#CISA
Esta sección reúne cobertura sobre la agencia estadounidense de ciberseguridad, su actividad regulatoria y las alertas que emite sobre amenazas, vulnerabilidades y buenas prácticas. También incluye el impacto de sus lineamientos en organizaciones de América Latina, donde sus recomendaciones suelen servir como referencia para equipos de defensa, respuesta a incidentes y gestión de riesgos.
CISA alerta por SafePay y Qilin en infraestructura
CISA, FBI y socios advirtieron sobre SafePay, con unas 600 víctimas en infraestructura crítica
22 de oct de 2026 · 3 min
CISA alerta por fallas en Eclipse Milo OPC UA
La agencia publicó un aviso sobre seis CVE en Eclipse Milo, una pila OPC UA usada en entornos industriales. Recomienda actualizar a Milo 1.1.5.
21 de oct de 2026 · 2 min
CISA suma CVE activas en PAN-OS
La CISA agregó fallas explotadas en PAN-OS, Cisco Secure Email Gateway y AhsayCBS al catálogo KEV, con plazos de remediación para agencias federales.
16 de oct de 2026 · 3 min
CISA alerta por CVE-2026-104935 en Ivanti
CISA confirmó explotación activa de CVE-2026-104935 en Ivanti Connect Secure. Ivanti publicó parches y recomendó revisar indicadores de compromiso.
14 de oct de 2026 · 2 min
EE.UU.: ataques a agua
FBI, CISA y EPA alertaron por ataques a infraestructura crítica en EE.UU., con incidentes en agua y buques tanque, y credenciales expuestas en utilities.
3 de oct de 2026 · 3 min
CISA suma CVE-2026-88772 en Citrix NetScaler
CISA agregó CVE-2026-88772 a su catálogo KEV por explotación activa contra Citrix NetScaler ADC
30 de sept de 2026 · 2 min
CISA y FBI emiten guía para integradores ICS
La guía pide limitar accesos remotos, reforzar contratos y mantener operación manual ante integradores ICS de terceros en infraestructura crítica.
29 de sept de 2026 · 3 min
CISA suma CVE-2026-65660 de SharePoint al KEV
CISA agregó CVE-2026-65660 al catálogo KEV por explotación activa en SharePoint. Microsoft ya publicó parches para las ediciones afectadas.
27 de sept de 2026 · 2 min
CISA confirma explotación de ScreenConnect
CISA confirmó explotación activa de CVE-2026-84869 en ScreenConnect. ConnectWise pidió actualizar a 26.6.5 o superior y revisar clientes
22 de sept de 2026 · 2 min
Ransomware apunta a VMware vCenter y a América Latina
CISA advirtió que ransomware explota una falla crítica de VMware vCenter. Además, se reportaron campañas y víctimas en América Latina
20 de sept de 2026 · 2 min
Cisco confirma CVE-2026-76460 en ISE
Cisco confirmó un bypass de autenticación en ISE y ISE-PIC, con explotación activa y sin workaround. El parche es obligatorio para las ramas 3.1 a 3.5.
18 de sept de 2026 · 2 min
CVE-2026-76461 afecta Cisco Secure Email Gateway
Cisco confirmó una falla crítica en Secure Email Gateway con explotación activa. Permite ejecutar comandos como root mediante correos manipulados
16 de sept de 2026 · 2 min
CISA suma 7 fallos críticos al KEV
CISA añadió siete vulnerabilidades al KEV, con explotación activa confirmada en SonicWall SMA 1000, Kestra OSS, LiteLLM y Sangoma Switchvox.
12 de sept de 2026 · 3 min
Microsoft corrige 974 fallas y dos zero-days
Microsoft lanzó su Patch Tuesday de septiembre de 2026 con 974 vulnerabilidades corregidas, incluidas dos zero-days explotadas en Windows.
9 de sept de 2026 · 3 min
Google parchea Chrome por CVE-2026-85046
Google lanzó un parche de emergencia para Chrome que corrige CVE-2026-85046, una falla en V8 explotada activamente en la naturaleza.
8 de sept de 2026 · 3 min
CISA suma fallas activas en PaperCut
CISA añadió CVE-2026-81578, CVE-2026-82078 y CVE-2026-82329 al catálogo KEV por explotación activa en PaperCut
6 de sept de 2026 · 2 min
CISA suma CVE de Citrix, SQL Server
CISA agregó en agosto varias fallas explotadas al KEV, entre ellas Citrix NetScaler, Microsoft SQL Server y VMware vCenter
29 de ago de 2026 · 3 min
CISA expone fallas en dos SOC de EE.UU.
AA26-237A documenta dos red team sobre infraestructura crítica en EE.UU. y revela brechas en phishing, Active Directory
27 de ago de 2026 · 3 min
CISA alerta por PLC Siemens S7 activos
CISA amplió la alerta sobre PLC Siemens S7 y reportó más de 100 sistemas de agua atacados en julio, con impactos limitados pero reales.
24 de ago de 2026 · 4 min
Medusa supera 500 víctimas y apunta a salud
FBI, CISA y HHS actualizaron su alerta sobre Medusa: el grupo ya supera 500 víctimas y mantuvo ataques contra salud en EE.UU.
22 de ago de 2026 · 2 min