#CISA
Esta sección reúne cobertura sobre la agencia estadounidense de ciberseguridad, su actividad regulatoria y las alertas que emite sobre amenazas, vulnerabilidades y buenas prácticas. También incluye el impacto de sus lineamientos en organizaciones de América Latina, donde sus recomendaciones suelen servir como referencia para equipos de defensa, respuesta a incidentes y gestión de riesgos.
CISA suma dos fallas de Ivanti al catálogo KEV
CISA agregó dos vulnerabilidades de Ivanti Connect Secure al catálogo KEV por explotación activa. Ivanti lanzó parches el 29 de octubre.
1 de nov de 2026 · 2 min
CISA agrega CVE-2026-41709 y CVE-2026-46300 al KEV
CISA sumó CVE-2026-41709 y CVE-2026-46300 al catálogo KEV por explotación activa y fijó plazos de remediación para agencias federales.
30 de oct de 2026 · 2 min
ANWO y SafePay: filtración y aviso global
SafePay publicó archivos atribuidos a ANWO, con finiquitos, contratos y datos personales. El caso se enmarca en un aviso internacional con 600 víctimas.
29 de oct de 2026 · 2 min
SafePay: 600 víctimas y huella LATAM
CISA y aliados atribuyen a SafePay al menos 600 víctimas desde 2024. El grupo alcanzó Norte y Sudamérica, con señales y reclamos en Argentina, Chile
26 de oct de 2026 · 37 min
CISA alerta por SafePay y Qilin en infraestructura
CISA, FBI y socios advirtieron sobre SafePay, con unas 600 víctimas en infraestructura crítica
22 de oct de 2026 · 3 min
CISA alerta por fallas en Eclipse Milo OPC UA
La agencia publicó un aviso sobre seis CVE en Eclipse Milo, una pila OPC UA usada en entornos industriales. Recomienda actualizar a Milo 1.1.5.
21 de oct de 2026 · 2 min
CISA suma CVE activas en PAN-OS
La CISA agregó fallas explotadas en PAN-OS, Cisco Secure Email Gateway y AhsayCBS al catálogo KEV, con plazos de remediación para agencias federales.
16 de oct de 2026 · 3 min
CISA alerta por CVE-2026-104935 en Ivanti
CISA confirmó explotación activa de CVE-2026-104935 en Ivanti Connect Secure. Ivanti publicó parches y recomendó revisar indicadores de compromiso.
14 de oct de 2026 · 2 min
EE.UU.: ataques a agua
FBI, CISA y EPA alertaron por ataques a infraestructura crítica en EE.UU., con incidentes en agua y buques tanque, y credenciales expuestas en utilities.
3 de oct de 2026 · 3 min
CISA suma CVE-2026-88772 en Citrix NetScaler
CISA agregó CVE-2026-88772 a su catálogo KEV por explotación activa contra Citrix NetScaler ADC
30 de sept de 2026 · 2 min
CISA y FBI emiten guía para integradores ICS
La guía pide limitar accesos remotos, reforzar contratos y mantener operación manual ante integradores ICS de terceros en infraestructura crítica.
29 de sept de 2026 · 3 min
CISA suma CVE-2026-65660 de SharePoint al KEV
CISA agregó CVE-2026-65660 al catálogo KEV por explotación activa en SharePoint. Microsoft ya publicó parches para las ediciones afectadas.
27 de sept de 2026 · 2 min
CISA confirma explotación de ScreenConnect
CISA confirmó explotación activa de CVE-2026-84869 en ScreenConnect. ConnectWise pidió actualizar a 26.6.5 o superior y revisar clientes
22 de sept de 2026 · 2 min
Ransomware apunta a VMware vCenter y a América Latina
CISA advirtió que ransomware explota una falla crítica de VMware vCenter. Además, se reportaron campañas y víctimas en América Latina
20 de sept de 2026 · 2 min
Cisco confirma CVE-2026-76460 en ISE
Cisco confirmó un bypass de autenticación en ISE y ISE-PIC, con explotación activa y sin workaround. El parche es obligatorio para las ramas 3.1 a 3.5.
18 de sept de 2026 · 2 min
CVE-2026-76461 afecta Cisco Secure Email Gateway
Cisco confirmó una falla crítica en Secure Email Gateway con explotación activa. Permite ejecutar comandos como root mediante correos manipulados
16 de sept de 2026 · 2 min
CISA suma 7 fallos críticos al KEV
CISA añadió siete vulnerabilidades al KEV, con explotación activa confirmada en SonicWall SMA 1000, Kestra OSS, LiteLLM y Sangoma Switchvox.
12 de sept de 2026 · 3 min
Microsoft corrige 974 fallas y dos zero-days
Microsoft lanzó su Patch Tuesday de septiembre de 2026 con 974 vulnerabilidades corregidas, incluidas dos zero-days explotadas en Windows.
9 de sept de 2026 · 3 min
Google parchea Chrome por CVE-2026-85046
Google lanzó un parche de emergencia para Chrome que corrige CVE-2026-85046, una falla en V8 explotada activamente en la naturaleza.
8 de sept de 2026 · 3 min
CISA suma fallas activas en PaperCut
CISA añadió CVE-2026-81578, CVE-2026-82078 y CVE-2026-82329 al catálogo KEV por explotación activa en PaperCut
6 de sept de 2026 · 2 min