Morning Brief · 7:02 · CISO
Executive summary
Hay 1 CVE activamente explotada que afecta tu stack (Exchange). 2 obligaciones DORA entran en vigor en 30 días. La AEPD acaba de sancionar una aseguradora por brecha sin notificar en 72h.
Critical alerts
CVE-2026-0142 actively exploited in Microsoft Exchange — affects 40% of EU banks
Ransomware group LockBit-4 targeting financial services in EU
Exploited vulnerabilities
Microsoft Exchange
Auth bypass exploited in the wild
Cisco IOS XE
Privilege escalation, exploit code public
Regulatory updates
RTS final sobre subcontratación crítica TIC — entrada en vigor 30 días