Todo lo que necesitas saber sobre CISA. Lee nuestras noticias más recientes y análisis técnicos para entender su impacto en el mercado de las criptomonedas.
La agencia estadounidense CISA ha incluido vulnerabilidades críticas con explotación activa en sistemas de Cisco, Microsoft, Palo Alto y Ahsay, fijando plazos de parcheo inmediatos para agencias federales.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ha emitido una alerta crítica a las empresas de servicios públicos, instando a la eliminación de Controladores Lógicos Programables (PLCs) expuestos directamente a internet y al fortalecimiento de la seguridad en la Tecnología Operativa (OT). Esta directriz surge tras una serie de ciberataques coordinados que afectaron a más de 30 sistemas de agua comunitarios en Minnesota entre el 26 y 27 de julio.
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha emitido directivas urgentes a las agencias federales de EE. UU. para parchear dos vulnerabilidades activamente explotadas: una en el framework de desarrollo de agentes de IA Langflow y otra de máxima severidad en la plataforma Adobe ColdFusion. Ambas requieren mitigación inmediata, con fecha límite establecida para el viernes, subrayando la exposición a riesgos significativos en infraestructuras críticas de IA y aplicaciones web gubernamentales.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ha impuesto un plazo de tres días a las agencias federales de EE. UU. para mitigar una vulnerabilidad crítica de día cero en los productos de VPN de acceso remoto y acceso móvil de Check Point. Esta vulnerabilidad está siendo activamente explotada por afiliados del grupo de ransomware Qilin, comprometiendo la seguridad de docenas de organizaciones y exponiendo sistemas críticos a la exfiltración de datos y la interrupción operativa.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha añadido la vulnerabilidad CVE-2026-28318, que afecta a SolarWinds Serv-U, a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Esta vulnerabilidad, con una puntuación CVSSv3.1 de 7.5 (alta), está siendo utilizada activamente por actores maliciosos para causar la caída de servidores, lo que subraya la criticidad de su mitigación inmediata en entornos corporativos y gubernamentales.
