Intel Center · Inteligencia operativa de ciberamenazas

Critical VulnsMEDIAAltoNEWGDPRNIS2Inteligencia operacional

Armatura LLC Armatura One

View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to gain unauthorized access to the database, execute arbitrary code on the host with the highest level of privilege, or gain control of the physical access-control system. The following versions of Armatura LLC Armatura One are affected: Armatura One <4.7.2 (CVE-2023-46604, CVE-2026-94591, CVE-2026-94592, CVE-2026-94593, CVE-2026-94594) Armatura One (USA) <4.6.1 (CVE-2023-46604, CVE-2026-94591, CVE-2026-94592, CVE-2026-94593, CVE-2026-94594) CVSS Vendor Equipment Vulnerabilities v3 9.8 Armatura LLC Armatura LLC Armatura One Deserialization of Untrusted Data, Use of Hard-coded Cryptographic Key, Use of Hard-coded Credentials, Insertion of Sensitive Information into Log File Background Critical Infrastructure Sectors: Communications, Critical Manufacturing, Energy, Transportation Systems Countries/Areas Deployed: Worldwide Company Headquarters Location: United States Vulnerabilities Expand All + CVE-2023-46604 Armatura One embeds Apache ActiveMQ, exposing its OpenWire protocol listener on the network by default. This embedded version is affected by CVE-2023-46604, a deserialization flaw in the OpenWire marshaller that allows an unauthenticated network attacker to trigger deserialization of an arbitrary object graph before authentication is checked. This can result in arbitrary code execution with the highest level of privilege on the host operating system. View CVE Details Affected Products Armatura LLC Armatura One Vendor: Armatura LLC Product Version: Armatura LLC Armatura One: <4.7.2, Armatura LLC Armatura One (USA): <4.6.1 Product Status: known_affected Remediations Vendor fix Armatura LLC Armatura One vers:all/<4.7.2: Armatura LLC has released Armatura One V4.7.2, which resolves this issue. Users should upgrade from V4.7.1 or earlier to V4.7.2. Vendor fix Armatura LLC Armatura One (USA) vers:all/<4.6.1: Armatura LLC has released Armatura One V4.6.1_USA, which resolves this CVEs: CVE-2023-46604, CVE-2026-94591, CVE-2026-94592, CVE-2026-94593, CVE-2026-94594. Vendors: Armatura LLC Product Version: Armatura LLC Armatura One: <4, GitHub, Apache.

Cloud & IdentityMEDIAAltoNEWGDPRNIS2AI ACTInteligencia operacional

One year later: Sovereign AI and the fight for choice

AI sovereignty is not a zero-sum game, but many governments now believe it is. Cloudflare's answer: more local open-source models, model-agnostic security tools, and a commitment to giving nations genuine choice. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.

Por qué importa

El informe aborda la soberanía de la IA y la seguridad en la cadena de suministro, destacando la necesidad de resiliencia operativa bajo marcos como DORA y NIS2 ante la dependencia de múltiples proveedores tecnológicos.

Acción recomendada

Audita el inventario de activos frente a la CVE-2023-50387 y revisa los controles de seguridad en la cadena de suministro de IA según las directrices de cumplimiento vigentes.

Vendors:MicrosoftGoogleAWSCrowdStrikeSectores:bankingpublic sectorcloud/SaaSretailCISO · Cloud Security · SecOps

Mapeo regulatorio · riesgo 35

La presencia de la CVE-2023-50387 y la necesidad de revisar la gestión de vulnerabilidades hacen aplicable la divulgación coordinada de vulnerabilidades bajo NIS2, aunque no se evidencia explotación ni incidente.

NIS2 · Art. 12 Coordinated vulnerability disclosure and a European vulnerability database (direct)

Publicado: 01 oct 2026, 13:04
Actualizado: 01 oct 2026, 16:01
Detectado: 01 oct 2026, 16:01
Fuente: Cloudflare Blog Security
Referencia técnica: NVD · CVE-2023-50387

Cloud & IdentityMEDIAAltoNEWGDPRInteligencia operacional

High-Severity Vulnerabilities Patched in OpenSSL, WolfSSL

Roughly a dozen vulnerabilities have been patched in each of the open source cryptographic libraries. The post High-Severity Vulnerabilities Patched in OpenSSL, WolfSSL appeared first on SecurityWeek. CVEs: CVE-2026-84782, CVE-2026-84783, CVE-2026-93302, CVE-2026-89102, CVE-2026-89136. Vendors: Microsoft, Google, Apple, Citrix, Apache, OpenSSL, NGINX. DORA relevance: medium.

Por qué importa

Se han corregido aproximadamente una docena de vulnerabilidades de alta severidad en bibliotecas criptográficas ampliamente utilizadas, lo que puede afectar a múltiples productos y servicios dependientes.

Acción recomendada

Identifica las versiones afectadas de OpenSSL y WolfSSL en el inventario, valida la exposición de los activos y aplica las actualizaciones de seguridad disponibles con prioridad alta.

Vendors:MicrosoftGoogleAppleCitrixSectores:insurancepublic sectorcloud/SaaSCISO · Cloud Security · SecOps

Publicado: 30 sept 2026, 06:55
Actualizado: 30 sept 2026, 08:01
Detectado: 30 sept 2026, 08:01
Fuente: SecurityWeek
Referencia técnica: NVD · CVE-2026-84782

Cloud & IdentityMEDIAAltoNEWGDPRAI ACTInteligencia operacional

Enforce positive security with Cloudflare Application Profiles

Cloudflare learns the structure of your HTTP requests and identifies deviations. You can add a positive security layer that helps reduce attack surface as AI makes it easier for attackers to generate and vary payloads. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.

Por qué importa

El reporte enfatiza la necesidad de implementar perfiles de seguridad positivos para mitigar el aumento de payloads generados por IA, destacando la importancia de la resiliencia operativa bajo el marco DORA.

Acción recomendada

Audita la exposición a CVE-2023-50387 en tu inventario de activos y evalúa la implementación de perfiles de seguridad positivos en Cloudflare para reducir la superficie de ataque.

Vendors:MicrosoftGoogleAWSCrowdStrikeSectores:bankingpublic sectorcloud/SaaSretailCISO · Cloud Security · SecOps

Publicado: 29 sept 2026, 13:00
Actualizado: 29 sept 2026, 17:02
Detectado: 29 sept 2026, 17:02
Fuente: Cloudflare Blog Security
Referencia técnica: NVD · CVE-2023-50387

Cloud & IdentityMEDIAAltoNEWGDPRAI ACTInteligencia operacional

Is your domain using post-quantum encryption? Now you can see for yourself

Cloudflare has added visibility into post-quantum (PQ) encryption in TLS 1.3 directly into HTTP Analytics, Log Explorer, and Logpush. Learn how to make sure your domain is protected with PQ encryption. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.

Por qué importa

CVE-2023-50387 (KeyTrap) es una vulnerabilidad crítica en la validación de DNSSEC que permite ataques de denegación de servicio (DoS) masivos, afectando a gran parte de la infraestructura de red global.

Acción recomendada

Audita el inventario de activos para identificar servidores DNS vulnerables y aplica los parches de seguridad proporcionados por los proveedores afectados inmediatamente.

Vendors:MicrosoftGoogleAWSCrowdStrikeSectores:bankingpublic sectorcloud/SaaSretailMITRE:T1190 Exploit Public-Facing ApplicationCISO · Cloud Security · SecOps

Publicado: 29 sept 2026, 13:00
Actualizado: 29 sept 2026, 17:02
Detectado: 29 sept 2026, 17:02
Fuente: Cloudflare Blog Security
Referencia técnica: NVD · CVE-2023-50387

Cloud & IdentityMEDIAAltoNEWGDPRAI ACTInteligencia operacional

Introducing Threat Signals: agentic skills for open-source threat intelligence, free for every Cloudflare account

We are expanding access to Cloudforce One's Threat Events Platform to every Cloudflare account and introducing Threat Signals. Threat Signals automatically parses open-source threat reporting, extracts structured indicators, and connects threat context directly to your WAF rules. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.

Por qué importa

El anuncio se refiere a una nueva funcionalidad de inteligencia de amenazas de Cloudflare y no a una alerta de seguridad activa o compromiso, aunque menciona la gestión de vulnerabilidades como CVE-2023-50387.

Acción recomendada

Evaluar la integración de la nueva herramienta Threat Signals de Cloudflare para mejorar la visibilidad de amenazas y verificar el estado de parcheo de CVE-2023-50387 en el inventario de activos.

Vendors:MicrosoftGoogleAWSCrowdStrikeSectores:bankingpublic sectorcloud/SaaSretailCISO · Cloud Security · SecOps

Publicado: 29 sept 2026, 13:00
Actualizado: 29 sept 2026, 17:02
Detectado: 29 sept 2026, 17:02
Fuente: Cloudflare Blog Security
Referencia técnica: NVD · CVE-2023-50387

Cloud & IdentityMEDIAAltoNEWGDPRAI ACTInteligencia operacional

Building a post-quantum certificate authority with Merkle Tree Certificates

As post-quantum signatures threaten to inflate TLS handshakes and certificate transparency logs, Merkle Tree Certificates offer a path to compact, auditable authentication. Cloudflare’s new certificate authority will support MTC issuance at scale. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.

Por qué importa

El hallazgo informa sobre la adopción de certificados Merkle Tree para mitigar riesgos post-cuánticos y aborda la vulnerabilidad CVE-2023-50387 (KeyTrap) en implementaciones DNSSEC, la cual tiene un impacto significativo en la resiliencia de la infraestructura crítica.

Acción recomendada

Auditar el inventario de activos para identificar implementaciones de DNSSEC vulnerables a CVE-2023-50387 y evaluar la hoja de ruta de adopción de certificados post-cuánticos según los estándares DORA.

Vendors:MicrosoftGoogleAWSCrowdStrikeSectores:bankingpublic sectorcloud/SaaSretailCISO · Cloud Security · SecOps

Publicado: 29 sept 2026, 13:00
Actualizado: 29 sept 2026, 17:02
Detectado: 29 sept 2026, 17:02
Fuente: Cloudflare Blog Security
Referencia técnica: NVD · CVE-2023-50387

Cloud & IdentityMEDIAAltoNEWGDPRAI ACTInteligencia operacional

Building a certificate authority for the whole Internet

Twelve years after launching Universal SSL, Cloudflare is applying to become a certificate authority. By combining an established root, an ACME-first approach, and Merkle Tree Certificates, we are building a post-quantum CA for the open web. CVEs: CVE-2023-50387. Vendors: Microsoft, Google, AWS, CrowdStrike, Apple, Atlassian, GitHub, Apache, Mozilla, Kubernetes, Okta, WordPress, OpenSSL, PHP, Node.js, Python, IBM, Elastic, PostgreSQL, MySQL, NGINX, Grafana, HashiCorp, Cloudflare. DORA relevance: high.

Por qué importa

La vulnerabilidad CVE-2023-50387 (KeyTrap) afecta a la infraestructura DNS, un componente crítico para la resiliencia operativa bajo DORA, y su explotación podría comprometer la integridad de las comunicaciones cifradas.

Acción recomendada

Auditar el inventario de activos para identificar sistemas vulnerables a CVE-2023-50387 y aplicar los parches de seguridad proporcionados por los proveedores afectados.

Vendors:MicrosoftGoogleAWSCrowdStrikeSectores:bankingpublic sectorcloud/SaaSretailCISO · Cloud Security · SecOps

Publicado: 29 sept 2026, 13:00
Actualizado: 29 sept 2026, 17:02
Detectado: 29 sept 2026, 17:02
Fuente: Cloudflare Blog Security
Referencia técnica: NVD · CVE-2023-50387