CiberLATAMbywhalemate

#Microsoft

Esta etiqueta reúne cobertura sobre productos, servicios y ecosistema tecnológico vinculados a Microsoft desde una mirada de ciberseguridad en América Latina. Aquí aparecen análisis de vulnerabilidades, campañas de ataque, actualizaciones de seguridad, configuraciones riesgosas y señales de exposición que impactan a organizaciones de la región.

Microsoft corrige CVE-2026-96951 en Windows Shell

Microsoft parchó CVE-2026-96951, un bypass de Mark of the Web en Windows Shell que ya estaba siendo explotado activamente como zero-day.

14 de oct de 2026 · 2 min

CISA suma CVE-2026-65660 de SharePoint al KEV

CISA agregó CVE-2026-65660 al catálogo KEV por explotación activa en SharePoint. Microsoft ya publicó parches para las ediciones afectadas.

27 de sept de 2026 · 2 min

Fortinet corrige CVE-2026-26084 en FortiSandbox

Fortinet publicó el advisory FG-IR-26-166 sobre CVE-2026-26084, una falla 8.9 en FortiSandbox, Cloud y PaaS que expone información sensible.

15 de sept de 2026 · 4 min

Chile ajusta ciberseguridad, datos

La CMF reforzó KYC para fintech y otras entidades, mientras ABIF y Microsoft ampliaron su cooperación contra el cibercrimen con inteligencia de amenazas.

11 de sept de 2026 · 4 min

Microsoft corrige 974 fallas y dos zero-days

Microsoft lanzó su Patch Tuesday de septiembre de 2026 con 974 vulnerabilidades corregidas, incluidas dos zero-days explotadas en Windows.

9 de sept de 2026 · 3 min

Microsoft advierte por ataques a LiteLLM, RAGFlow

Microsoft detectó intrusiones reales en LiteLLM, RAGFlow y Kestra para robar claves de IA, acceder a contenedores y minar criptomonedas.

31 de ago de 2026 · 3 min

Intruder: AWS, Azure y Google Cloud con fallas

Intruder halló exposición pública y errores de configuración en 3.000 entornos cloud de AWS, Azure y Google Cloud.

25 de ago de 2026 · 3 min

CISA suma cinco CVE críticas al catálogo KEV

CISA sumó una quinta vulnerabilidad explotada activamente, CVE-2026-73570 en Zimbra, al KEV y fijó plazo federal de remediación al 24 de agosto.

22 de ago de 2026 · 4 min

Microsoft corrige 421 CVEs en agosto de 2026

Microsoft publicó su Patch Tuesday de agosto de 2026 con cientos de correcciones y al menos un zero-day explotado en la vida real.

12 de ago de 2026 · 3 min

CISA alerta por tres fallas en SharePoint

CISA advierte explotación activa de tres fallas en SharePoint Server on-premises y pide endurecer configuraciones además de aplicar parches.

19 de jul de 2026 · 3 min