CyberNest Secure — Boletines de Seguridad https://www.cybernestsec.com/es/bulletins Alertas en lenguaje claro sobre incidentes mayores y vulnerabilidades explotadas activamente para organizaciones en Puerto Rico. es-PR Atacantes Entran como Administrador en Cisco SD-WAN Manager sin Contraseña https://www.cybernestsec.com/es/bulletins/2026-10-03-cisco-sdwan-manager-cve-2026-76504 https://www.cybernestsec.com/es/bulletins/2026-10-03-cisco-sdwan-manager-cve-2026-76504 Sat, 03 Oct 2026 12:00:00 GMT Una solicitud manipulada evade el inicio de sesión de Cisco Catalyst SD-WAN Manager y da acceso de administrador al API. Cisco confirma explotación; ya hay versiones corregidas. Atacan Pasarelas de Correo FortiMail por una Falla Aún sin Parche — Aplique la Medida Temporal Ya https://www.cybernestsec.com/es/bulletins/2026-10-03-fortimail-cve-2026-104286 https://www.cybernestsec.com/es/bulletins/2026-10-03-fortimail-cve-2026-104286 Sat, 03 Oct 2026 12:00:00 GMT Un atacante sin autenticarse puede escribir archivos en FortiMail. Fortinet confirma explotación, las versiones corregidas aún no salen y CISA lo añadió al KEV. Un Suplidor del que Quizás Nunca Ha Oído Hablar Acaba de Reportar 9.5 Millones de Pacientes Afectados https://www.cybernestsec.com/es/bulletins/2026-09-01-aesto-health-breach https://www.cybernestsec.com/es/bulletins/2026-09-01-aesto-health-breach Tue, 01 Sep 2026 12:00:00 GMT Aesto Health reportó a HHS una brecha que afecta a 9.5 millones de pacientes — verifique si su organización lo usa. Casi 22,000 Servidores Exchange Siguen Expuestos a una Falla que Entrega Todos los Buzones https://www.cybernestsec.com/es/bulletins/2026-09-01-exchange-cve-2026-62911 https://www.cybernestsec.com/es/bulletins/2026-09-01-exchange-cve-2026-62911 Tue, 01 Sep 2026 12:00:00 GMT CVE-2026-62911 permite a un atacante tomar buzones de Exchange. Microsoft lo corrigió, pero unos 22,000 servidores siguen expuestos. Una Vulnerabilidad 9.8 en JFrog Artifactory Pasó de Parche a Ataques Reales en Cuatro Días https://www.cybernestsec.com/es/bulletins/2026-09-01-jfrog-artifactory-cve-2026-82329 https://www.cybernestsec.com/es/bulletins/2026-09-01-jfrog-artifactory-cve-2026-82329 Tue, 01 Sep 2026 12:00:00 GMT CVE-2026-82329 (CVSS 9.8) da acceso de administrador a JFrog Artifactory sin autenticación. Explotada cuatro días después del parche. La Herramienta de IA que Alguien Instaló Guarda sus Llaves de Nube — y Está Bajo Ataque https://www.cybernestsec.com/es/bulletins/2026-09-01-langflow-cve-2026-0768 https://www.cybernestsec.com/es/bulletins/2026-09-01-langflow-cve-2026-0768 Tue, 01 Sep 2026 12:00:00 GMT CVE-2026-0768 (CVSS 9.8) permite ejecutar código remoto en Langflow, un creador de apps de IA, y se usa para robar llaves de nube y API. PaperCut Ya Está en la Lista de Explotación Conocida de CISA — la Fecha Límite Federal es el 14 de Septiembre https://www.cybernestsec.com/es/bulletins/2026-08-31-papercut-cisa-kev https://www.cybernestsec.com/es/bulletins/2026-08-31-papercut-cisa-kev Mon, 31 Aug 2026 12:00:00 GMT CISA añadió dos fallas de PaperCut a su catálogo de Vulnerabilidades Explotadas Conocidas el 31 de agosto de 2026.