Noticias, análisis y guías prácticas para quienes operan, protegen y dirigen equipos de infraestructura.
Copias de seguridad, seguridad, cumplimiento, operación de red…Reglas ensombrecidas, duplicados, entradas demasiado permisivas, reglas muertas, servicios inseguros y falta de registro: los seis defectos presentes en casi todas las bases de reglas, y por qué la revisión manual no los encuentra.
Leer el artículoLa directiva NIS 2 formula sus obligaciones como resultados. Esto es lo que significan en la práctica para un parque de switches, routers y firewalls: inventario, vulnerabilidades, accesos privilegiados, copias de seguridad y plazos de notificación.
Leer el artículoUna configuración de red describe el plan de ataque completo de una organización. Tres preguntas indican si una herramienta de gestión es realmente soberana: dónde se tratan los datos, qué ley se aplica y qué queda si el servicio se detiene.
Leer el artículoEl CERT-FR informó el 15 de octubre de 2026 de varias vulnerabilidades que afectan a productos de Juniper Networks. Entre los impactos posibles figuran la ejecución remota de código arbitrario, la escalada de privilegios y la denegación de servicio remota, por lo que un inventario preciso y las evidencias de remediación resultan esenciales.
Leer el artículoUn presunto actor de amenazas avanzado ha explotado la CVE-2025-61624 para desplegar PEERSTITCH, un malware ARM64 residente en memoria del que no había constancia. Las organizaciones deben identificar los equipos FortiOS, FortiPAM, FortiProxy y FortiSwitchManager expuestos, validar la corrección del firmware e investigar la actividad de las sesiones VPN etiquetadas.
Leer el artículoLa actualización de netlab de octubre de 2026 revisa la configuración de equipos con Netmiko y se pregunta si sustituir un método basado en Ansible marca una diferencia real. La conclusión publicada es que sí, pero los equipos de infraestructura deben evaluar a la vez la repetibilidad, el rendimiento y las evidencias operativas.
Leer el artículoCisco IOS puede anteponer un signo de porcentaje tanto a los errores como a las advertencias, lo que hace poco fiable la simple búsqueda de patrones. Por eso, la automatización de red debe tratar la salida de la CLI como una señal que merece investigación, validar el estado resultante y conservar evidencias de lo que realmente ocurrió.
Leer el artículoEl CERT-FR notifica una vulnerabilidad en Cisco Catalyst SD-WAN que puede permitir a un atacante eludir la política de seguridad. Cisco indica que la CVE-2026-76504 se está explotando activamente, por lo que identificar con precisión los equipos, verificar las versiones y reunir pruebas de la remediación son prioridades inmediatas.
Leer el artículoCisco ha corregido CVE-2026-76460, una vulnerabilidad de omisión de autenticación explotada activamente en Cisco ISE e ISE-PIC. El fallo permite a atacantes no autenticados obtener privilegios de root, por lo que la identificación rápida de los equipos, la aplicación de parches y la búsqueda de indicios de compromiso son esenciales.
Leer el artículoLa CISA ha añadido a su catálogo Known Exploited Vulnerabilities tres vulnerabilidades explotadas activamente que afectan a productos de Cisco, Citrix y Fortinet. Estas incorporaciones dan a los equipos de red un motivo claro para identificar los equipos Cisco y Fortinet afectados, priorizar los parches y verificar la remediación con datos actualizados de equipos y firmware.
Leer el artículoEl CERT-FR ha informado de varias vulnerabilidades que afectan a productos de HPE Aruba Networking. Entre los impactos posibles figuran la ejecución remota de código arbitrario, la escalada de privilegios y la denegación de servicio remota, por lo que un inventario preciso de los equipos y de su firmware es esencial para la remediación.
Leer el artículoCisco afirma que unos atacantes están explotando activamente dos vulnerabilidades de Secure Firewall Management Center corregidas recientemente, en campañas que incluyen robo de credenciales, el ransomware Qilin y actividad patrocinada por Estados. Un inventario preciso de los equipos, el seguimiento del software y unos flujos de remediación estructurados son fundamentales para identificar los sistemas expuestos y reducir el riesgo.
Leer el artículoEl CERT-FR ha notificado varias vulnerabilidades que afectan a productos Cisco, con posibles impactos como la ejecución remota de código arbitrario, la denegación de servicio remota y la inyección SQL. Los equipos de red deben identificar la infraestructura afectada, verificar la exposición y documentar la remediación mediante una aplicación controlada de parches y procesos de cumplimiento.
Leer el artículoEl CERT-FR ha dado a conocer varias vulnerabilidades que afectan a productos Fortinet, con posibles impactos como la ejecución remota de código arbitrario, la escalada de privilegios y la denegación de servicio remota. Los equipos de red deben utilizar el aviso para identificar los equipos expuestos, priorizar las actualizaciones y conservar las pruebas de la remediación.
Leer el artículoEl CERT-FR ha notificado varias vulnerabilidades en productos de Palo Alto Networks, entre ellas fallos que pueden permitir la ejecución remota de código arbitrario, la denegación de servicio remota y el cross-site scripting. Los equipos de red deben convertir el aviso en una respuesta a nivel de equipo que identifique los dispositivos afectados, priorice la remediación y conserve las pruebas del trabajo realizado.
Leer el artículoCisco ha publicado actualizaciones de software para siete vulnerabilidades descubiertas internamente que afectan a IOS XR, entre ellas dos fallos críticos con una puntuación de 9,8. Todas las versiones de IOS XR están afectadas, sea cual sea su configuración, y no existe ninguna solución alternativa. Los equipos de red deben identificar los routers expuestos, priorizar las actualizaciones y conservar evidencias de cada paso de la remediación.
Leer el artículoEl CERT-FR informa de varias vulnerabilidades en HPE Aruba Networking ClearPass Policy Manager. Los posibles impactos incluyen ejecución remota de código arbitrario, escalada de privilegios y denegación de servicio remota, por lo que un inventario fiable de la infraestructura y una remediación estructurada son imprescindibles.
Leer el artículoCisco ha publicado correcciones de emergencia para una vulnerabilidad de Secure Email Gateway explotada activamente que puede dar a atacantes no autenticados la ejecución de comandos con privilegios root. Como los atacantes pueden alterar los registros del appliance tras el compromiso, las organizaciones deben combinar la corrección del firmware con comprobaciones de exposición externas y una investigación forense.
Leer el artículoEl incidente de ciberseguridad conocido como «FortiBleed» es una campaña de compromiso a gran escala dirigida contra los firewalls y pasarelas VPN Fortinet FortiGate. Las estimaciones apuntan a que entre 30.000 y más de 75.000 equipos podrían haberse visto afectados en todo el mundo. El ataque ha afectado a organizaciones de la administración pública, las telecomunicaciones, la sanidad, las finanzas y la tecnología en más de 190 países.
Leer el artículo18 artículos mostrados de 38
Cargar más artículosDescubra cómo ConnectMyAssets responde a estos retos.
