#Microsoft Exchange
Esta sección reúne cobertura sobre vulnerabilidades, campañas de explotación, endurecimiento y respuesta ante incidentes vinculados con entornos de correo empresarial. Aquí se analizan riesgos que afectan a organizaciones de América Latina, desde fallas de configuración y exposición de servicios hasta tácticas usadas por grupos criminales para comprometer el acceso y persistir en redes corporativas.
CVE-2026-96940 afecta Exchange Server local
Microsoft corrigió una falla de autorización en Exchange Server local que permitía leer buzones de otros usuarios dentro de la misma organización.
6 de oct de 2026 · 2 min
SparroWocky: América Latina bajo FamousSparrow
ESET atribuye a FamousSparrow una campaña regional con SparroWocky contra gobiernos de América Latina desde agosto de 2025, incluyendo Perú.
21 de sept de 2026 · 42 min
CVE-2026-62911 deja 21.899 Exchange expuestos
Una PoC pública para CVE-2026-62911 expone una cadena que puede terminar en RCE y SYSTEM en Exchange, con 21.899 servidores aún vulnerables.
3 de sept de 2026 · 2 min