD

La evolución de la tecnología ha traído consigo un aumento en la sofisticación de los ataques informáticos, lo que hace imprescindible contar con sistemas de seguridad capaces de resistir incluso las amenazas más avanzadas.

Nov. 5, 2025

Ver

N° 24

SISTEMA NACIONAL DE SEGURIDAD INFORMÁTICA: FORTALECIMIENTO DESDE LA FORMACIÓN

Seguridad Informática, por lo que la República Bolivariana de Venezuela ha establecido en la Ley de Infogobierno (2013) específicamente en el artículo 54 que la Superintendencia de Servicios de Certificación Electrónica (SUSCERTE).

Oct. 28, 2025

Ver

N° 25

EL PAPEL DEL PERITO INFORMÁTICO EN VENEZUELA

En la era digital, los datos han adquirido un valor incalculable como evidencia en los procesos judiciales. Tanto en casos de fraude, delitos cibernéticos como en conflictos corporativos, la información digital se ha vuelto esencial.

Oct. 21, 2025

Ver

N° 26

SEXTING Y NEURODIVERSIDAD: NAVEGANDO LA SEXUALIDAD DIGITAL DE FORMA SEGURA

Las tecnologías digitales han transformado la comunicación, permitiendo a los jóvenes conectarse con personas de su entorno y más allá.

Oct. 14, 2025

Ver

N° 27

CLAVE PARA LA SEGURIDAD DIGITAL EN VENEZUELA: LA URGENCIA DE UN ENFOQUE FORENSE EN LA CIBERSEGURIDAD

En un entorno donde los ciberataques y las fugas de datos aumentan en Venezuela, la seguridad digital se vuelve esencial para empresas e instituciones, y el cómo integrar técnicas forenses adaptadas a la realidad nacional.

Oct. 7, 2025

Ver

N° 28

LA CRIPTOGRAFÍA DE LA SEGURIDAD INFORMÁTICA

La criptografía es una de las piedras angulares de la seguridad informática. Se trata de la ciencia que se encarga de proteger la información mediante el uso de códigos y algoritmos, de manera que solo aquellos autorizados puedan acceder a ella.

Sept. 30, 2025

Ver

N° 29

INTELIGENCIA ARTIFICIAL EN LA INFORMÁTICA FORENSE: INNOVACIÓN PARA VENEZUELA

La Inteligencia Artificial (IA) ha irrumpido en el campo de la informática forense, transformando la forma en que se abordan los ciberdelitos y se analizan volúmenes de datos masivos, y representa un reto para el país, donde los recursos tecnológicos

Sept. 22, 2025

Ver

N° 30

POLÍTICAS DE RETENCIÓN Y ELIMINACIÓN DE DATOS: ¿CÓMO IMPLEMENTARLAS?

Las políticas de retención y eliminación de datos son fundamentales para gestionar el ciclo de vida de la información, cumplir con las regulaciones y optimizar el almacenamiento. Implementar estas políticas de manera efectiva es crucial para proteger

Sept. 15, 2025

Ver

N° 31

BACKUPS A PRUEBA DE FALLOS: ASEGURA LA RECUPERACIÓN DE TUS DATOS

En la era digital, los datos son un activo invaluable. La pérdida de datos, ya sea por fallos de hardware, ataques cibernéticos o errores humanos, puede tener consecuencias devastadoras. Por ello, las copias de seguridad son esenciales para garantiza

Sept. 8, 2025

Ver

N° 32

FIREWALLS: ¿SON SUFICIENTES?

Los firewalls han sido, durante mucho tiempo, la primera línea de defensa en la seguridad de redes. Sin embargo, con la evolución constante de las amenazas cibernéticas, surge la pregunta: ¿son realmente suficientes para proteger nuestras redes?

Sept. 1, 2025

Ver

N° 33

COPIAS DE SEGURIDAD: ¿CÓMO GARANTIZAR LA RECUPERACIÓN DE DATOS?

En el mundo digital actual, el monitoreo del tráfico de red en tiempo real es fundamental para garantizar la seguridad, el rendimiento y la disponibilidad de los sistemas.

Aug. 25, 2025

Ver

N° 34

SERVICIOS Y PUERTOS NO UTILIZADOS: ¿POR QUÉ DESHABILITARLOS ES CRUCIAL?

En el ámbito de la seguridad informática, identificar y gestionar servicios y puertos no utilizados es fundamental para garantizar la seguridad y la eficiencia de los sistemas informáticos. Estos recursos no utilizados pueden representar puntos de vu

Aug. 19, 2025

Ver

N° 35

REVISIÓN DE CÓDIGO FUENTE: ¿CÓMO DETECTAR VULNERABILIDADES A TIEMPO?

La revisión de código fuente es un proceso sistemático para examinar el código de un programa con el fin de identificar errores, vulnerabilidades y áreas de mejora. Esta práctica es fundamental en el desarrollo de software, ya que no solo mejora la c

Aug. 11, 2025

Ver

N° 36

EVALUACIONES DE SEGURIDAD DE RED: ¿QUÉ HEMOS APRENDIDO DE LAS ANTERIORES?

Las evaluaciones de seguridad de red anteriores han servido como una fuente invaluable de conocimiento y experiencia que ha reforzado la importancia crítica de la ciberseguridad en el entorno empresarial actual.

Aug. 4, 2025

Ver

N° 37

CONTROL DE ACCESO BASADO EN ROLES: ¿CÓMO CONFIGURARLO CORRECTAMENTE?

El control de acceso basado en roles (RBAC, por sus siglas en inglés) es un enfoque para gestionar los permisos de los usuarios en un sistema asignando roles específicos a cada usuario.

July 29, 2025

Ver

N° 38

ACTUALIZACIONES Y PARCHES DE SOFTWARE: ¿POR QUÉ NO PUEDEN ESPERAR?

En el mundo digital actual, las actualizaciones y parches de software son una parte esencial del mantenimiento de sistemas seguros, eficientes y funcionales. Aunque a veces pueden parecer inconvenientes, posponerlas puede tener consecuencias graves.

July 21, 2025

Ver

N° 39

CONFIGURACIONES SEGURAS EN DISPOSITIVOS DE RED: ¿CÓMO IMPLEMENTARLAS?

Su principal objetivo es evitar que ataques maliciosos logren acceder a redes internas de ordenadores u otros dispositivos del usuario, protegiendo así los datos, sistemas y dispositivos donde estos se almacenan.

July 14, 2025

Ver

N° 40

ANTIMALWARE Y ANTIVIRUS: ¿CÓMO ASEGURAR TODOS LOS DISPOSITIVOS?

Un antivirus es un sistema de seguridad informática diseñado para proteger computadoras, telefonos y tablets de posibles ataques de softwares maliciosos.

July 7, 2025

Ver

N° 41

ANÁLISIS DE LOGS DE SEGURIDAD ¿COMO DETECTAR AMENAZAS A TIEMPO?

En el ámbito de la ciberseguridad, la detección temprana de amenazas es crucial para prevenir incidentes que puedan comprometer la integridad, confidencialidad y disponibilidad de los sistemas y datos.

July 2, 2025

Ver

N° 42

ESCANEO DE VULNERABILIDADES: ¿CÓMO PROTEGER SERVICIOS Y SISTEMAS WEB?

La seguridad de los servicios y sistemas web es fundamental para garantizar la confidencialidad, integridad y disponibilidad de la información.

June 23, 2025

Ver

N° 43

INVENTARIO DE DISPOSITIVOS Y SOFTWARE: ¿CÓMO MANTENERLO ACTUALIZADO?

Mantener un inventario actualizado de dispositivos y software es fundamental para garantizar la eficiencia operativa, la seguridad y el cumplimiento normativo.

June 16, 2025

Ver

N° 44

SEGURIDAD EN EL DESARROLLO DE SOFTWARE: ¿CÓMO INTEGRARLA DESDE EL INICIO?

La seguridad en el desarrollo de software es un aspecto fundamental que debe ser considerado desde el inicio del ciclo de vida del desarrollo, es esencial que las organizaciones integren prácticas de seguridad en cada etapa del desarrollo.

June 9, 2025

Ver

N° 45

AUDITORÍAS DE SEGURIDAD: ¿CÓMO REALIZARLAS DE MANERA EFECTIVA?

La auditoría de seguridad es un proceso sistemático y estructurado que evalúa la eficacia de las medidas de seguridad de una organización.

June 2, 2025

Ver

N° 47

CULTURA DE CIBERSEGURIDAD: ¿CÓMO FOMENTARLA EN LA INSTITUCIÓN?

Fomentar la Cultura de ciberseguridad se logra a través de capacitación continua, concienciación sobre amenazas y políticas claras.

May 26, 2025

Ver

N° 46

CULTURA DE CIBERSEGURIDAD : ¿CÓMO FOMENTARLA EN LA INSTITUCIÓN?

Fomentar la Cultura de ciberseguridad se logra a través de capacitación continua, concienciación sobre amenazas y políticas claras.

May 26, 2025

Ver

N° 48

DOCUMENTACIÓN DE POLÍTICAS DE SEGURIDAD: ¿POR QUÉ ES FUNDAMENTAL?

La documentación de políticas de seguridad son un componente de suma importancia en cualquier empresa u organización, protegiendo los activos y manteniendo la confianza de los clientes.

May 19, 2025

Ver

N° 49

PRUEBAS DE SEGURIDAD EN APLICACIONES ¡IDENTIFICANDO LAS VULNERABILIDADES!

En la actualidad las Pruebas de Seguridad en las Aplicaciones, son esenciales en el ciclo de vida del desarrollo de Software; teniendo como objetivo identificar las vulnerabilidades de las aplicaciones antes de ser implementadas en el entorno de prod

May 12, 2025

Ver

N° 50

CAPACITACIÓN EN CIBERSEGURIDAD: ¿CÓMO SE PUEDE FORMAR EMPLEADOS CONSCIENTES?

Este boletín de ciberseguridad es diseñado para fortalecer las habilidades de los empleados de las instituciones principalmente para que el personal este capacitado y proteger a las organizaciones de amenazas cibernéticas.

May 5, 2025

Ver

N° 51

AUTENTICACIÓN MULTIFACTOR (MFA) ¿ES LA MEJOR OPCION DE DEFENSA PARA SISTEMAS CRÍTICOS?

Metodo de seguridad que require mas de un tipo de verificacion para poder tener acceso a una cuenta. En lugar de ingresar con un solo metodo la MFA combina mas de dos factores de autenticación.

April 28, 2025

Ver

N° 52

ENCRIPTACIÓN EN EL ENVÍO DE ARCHIVOS : ¿CÓMO GARANTIZAR LA CONFIDENCIALIDAD?

La encriptación es el proceso de codificar la información de manera que solo las personas autorizadas puedan acceder a ella ya que esta transforma los datos legibles (texto plano) en un formato ilegible (texto cifrado).

April 21, 2025

Ver

N° 53

SIMULACROS DE CIBERATAQUES: ¿POR QUÉ SON ESCENCIALES PARA LA PREPARACIÓN?

Los simulacros de ciberataques son esenciales para la preparación organizacional frente a las crecientes amenazas cibernéticas .

April 7, 2025

Ver

N° 54

LICENCIAS LEGALES EN SOFTWARE PRIVATIVO ¿ESTAMOS EN REGLA ACTUALMENTE?

En la actualidad, Venezuela cuenta con un marco legal que regula la propiedad intelectual a través de la Ley de Derecho de Autor y la Ley de Propiedad Industrial.

March 31, 2025

Ver

N° 55

SISTEMA DE DETECCIÓN DE INTRUSOS (IDS), SISTEMA DE PREVENCIÓN DE INTRUSOS (IPS), GESTIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)

En la actualidad, existen sistemas con la finalidad de proteger la infraestructura tecnológica y los datos de las organizaciones e instituciones frente a amenazas cibernéticas.

March 28, 2025

Ver

N° 56

GESTIÓN DE PERMISOS DE USUARIO: ¿CÓMO MANTENERLOS ACTUALIZADOS Y SEGUROS?

La gestión de permisos de usuario es un pilar fundamental en la ciberseguridad de cualquier organización.

March 24, 2025

Ver

N° 57

ENCRIPTACIÓN EN EL ENVÍO DE ARCHIVOS ¿POR QUÉ ES CLAVE PARA LA SEGURIDAD DE LOS DATOS?

Es el método de codificar datos legibles (texto plano) en un formato de código (texto cifrado) para proteger la información.

March 17, 2025

Ver

N° 58

¿CÓMO PROTEGERSE EFICAZMENTE ANTE CIBERATAQUES?

En un mundo cada vez más digitalizado, los ciberataques se han convertido en una amenaza constante para individuos y organizaciones.

March 14, 2025

Ver

N° 59

LA SEGURIDAD DE LA INFORMACIÓN EN EL SOFTWARE LIBRE

En la era digital, la protección de la información es más crucial que nunca. La seguridad de la información no solo protege datos sensibles, sino que también salvaguarda la reputación y la continuidad de las organizaciones.

Feb. 14, 2025

Ver

N° 60

CVE-2024-47575

La vulnerabilidad CVE-2024-47575 se puede inferir que fue descubierta y anunciada alrededor del 23 de octubre de 2024, basándose en la fecha mencionada en la entrada del NVD: "CISA's BOD 22-01 and Known Exploited Vulnerabilities Catalog for further g

Oct. 23, 2024

Ver

N° 61

CVE-2024-9264

La CVE-2024-9264 fue descubierta el 26 de septiembre de 2024 y anunciada públicamente el 18 de octubre de 2024, siendo hallada en Grafana, una popular plataforma de visualización de datos. Esta vulnerabilidad permite a los atacantes remotos no autent

Oct. 18, 2024

Ver

N° 63

CVE-2024-21378

En el 2023 investigadores del NetSpi descubrieron una vulnerabilidad remota que afectaba a Microsoft Outlook, la falla identificada como CVE-2024-21378 permitía a los atacantes autenticados ejecutar códigos maliciosos después de la autenticación, sin

Feb. 13, 2024

Ver

N° 62

CVE-2023-50387

Aunque la vulnerabilidad fue pública recientemente, esta fue descubierta en diciembre de 2023 y registrada como CVE-2023-50387. Se le asignó una puntuación CVSS 3.1 de 7,5 y una clasificación de gravedad "Alta".

Feb. 13, 2024

Ver

N° 64

CVE-2024-0985

Se ha detectado un grave fallo de seguridad en el software de bases de datos PostgreSQL, un fallo que afecta a centros de datos y servidores de empresas y que preocupa a administradores de sistemas.

Feb. 8, 2024

Ver

N° 65

CVE-2023-40547

Se ha detectado una vulnerabilidad que afecta al sistema de arranque de linux, y que podría permitir la ejecución de código remoto.

Jan. 22, 2024

Ver

N° 66

CVE-2024-20272

Cisco ha detectado y divulgado recientemente una vulnerabilidad en su producto Cisco Unity Connection, que es una plataforma de mensajería y un sistema de buzón de voz que forma parte de la suite de productos Cisco Unified Communications.

Jan. 17, 2024

Ver

N° 67

CVE-2023-6000

La vulnerabilidad CVE-2023-6000, también conocida como Popup Builder XSS, es una falla deseguridad crítica que afecta a las versiones anteriores a la 4.2.3 del complemento Popup Builder para WordPress.

Nov. 1, 2023

Ver

N° 68

CVE-2023-38831

El pasado 24 de agosto del 2023, fue divulgada una vulnerabilidad de ejecución de código arbitrario que afecta al software de compresión de archivo WinRAR en su versión 6.22 y anteriores. El descubrimiento de esta vulnerabilidad es atribuida a invest

Aug. 23, 2023

Ver

N° 69

CVE-2022-27255

Fue descubierta por los investigadores Octavio Gianatiempo, Octavio Galland, Emilio Couto y Javier Aguinaga, de la empresa argentina Faraday Security. Esta afecta el sistema operativo de código abierto en un sistema operativo de tipo embebido (Ecos),

Aug. 1, 2022

Ver

N° 70

CVE-2022-30563

La vulnerabilidad identificada como CVE-2022-30563, fue descubierta recientemente en los productos de comunicación , web y servicios ONVIF; e identificada por la compañía Nozomi Networks, líder en soluciones de seguridad y visibilidad de la tecnologí

June 28, 2022

Ver

N° 71

CVE-2022-30190

La vulnerabilidad es un problema de ejecución remota de código que afecta a la herramienta de diagnóstico de soporte de Microsoft Windows, el día cero permite la ejecución de código en una variedad de productos de Microsoft, que puede ser explotado e

June 4, 2022

Ver

N° 72

CVE-2022-26134

El pasado 02 de junio del 2022, se identificó una vulnerabilidad la cual había sido publicada por la compañía Atlassian, esta registró que había una serie de intentos de ingreso no autorizados en las aplicaciones confluence servidores y confluence c

June 3, 2022

Ver

N° 73

CVE-2022-22965

Este descubrimiento fue realizado por Trend Micro Threat Reseach quien observó la explotación activa de la vulnerabilidad Spring4Shell asignada como CVE-2022-22965; también llamada Spring4Shell o SpringShell las cuales permiten llegar a ejecutar un

March 30, 2022

Ver

N° 74

CVE-2022-22707

Se encontró una vulnerabilidad XSS en los patrones de índice de Kibana, aplicación de frontend, la cual se define como parte del software que interactúa con los usuarios y que se encuentra sobre el Elastic Stack o Pila elástica, proporcionando capac

Jan. 6, 2022

Ver