CiberLATAMbywhalemate

#Microsoft Exchange

Esta sección reúne cobertura sobre vulnerabilidades, campañas de explotación, endurecimiento y respuesta ante incidentes vinculados con entornos de correo empresarial. Aquí se analizan riesgos que afectan a organizaciones de América Latina, desde fallas de configuración y exposición de servicios hasta tácticas usadas por grupos criminales para comprometer el acceso y persistir en redes corporativas.

CVE-2026-96940 afecta Exchange Server local

Microsoft corrigió una falla de autorización en Exchange Server local que permitía leer buzones de otros usuarios dentro de la misma organización.

6 de oct de 2026 · 2 min

SparroWocky: América Latina bajo FamousSparrow

ESET atribuye a FamousSparrow una campaña regional con SparroWocky contra gobiernos de América Latina desde agosto de 2025, incluyendo Perú.

21 de sept de 2026 · 42 min

CVE-2026-62911 deja 21.899 Exchange expuestos

Una PoC pública para CVE-2026-62911 expone una cadena que puede terminar en RCE y SYSTEM en Exchange, con 21.899 servidores aún vulnerables.

3 de sept de 2026 · 2 min