Cisco confirmó explotación activa de una inyección SQL no autenticada en el appliance que filtra correo corporativo. No hay workaround: la única respuesta es parchar AsyncOS y revisar logs retroactivos.
CISA metió tres CVEs del kernel de Linux al catálogo KEV el 18 de septiembre de 2026, con plazo de remediación el 21. La obligación es de agencias federales de EU, el riesgo técnico es de cualquiera que corra Linux en AWS, Azure, GCP o en su propio centro de datos.
CVE-2026-83548 y CVE-2026-83549 ya se explotan juntas contra los SMA1000 de SonicWall. Qué revisar hoy si ese appliance es la puerta de entrada de tus empleados y proveedores.
→ Suscripción
Un correo por artículo, con los datos y las fuentes de cada caso. Automatización de procesos, IA aplicada y plataformas a la medida.
