CyberComplianceAI
InicioNoticiasIntel Center
CyberForoPrecios
Acceder
The Pulse · Live Intelligence Feed

Intel Center

Una señal es cualquier evento operacional detectado en las últimas 24h–30d: CVEs en KEV explotados activamente, advisories de vendor, exposición cloud, ransomware y avisos regulatorios. Cada señal se prioriza por severidad, freshness y match con tu Digital Twin.

Para análisis editorial y noticias generales visita Noticias.

Priorizado con IA

La priorizacion, resumen y accion recomendada pueden estar enriquecidos por IA y heuristicas. La fuente original permanece visible para verificacion.

Consola en vivo · last 7d
Señales (ventana)48
Última detecciónhace 18 h
Monitorizado porintelligence scouter
30signals
Acción Requerida
Ventana24h7d30d7d / 30d solo en ProSeveridadCríticaAltaLimpiar filtros
Tecnología afectadaMicrosoft129Google56Cisco48Apple39ServiceNow30GitHub30Salesforce28Palo Alto Networks21Adobe21Siemens

Priority Command Strip

What your team should look at right now

6 señales críticas
  1. Action RequiredImmediate18h

    Max severity SAP Commerce Cloud flaw now targeted in attacks

    Explotación activa confirmada. Riesgo material para entornos expuestos.

    BleepingComputer · Microsoft · CiscoReview signal
  2. Action Required
All48Action Required30Exploited & KEV3Critical Vulns7Vendor Advisories1Cloud & Identity10

Discover muestra 8 señales operativas recientes. Sube a Consultant Pro o Professional Pro para abrir el feed completo, histórico ampliado y el catálogo KEV.

Cloud & IdentityMEDIAAltoNEWGDPRInteligencia operacional

OpenAI’s GPT-5.6 Sol runs up to 14× faster with Ultrafast mode

OpenAI’s GPT-5.6 Sol on Ultrafast mode is available in limited preview to a select group of customers, launching first through the OpenAI API. The company says the service runs up to 14 times faster than Standard processing and generates up to 750 output tokens per second. Ultrafast is powered by Cerebras as part of the companies’ partnership on ultra-low-latency inference. GPT-5.6 Sol Ultrafast and standard build a working 3D warehouse simulator from the same text … More → The post OpenAI’s GPT-5.6 Sol runs up to 14× faster with Ultrafast mode appeared first on Help Net Security. CVEs: CVE-2026-20349, CVE-2026-68820. Vendors: Microsoft, Cisco, Adobe, Salesforce, ServiceNow. DORA relevance: high.

Filtered for operational relevance. Powered by a curated catalog of vulnerability, CERT, vendor and threat-intelligence sources.View methodology →

CyberComplianceAI

¿Quieres esto priorizado para tu rol cada mañana?

El Morning Brief Pro filtra estas señales por tu rol (CISO, SecOps, risk), sector y framework prioritario, y las convierte en acciones recomendadas listas a las 7:00.

Probar Morning Brief Pro →Ver precio

¿Aún no quieres Pro? Recibe el resumen de cumplimiento gratis cada semana.

3signals
Explotados & KEV
7signals
Vulns Críticas
1signals
Advisories de Vendor
También en el Intel CenterCloud & Identity10
16
Fortinet15
Linux14
Ivanti14
SonicWall14
Immediate
3d

CVE-2026-20349 · Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) : Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability

Explotación activa confirmada. Riesgo material para entornos expuestos.

CISA KEV Catalog · CiscoReview signal
  • Action RequiredImmediate2d

    Critical VMware vCenter RCE flaw exploited for reverse SSH access

    Explotación activa confirmada. Riesgo material para entornos expuestos.

    BleepingComputer · Microsoft · CiscoReview signal
  • Action RequiredImmediate2d

    Curiouser and Curiouser

    Explotación activa confirmada. Riesgo material para entornos expuestos.

    Talos Intelligence Blog · Microsoft · CiscoReview signal
  • Action RequiredImmediate2d

    Cisco fixes vulnerability exploited to DoS its firewalls (CVE-2026-20349)

    Explotación activa confirmada. Riesgo material para entornos expuestos.

    Help Net Security · Microsoft · CiscoReview signal
  • Action RequiredImmediate2d

    Hackers exploit critical Adobe Commerce flaw to hijack customer accounts

    Explotación activa confirmada. Riesgo material para entornos expuestos.

    BleepingComputer · Microsoft · CiscoReview signal

    • Por qué importa

    Postura cloud / identity comprometida o reforzada. Revisar configuración y baseline.

    Acción recomendada

    Comprueba la exposición a CVE-2026-20349, CVE-2026-68820 en el inventario de activos y las herramientas de vulnerabilidades.

    Vendors:MicrosoftCiscoAdobeSalesforceCISO · Cloud Security · SecOps
    Publicado
    14 ago 2026, 10:55
    Actualizado
    14 ago 2026, 14:02
    Detectado
    14 ago 2026, 14:02
    Fuente
    Help Net Security
    Referencia técnica
    NVD · CVE-2026-20349
    Help Net Security
    Prioridad · 52/100published <24h (+40) · high severity (+15) · regulatory relevance (+15) · source authority (+2) · updated <24h (+5 cap)
    hace 18 horas
    Cloud & IdentityMEDIAAltoNEWGDPRInteligencia operacional

    AWS Certificate Manager sets 2027 end date for email-validated certificate renewals

    AWS Certificate Manager (ACM) will phase out email validation for public certificates throughout 2027, ahead of the Certification Authority/Browser (CA/B) Forum’s March 15, 2028 deadline for ending email-based domain validation. The CA/B Forum sets standards that browsers and certificate authorities follow for publicly trusted certificates. From March 15, 2028, public certificate authorities will no longer be able to use email-based domain validation to issue or renew publicly trusted certificates. Certificates issued before that date will … More → The post AWS Certificate Manager sets 2027 end date for email-validated certificate renewals appeared first on Help Net Security. CVEs: CVE-2026-20349, CVE-2026-68820. Vendors: Microsoft, Cisco, AWS, Salesforce, ServiceNow. DORA relevance: high.

    Por qué importa

    Postura cloud / identity comprometida o reforzada. Revisar configuración y baseline.

    Acción recomendada

    Comprueba la exposición a CVE-2026-20349, CVE-2026-68820 en el inventario de activos y las herramientas de vulnerabilidades.

    Vendors:MicrosoftCiscoAWSSalesforceCISO · Cloud Security · SecOps
    Publicado
    14 ago 2026, 08:25
    Actualizado
    14 ago 2026, 11:00
    Detectado
    14 ago 2026, 11:00
    Fuente
    Help Net Security
    Referencia técnica
    NVD · CVE-2026-20349
    Help Net Security
    Prioridad · 52/100published <24h (+40) · high severity (+15) · regulatory relevance (+15) · source authority (+2) · updated <24h (+5 cap)
    hace 21 horas
    Cloud & IdentityALTACríticoNEWGDPRInteligencia operacional

    ZDI-26-579: Cisco Identity Services Engine zipFiles Directory Traversal Remote Code Execution Vulnerability

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Cisco Identity Services Engine. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.2. The following CVEs are assigned: CVE-2026-20181. CVEs: CVE-2026-20181. Vendors: Cisco. DORA relevance: high.

    Por qué importa

    Postura cloud / identity comprometida o reforzada. Revisar configuración y baseline.

    Acción recomendada

    Comprueba la exposición a CVE-2026-20181 en el inventario de activos y las herramientas de vulnerabilidades.

    Vendors:CiscoCISO · Cloud Security · SecOps
    Publicado
    13 ago 2026, 05:00
    Actualizado
    13 ago 2026, 18:02
    Detectado
    13 ago 2026, 18:02
    Fuente
    Zero Day Initiative Advisories
    Referencia técnica
    NVD · CVE-2026-20181
    Zero Day Initiative Advisories
    Prioridad · 48/100published <7d (+25) · critical severity (+25) · regulatory relevance (+15) · source authority (+2) · updated <7d (+3 cap)
    hace 2 días
    Cloud & IdentityALTACríticoNEWGDPRInteligencia operacional

    ZDI-26-580: Cisco Identity Services Engine Missing Authentication for Critical Function Information Disclosure Vulnerability

    The vulnerability allows remote attackers to disclose sensitive information on affected installations of Cisco Identity Services Engine. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.5. The following CVEs are assigned: CVE-2026-20190. CVEs: CVE-2026-20190. Vendors: Cisco. DORA relevance: high.

    Por qué importa

    Postura cloud / identity comprometida o reforzada. Revisar configuración y baseline.

    Acción recomendada

    Comprueba la exposición a CVE-2026-20190 en el inventario de activos y las herramientas de vulnerabilidades.

    Vendors:CiscoCISO · Cloud Security · SecOps
    Publicado
    13 ago 2026, 05:00
    Actualizado
    13 ago 2026, 18:02
    Detectado
    13 ago 2026, 18:02
    Fuente
    Zero Day Initiative Advisories
    Referencia técnica
    NVD · CVE-2026-20190
    Zero Day Initiative Advisories
    Prioridad · 48/100published <7d (+25) · critical severity (+25) · regulatory relevance (+15) · source authority (+2) · updated <7d (+3 cap)
    hace 2 días
    Cloud & IdentityALTACríticoNEWGDPRInteligencia operacional

    ZDI-26-581: Cisco Identity Services Engine invokeScript Command Injection Remote Code Execution Vulnerability

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Cisco Identity Services Engine. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.2. The following CVEs are assigned: CVE-2026-20147. CVEs: CVE-2026-20147. Vendors: Cisco. DORA relevance: high.

    Por qué importa

    Postura cloud / identity comprometida o reforzada. Revisar configuración y baseline.

    Acción recomendada

    Comprueba la exposición a CVE-2026-20147 en el inventario de activos y las herramientas de vulnerabilidades.

    Vendors:CiscoCISO · Cloud Security · SecOps
    Publicado
    13 ago 2026, 05:00
    Actualizado
    13 ago 2026, 18:02
    Detectado
    13 ago 2026, 18:02
    Fuente
    Zero Day Initiative Advisories
    Referencia técnica
    NVD · CVE-2026-20147
    Zero Day Initiative Advisories
    Prioridad · 48/100published <7d (+25) · critical severity (+25) · regulatory relevance (+15) · source authority (+2) · updated <7d (+3 cap)
    hace 2 días
    Cloud & IdentityALTACríticoNEWGDPRInteligencia operacional

    ZDI-26-582: Cisco Identity Services Engine PatchUpdateListener Directory Traversal Information Disclosure Vulnerability

    This vulnerability allows remote attackers to disclose sensitive information on affected installations of Cisco Identity Services Engine. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 4.9. The following CVEs are assigned: CVE-2026-20148. CVEs: CVE-2026-20148. Vendors: Cisco. DORA relevance: high.

    Por qué importa

    Postura cloud / identity comprometida o reforzada. Revisar configuración y baseline.

    Acción recomendada

    Comprueba la exposición a CVE-2026-20148 en el inventario de activos y las herramientas de vulnerabilidades.

    Vendors:CiscoCISO · Cloud Security · SecOps
    Publicado
    13 ago 2026, 05:00
    Actualizado
    13 ago 2026, 18:02
    Detectado
    13 ago 2026, 18:02
    Fuente
    Zero Day Initiative Advisories
    Referencia técnica
    NVD · CVE-2026-20148
    Zero Day Initiative Advisories
    Prioridad · 48/100published <7d (+25) · critical severity (+25) · regulatory relevance (+15) · source authority (+2) · updated <7d (+3 cap)
    hace 2 días
    Cloud & IdentityMEDIAAltoNEWGDPRInteligencia operacional

    Weak IAM affects up to 98% of cloud environments

    Misconfiguration remains one of the leading threats to cloud environments because a single configuration error can result in public network access, unrotated keys, missing encryption, exposed services, and logging gaps. CISA now mandates baseline cloud configuration practices for US federal agencies. More than two-thirds of midmarket organizations use multiple cloud providers, each with its own security model, terminology, and configuration settings. The same security issue can manifest differently across AWS, Azure, and Google Cloud, often … More → The post Weak IAM affects up to 98% of cloud environments appeared first on Help Net Security. CVEs: CVE-2026-20349, CVE-2026-68820. Vendors: Microsoft, Cisco, Google, AWS, Salesforce, ServiceNow. DORA relevance: high.

    Por qué importa

    Postura cloud / identity comprometida o reforzada. Revisar configuración y baseline.

    Acción recomendada

    Comprueba la exposición a CVE-2026-20349, CVE-2026-68820 en el inventario de activos y las herramientas de vulnerabilidades.

    Vendors:MicrosoftCiscoGoogleAWSCISO · Cloud Security · SecOps
    Publicado
    14 ago 2026, 05:00
    Actualizado
    14 ago 2026, 07:00
    Detectado
    14 ago 2026, 07:00
    Fuente
    Help Net Security
    Referencia técnica
    NVD · CVE-2026-20349
    Help Net Security
    Prioridad · 41/100published <7d (+25) · high severity (+15) · regulatory relevance (+15) · source authority (+2) · updated <7d (+3 cap)
    hace 1 día
    Cloud & IdentityMEDIAAltoNEWGDPRInteligencia operacional

    153GB of stolen credentials surface after LiteLLM supply chain attack

    A massive 153GB archive stolen during the LiteLLM supply chain attack exposes credentials and other sensitive data linked to thousands of corporate domains, including AWS, Samsung, Cisco, and Salesforce. Hudson Rock says it obtained and analyzed the archive, which contains 433,909 files, and attributed 118,829 CI runner dumps to 2,488 corporate domains. “We are leveraging this data for a global ethical disclosure effort,” Alon Gal, Hudson Rock’s co-founder and CTO, told Help Net Security. “We … More → The post 153GB of stolen credentials surface after LiteLLM supply chain attack appeared first on Help Net Security. CVEs: CVE-2026-68820. Vendors: Microsoft, Cisco, AWS, GitLab, Siemens, Salesforce, ServiceNow, Python. DORA relevance: high.

    Por qué importa

    Postura cloud / identity comprometida o reforzada. Revisar configuración y baseline.

    Acción recomendada

    Comprueba la exposición a CVE-2026-68820 en el inventario de activos y las herramientas de vulnerabilidades.

    Vendors:MicrosoftCiscoAWSGitLabCISO · Cloud Security · SecOps
    Publicado
    13 ago 2026, 10:32
    Actualizado
    13 ago 2026, 13:01
    Detectado
    13 ago 2026, 13:01
    Fuente
    Help Net Security
    Referencia técnica
    NVD · CVE-2026-68820
    Help Net Security
    Prioridad · 41/100published <7d (+25) · high severity (+15) · regulatory relevance (+15) · source authority (+2) · updated <7d (+3 cap)
    hace 2 días