Una señal es cualquier evento operacional detectado en las últimas 24h–30d: CVEs en KEV explotados activamente, advisories de vendor, exposición cloud, ransomware y avisos regulatorios. Cada señal se prioriza por severidad, freshness y match con tu Digital Twin.
Para análisis editorial y noticias generales visita Noticias.
Priority Command Strip
Discover muestra 8 señales operativas recientes. Sube a Consultant Pro o Professional Studio para abrir el feed completo, histórico ampliado y el catálogo KEV.
The Series B brings the AI-powered offensive security startup’s total funding to roughly $445 million only seven months after its public launch. The post Kevin Mandia’s Armadin Raises $255 Million at $2.5 Billion Valuation appeared first on SecurityWeek. CISA KEV/exploitation signal detected. Vendors: Palo Alto Networks, Google, GitHub, Zimbra. DORA relevance: medium.
Por qué importa
Filtered for operational relevance. Powered by a curated catalog of vulnerability, CERT, vendor and threat-intelligence sources.View methodology →
Sin nuevos advisories PSIRT de vendor en la ventana.
Explotación activa confirmada. Riesgo material para entornos expuestos.
Se ha detectado una señal de explotación activa (KEV) que afecta a infraestructuras críticas de proveedores clave, lo que eleva el riesgo de compromiso inminente.
Acción recomendada
Priorice la remediación inmediata de los activos de Palo Alto Networks, Google, GitHub y Zimbra; no espere al ciclo de parcheo mensual.
Under certain conditions, CVE-2026-73570 can be exploited via specially crafted emails without user interaction. The post Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure appeared first on SecurityWeek. CVEs: CVE-2026-73570. CISA KEV/exploitation signal detected. Vendors: Microsoft, Cisco, Google, GitHub, Mozilla, Zimbra, WatchGuard. DORA relevance: medium.
Por qué importa
La vulnerabilidad CVE-2026-73570 permite la ejecución remota de código sin interacción del usuario y está siendo explotada activamente in-the-wild.
Acción recomendada
Identificar y parchear inmediatamente todos los servidores Zimbra expuestos; no esperar al ciclo de mantenimiento mensual.
La explotación activa de una vulnerabilidad crítica en Zimbra exige aplicar medidas técnicas y organizativas adecuadas para proteger los datos personales tratados.
Police took control of KillSec’s leak site and secured at least 110 terabytes of data stolen from victims. The post Police Shut Down KillSec Ransomware, Identify Alleged Teen Leader appeared first on SecurityWeek. CISA KEV/exploitation signal detected. Vendors: Google, Citrix, GitHub, OpenSSL, Zimbra. DORA relevance: medium.
Por qué importa
La desarticulación de KillSec confirma una campaña de ransomware activa con impacto masivo en exfiltración de datos, requiriendo validación de exposición en stacks críticos.
Acción recomendada
Ejecuta un triage inmediato sobre los activos que utilizan Citrix y Zimbra, y verifica la integridad de los repositorios en GitHub ante posibles credenciales comprometidas.
A 16-year-old is suspected of being the main operator of KillSec, a ransomware group that Eurojust says is responsible for almost 1,000 attacks worldwide. Seizure notice (Source: Eurojust) According to Eurojust, KillSec has been active since 2024. The group got into organizations’ systems by exploiting poorly secured access, particularly access linked to cloud storage. “Once inside, the KillSec group stole data and copied it to their own infrastructure. They then threatened to make the stolen … More → The post 16-year-old suspected leader of KillSec ransomware group arrested appeared first on Help Net Security. CVEs: CVE-2026-76504, CVE-2026-88772. Vendors: Cisco, Google, Citrix. DORA relevance: high.
Por qué importa
El grupo KillSec ha ejecutado cerca de 1,000 ataques globales explotando accesos inseguros y vulnerabilidades en infraestructura crítica, representando un riesgo alto de exfiltración de datos y cumplimiento normativo (DORA/GDPR).
Acción recomendada
Audita inmediatamente la configuración de acceso a almacenamiento en la nube y aplica parches para las CVEs identificadas en los entornos Cisco, Google y Citrix.
For the fifth time this year, Cisco revealed attackers have exploited a vulnerability (CVE-2026-76504) in its SD-WAN solution in zero-day attacks. The vendor’s incident responders became aware of active exploitation of this vulnerability in September 2026, after getting pinged and resolving a Cisco Technical Assistance Center (TAC) support case. Cisco has yet to share any details about the attacks, but it has provided indicators of compromise defenders should look for to check whether they have … More → The post New Cisco SD-WAN zero-day exploited in-the-wild (CVE-2026-76504) appeared first on Help Net Security. CVEs: CVE-2026-76504, CVE-2026-88772. CISA KEV/exploitation signal detected. Vendors: Cisco, Google, Citrix, GitHub. DORA relevance: medium.
Por qué importa
Se ha confirmado la explotación activa (zero-day) de una vulnerabilidad crítica en Cisco SD-WAN, lo que representa un riesgo inminente de compromiso de red.
Acción recomendada
Identificar y parchear inmediatamente los dispositivos Cisco SD-WAN afectados y revisar los indicadores de compromiso (IoCs) proporcionados por el fabricante.
Unit 42 is aware of possible 0-day activity against NetScaler devices. Citrix reports CVE-2026-88771, CVE-2026-88772 have been exploited in the wild. The post Threat Brief: NetScaler Zero Days CVE-2026-88771 and CVE-2026-88772 Exploited in the Wild appeared first on Unit 42. CVEs: CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775. CISA KEV/exploitation signal detected. Vendors: Palo Alto Networks, Google, Ivanti, Citrix, Kubernetes, Siemens. DORA relevance: medium.
Por qué importa
CVE-2026-88771 y CVE-2026-88772 están siendo explotadas in-the-wild contra dispositivos NetScaler y existe una señal de inclusión en CISA KEV, por lo que el riesgo requiere respuesta el mismo día.
Acción recomendada
Verifica inmediatamente la exposición de los dispositivos Citrix NetScaler, aplica las mitigaciones o parches oficiales, realiza triage de compromiso y eleva el estado al CISO.
La explotación activa de una vulnerabilidad crítica exige medidas técnicas y organizativas inmediatas, aunque no hay evidencia de una brecha de datos personales que active obligaciones de notificación.
The flaw could allow remote, unauthenticated attackers to access vulnerable appliances with administrative privileges. The post Cisco Patches Exploited Catalyst SD-WAN Zero-Day Vulnerability appeared first on SecurityWeek. CVEs: CVE-2026-76504. CISA KEV/exploitation signal detected. Vendors: Microsoft, Cisco, Google, Citrix, GitHub, Mozilla, WatchGuard. DORA relevance: medium.
Por qué importa
Vulnerabilidad zero-day explotada activamente que permite acceso administrativo remoto no autenticado a dispositivos Cisco SD-WAN.
Acción recomendada
Identificar y parchear inmediatamente los dispositivos Cisco Catalyst SD-WAN afectados; no esperar al ciclo de mantenimiento regular.
Attackers exploited a flaw found by an AI research agent within four days of its public disclosure, and they are exploiting more vulnerabilities overall, according to new research by Google Threat Intelligence Group (GTIG). The researchers examined vulnerability disclosure and exploitation data from January 2025 to August 2026. Disclosures doubled, exploitation stays rare Monthly CVE disclosures doubled in 2026, from 5,045 in January to 10,740 in August. Only 0.23% of the vulnerabilities disclosed this year, … More → The post The vulnerabilities AI finds are the ones attackers want appeared first on Help Net Security. CVEs: CVE-2026-1731, CVE-2026-42271, CVE-2026-5027, CVE-2025-3248, CVE-2026-88772. CISA KEV/exploitation signal detected. Vendors: Google, Citrix, GitHub. DORA relevance: medium.
Por qué importa
Se ha confirmado explotación activa in-the-wild de vulnerabilidades críticas, con una ventana de oportunidad para atacantes reducida a solo cuatro días tras la divulgación.
Acción recomendada
Realizar inventario inmediato de activos afectados por los CVEs listados y aplicar parches de emergencia fuera del ciclo habitual de mantenimiento.