Una señal es cualquier evento operacional detectado en las últimas 24h–30d: CVEs en KEV explotados activamente, advisories de vendor, exposición cloud, ransomware y avisos regulatorios. Cada señal se prioriza por severidad, freshness y match con tu Digital Twin.
Para análisis editorial y noticias generales visita Noticias.
Priority Command Strip
Discover muestra 8 señales operativas recientes. Sube a Consultant Pro o Professional Studio para abrir el feed completo, histórico ampliado y el catálogo KEV.
Secure file-sharing software company Kiteworks has released security updates to address 126 vulnerabilities, including a max-severity flaw affecting its Email Protection Gateway (EPG) security solution. [...] CVEs: CVE-2026-54154. Vendors: Microsoft, Oracle, Apple, Citrix, Atlassian, MikroTik. DORA relevance: medium.
Filtered for operational relevance. Powered by a curated catalog of vulnerability, CERT, vendor and threat-intelligence sources.View methodology →
Sin nuevos advisories PSIRT de vendor en la ventana.
Explotación activa confirmada. Riesgo material para entornos expuestos.
Por qué importa
Se ha identificado una vulnerabilidad de inyección de código de severidad máxima en Kiteworks EPG que requiere parcheo inmediato para evitar la ejecución remota de comandos.
Acción recomendada
Identifica y actualiza inmediatamente todas las instancias de Kiteworks EPG y audita los logs en busca de intentos de explotación.
AI sovereignty is not a zero-sum game, but many governments now believe it is. Cloudflare's answer: more local open-source models, model-agnostic security tools, and a commitment to giving nations genuine choice. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.
Por qué importa
El informe aborda la soberanía de la IA y la seguridad en la cadena de suministro, destacando la necesidad de resiliencia operativa bajo marcos como DORA y NIS2 ante la dependencia de múltiples proveedores tecnológicos.
Acción recomendada
Audita el inventario de activos frente a la CVE-2023-50387 y revisa los controles de seguridad en la cadena de suministro de IA según las directrices de cumplimiento vigentes.
La presencia de la CVE-2023-50387 y la necesidad de revisar la gestión de vulnerabilidades hacen aplicable la divulgación coordinada de vulnerabilidades bajo NIS2, aunque no se evidencia explotación ni incidente.
A new Branch Target Reuse (BTR) attack has been devised that can recover root password hashes on Intel computers running Linux in 3-5 minutes on average. [...] CVEs: CVE-2026-64507, CVE-2026-64508. Vendors: Microsoft, Oracle, Apple, Citrix, Atlassian, Linux, Mozilla, MikroTik, Cloudflare. DORA relevance: medium.
Por qué importa
Una nueva variante de Spectre v2 permite la recuperación de hashes de contraseñas root en procesadores Intel, facilitando la escalada de privilegios y el compromiso total del sistema.
Acción recomendada
Identificar activos con procesadores Intel vulnerables en el inventario y priorizar la aplicación de parches de microcódigo y actualizaciones del kernel tan pronto como estén disponibles por los proveedores.
Cloudflare learns the structure of your HTTP requests and identifies deviations. You can add a positive security layer that helps reduce attack surface as AI makes it easier for attackers to generate and vary payloads. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.
Por qué importa
El reporte enfatiza la necesidad de implementar perfiles de seguridad positivos para mitigar el aumento de payloads generados por IA, destacando la importancia de la resiliencia operativa bajo el marco DORA.
Acción recomendada
Audita la exposición a CVE-2023-50387 en tu inventario de activos y evalúa la implementación de perfiles de seguridad positivos en Cloudflare para reducir la superficie de ataque.
Cloudflare has added visibility into post-quantum (PQ) encryption in TLS 1.3 directly into HTTP Analytics, Log Explorer, and Logpush. Learn how to make sure your domain is protected with PQ encryption. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.
Por qué importa
CVE-2023-50387 (KeyTrap) es una vulnerabilidad crítica en la validación de DNSSEC que permite ataques de denegación de servicio (DoS) masivos, afectando a gran parte de la infraestructura de red global.
Acción recomendada
Audita el inventario de activos para identificar servidores DNS vulnerables y aplica los parches de seguridad proporcionados por los proveedores afectados inmediatamente.
We are expanding access to Cloudforce One's Threat Events Platform to every Cloudflare account and introducing Threat Signals. Threat Signals automatically parses open-source threat reporting, extracts structured indicators, and connects threat context directly to your WAF rules. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.
Por qué importa
El anuncio se refiere a una nueva funcionalidad de inteligencia de amenazas de Cloudflare y no a una alerta de seguridad activa o compromiso, aunque menciona la gestión de vulnerabilidades como CVE-2023-50387.
Acción recomendada
Evaluar la integración de la nueva herramienta Threat Signals de Cloudflare para mejorar la visibilidad de amenazas y verificar el estado de parcheo de CVE-2023-50387 en el inventario de activos.
As post-quantum signatures threaten to inflate TLS handshakes and certificate transparency logs, Merkle Tree Certificates offer a path to compact, auditable authentication. Cloudflare’s new certificate authority will support MTC issuance at scale. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.
Por qué importa
El hallazgo informa sobre la adopción de certificados Merkle Tree para mitigar riesgos post-cuánticos y aborda la vulnerabilidad CVE-2023-50387 (KeyTrap) en implementaciones DNSSEC, la cual tiene un impacto significativo en la resiliencia de la infraestructura crítica.
Acción recomendada
Auditar el inventario de activos para identificar implementaciones de DNSSEC vulnerables a CVE-2023-50387 y evaluar la hoja de ruta de adopción de certificados post-cuánticos según los estándares DORA.
Twelve years after launching Universal SSL, Cloudflare is applying to become a certificate authority. By combining an established root, an ACME-first approach, and Merkle Tree Certificates, we are building a post-quantum CA for the open web. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.
Por qué importa
La vulnerabilidad CVE-2023-50387 (KeyTrap) afecta a la infraestructura DNS, un componente crítico para la resiliencia operativa bajo DORA, y su explotación podría comprometer la integridad de las comunicaciones cifradas.
Acción recomendada
Auditar el inventario de activos para identificar sistemas vulnerables a CVE-2023-50387 y aplicar los parches de seguridad proporcionados por los proveedores afectados.