Fortinet FortiSandboxLas fallas de Fortinet FortiSandbox demuestran que las herramientas de seguridad son una superficie de ataque en producciónLa fecha límite de CISA es un recordatorio de tratar la infraestructura de detección como cualquier otro sistema de producción expuesto.Fortinet FortiSandboxCISA KEVCVE-2026-39808CVE-2026-25089Sam·Jul 21, 2026·4 min readLeer la historia
02Microsoft SharePointCISA KEV convierte la CVE-2026-58644 de SharePoint en una prioridad de parcheo para el 19 de julio, no en una tarea para la ventana de mantenimientoCISA KEVMicrosoft SharePoint ServerCVE-2026-58644Patch TuesdaySam·Jul 21, 2026·5 min readLeer la historia
037-Zip7-Zip 26.02 convierte una falla del analizador XZ en una lección sobre riesgos en analizadores de archivos7-ZipCVE-2026-14266Compresión XZEjecución remota de códigoSam·Jul 21, 2026·4 min readLeer la historia
04Gestión de vulnerabilidadesLos parches de Trend Micro, Tanium, ESET y Tenable son un recordatorio: las herramientas de seguridad son infraestructura privilegiadaHerramientas de seguridadTrend MicroTaniumESETSam·Jul 17, 2026·5 min readLeer la historia
05Martes de parches de MicrosoftEl Patch Tuesday de Microsoft con 570 fallas convierte la aplicación de parches en una priorización informada por exploitsMicrosoft Patch TuesdayMicrosoftSeguridad de WindowsGestión de vulnerabilidadesSam·Jul 17, 2026·4 min readLeer la historia
06Microsoft SharePointLa alerta de SharePoint de CISA muestra por qué las correcciones de CVE en sistemas locales son solo el primer pasoCISASharePoint ServerMicrosoft SharePointCVE-2026-32201Sam·Jul 17, 2026·4 min readLeer la historia
07Microsoft WindowsLa advertencia de Microsoft sobre la IA del 9 de julio dice que el volumen de parches de Windows podría aumentarMicrosoft WindowsPatch TuesdayGestión de vulnerabilidadesSeguridad de IASam·Jul 14, 2026·5 min readLeer la historia
08Microsoft DefenderEl parche RoguePlanet de Microsoft Defender muestra por qué Patch Tuesday necesita una vía fuera de bandaRoguePlanetMicrosoft DefenderCVE-2026-50656Patch TuesdaySam·Jul 10, 2026·4 min readLeer la historia
09Martes de parchesAdobe añade un segundo martes de parches cada mes. Tu ritmo tiene que ponerse al díaAdobePatch TuesdayGestión de vulnerabilidadesSeguridad empresarialSam·Jul 7, 2026·4 min readLeer la historia
10Gestión de vulnerabilidadesLa Actualización Llegó Seis Semanas Tarde: Lo Que el CVE-2026-50751 Revela Sobre los Límites de las Directivas de CISACVE-2026-50751CISACheck Point VPNGestión de VulnerabilidadesSam·Jun 26, 2026·4 min readLeer la historia
11Inteligencia artificial en seguridad informáticaAnthropic suprimió voluntariamente su IA más poderosa para detectar vulnerabilidades. Esa decisión es la verdadera historia.Claude MythosAnthropicDescubrimiento de Vulnerabilidades con IAGobernanza de IASam·Jun 16, 2026·5 min readLeer la historia
12Vulnerabilidad de Oracle PeopleSoft ## ¿Qué es Oracle PeopleSoft? Oracle PeopleSoft es un conjunto de aplicaciones de software empresarial utilizado por organizaciones de todo el mundo para gestionar recursos humanos, finanzas, cadena de suministro y otras funciones críticas del negocio. Muchas universidades, hospitales, agencias gubernamentales y grandes empresas dependen de PeopleSoft para manejar datos sensibles de empleados, estudiantes y clientes. ## ¿Qué es una vulnerabilidad de Oracle PeopleSoft? Una vulnerabilidad de Oracle PeopleSoft es una debilidad o falla de seguridad dentro del software PeopleSoft que los atacantes pueden explotar para obtener acceso no autorizado, robar datos o interrumpir operaciones. Estas vulnerabilidades pueden existir en el código de la aplicación, en la configuración del sistema o en componentes de terceros integrados en la plataforma. ## Tipos comunes de vulnerabilidades de PeopleSoft - **Inyección SQL:** Los atacantes insertan código malicioso en las consultas de la base de datos para acceder o manipular datos sensibles. - **Scripting entre sitios (XSS):** El código malicioso se inyecta en páginas web vistas por otros usuarios, lo que puede llevar al robo de sesiones o credenciales. - **Autenticación incorrecta:** Configuraciones débiles o defectuosas que permiten a usuarios no autorizados iniciar sesión o eludir controles de acceso. - **Falsificación de solicitudes entre sitios (CSRF):** Los atacantes engañan a los usuarios autenticados para que ejecuten acciones no deseadas dentro de la aplicación. - **Exposición de información sensible:** Datos confidenciales como números de identificación personal, registros financieros o información de nómina quedan expuestos debido a controles de acceso inadecuados. - **Componentes desactualizados:** El uso de versiones antiguas de PeopleSoft o bibliotecas de terceros sin parches de seguridad crea puntos de entrada para los atacantes. ## ¿Cómo se explotan estas vulnerabilidades? Los atacantes suelen apuntar a las instancias de PeopleSoft a través de Internet, especialmente cuando los portales de inicio de sesión están expuestos públicamente. Un escenario de ataque típico podría incluir: 1. **Reconocimiento:** El atacante identifica una instalación de PeopleSoft accesible públicamente. 2. **Explotación:** Se aprovecha una vulnerabilidad conocida, como una falla de autenticación incorrecta, para eludir el inicio de sesión. 3. **Escalada de privilegios:** Una vez dentro, el atacante intenta obtener permisos de nivel administrador. 4. **Exfiltración de datos:** Se accede a datos sensibles de empleados, estudiantes o financieros y se extraen. ## Ejemplos del mundo real Los investigadores de seguridad han descubierto múltiples vulnerabilidades graves en PeopleSoft a lo largo de los años. Por ejemplo, se han encontrado fallas que permiten a los atacantes eludir completamente la autenticación en los portales de PeopleSoft, dándoles acceso total a los sistemas internos sin ninguna credencial válida. Las organizaciones que no aplicaron los parches publicados por Oracle quedaron expuestas durante períodos prolongados. ## ¿Por qué son importantes las vulnerabilidades de PeopleSoft? - PeopleSoft almacena grandes volúmenes de **datos personales y financieros sensibles**. - Muchas organizaciones ejecutan versiones desactualizadas sin los parches de seguridad más recientes. - Una brecha exitosa puede resultar en **robo de identidad, pérdidas financieras y daño reputacional**. - El cumplimiento normativo (como HIPAA o FERPA) puede verse comprometido si los datos son robados. ## Cómo proteger los sistemas PeopleSoft - **Aplicar parches regularmente:** Oracle lanza actualizaciones de seguridad periódicas llamadas Actualizaciones de Parches Críticos (CPU). Aplicarlas de inmediato es esencial. - **Limitar la exposición a Internet:** Los portales de PeopleSoft no deben estar expuestos públicamente a menos que sea absolutamente necesario, y deben estar protegidos con autenticación multifactor (MFA). - **Monitorear los registros de acceso:** Revisar regularmente los registros de actividad en busca de comportamientos inusuales puede ayudar a detectar intentos de intrusión de manera temprana. - **Realizar evaluaciones de seguridad:** Las pruebas de penetración periódicas y las auditorías de seguridad ayudan a identificar debilidades antes de que los atacantes lo hagan. - **Principio de mínimo privilegio:** Los usuarios solo deben tener acceso a las partes del sistema que necesitan para su trabajo. ## Conceptos clave para recordar - Oracle PeopleSoft es un software empresarial ampliamente utilizado que gestiona datos sensibles. - Las vulnerabilidades pueden surgir de código defectuoso, mala configuración o componentes desactualizados. - Los atacantes explotan estas debilidades para robar datos o interrumpir operaciones. - La aplicación regular de parches, el control de acceso y el monitoreo son defensas fundamentales.CVE-2026-35273: El Zero-Day de PeopleSoft que Hizo Imposible Ignorar el Problema de ERP en la Educación SuperiorOracle PeopleSoftCVE-2026-35273Vulnerabilidad de Día CeroSeguridad en Educación SuperiorSam·Jun 16, 2026·6 min readLeer la historia
13Binding Operational DirectiveTres días para parchear: la BOD 26-04 de CISA comprime los plazos federales de vulnerabilidades mientras permite formalmente aplazar las fallas de menor riesgoCISABOD 26-04Vulnerability ManagementFederal CybersecurityNoa·Jun 12, 2026·4 min readLeer la historia