#Microsoft
Esta etiqueta reúne cobertura sobre productos, servicios y ecosistema tecnológico vinculados a Microsoft desde una mirada de ciberseguridad en América Latina. Aquí aparecen análisis de vulnerabilidades, campañas de ataque, actualizaciones de seguridad, configuraciones riesgosas y señales de exposición que impactan a organizaciones de la región.
Microsoft corrige CVE-2026-111497 en .NET
Microsoft lanzó una actualización fuera de banda para .NET por una falla en Brotli. El bug puede exponer memoria en apps que procesan datos controlados
27 de oct de 2026 · 3 min
Microsoft corrige CVE-2026-96951 en Windows Shell
Microsoft parchó CVE-2026-96951, un bypass de Mark of the Web en Windows Shell que ya estaba siendo explotado activamente como zero-day.
14 de oct de 2026 · 2 min
CISA suma CVE-2026-65660 de SharePoint al KEV
CISA agregó CVE-2026-65660 al catálogo KEV por explotación activa en SharePoint. Microsoft ya publicó parches para las ediciones afectadas.
27 de sept de 2026 · 2 min
Fortinet corrige CVE-2026-26084 en FortiSandbox
Fortinet publicó el advisory FG-IR-26-166 sobre CVE-2026-26084, una falla 8.9 en FortiSandbox, Cloud y PaaS que expone información sensible.
15 de sept de 2026 · 4 min
Chile ajusta ciberseguridad, datos
La CMF reforzó KYC para fintech y otras entidades, mientras ABIF y Microsoft ampliaron su cooperación contra el cibercrimen con inteligencia de amenazas.
11 de sept de 2026 · 4 min
Microsoft corrige 974 fallas y dos zero-days
Microsoft lanzó su Patch Tuesday de septiembre de 2026 con 974 vulnerabilidades corregidas, incluidas dos zero-days explotadas en Windows.
9 de sept de 2026 · 3 min
Microsoft advierte por ataques a LiteLLM, RAGFlow
Microsoft detectó intrusiones reales en LiteLLM, RAGFlow y Kestra para robar claves de IA, acceder a contenedores y minar criptomonedas.
31 de ago de 2026 · 3 min
Intruder: AWS, Azure y Google Cloud con fallas
Intruder halló exposición pública y errores de configuración en 3.000 entornos cloud de AWS, Azure y Google Cloud.
25 de ago de 2026 · 3 min
CISA suma cinco CVE críticas al catálogo KEV
CISA sumó una quinta vulnerabilidad explotada activamente, CVE-2026-73570 en Zimbra, al KEV y fijó plazo federal de remediación al 24 de agosto.
22 de ago de 2026 · 4 min
Microsoft corrige 421 CVEs en agosto de 2026
Microsoft publicó su Patch Tuesday de agosto de 2026 con cientos de correcciones y al menos un zero-day explotado en la vida real.
12 de ago de 2026 · 3 min
CISA alerta por tres fallas en SharePoint
CISA advierte explotación activa de tres fallas en SharePoint Server on-premises y pide endurecer configuraciones además de aplicar parches.
19 de jul de 2026 · 3 min