4 historias · “cisa-kev”.
CISA añadió PolyShell a su lista de vulnerabilidades explotadas el 27 de octubre. Sansec dice que una campaña afecta a 953 tiendas Magento y Adobe Commerce.
Fortinet reveló el 1 de octubre de 2026 CVE-2026-104286, un día cero de FortiMail de 9.8, y la CISA dio plazo a las agencias federales hasta el 4 de octubre.
Cisco parcheó el 30 de septiembre de 2026 CVE-2026-76504, un fallo de autenticación de gravedad 9.8 en Catalyst SD-WAN Manager. Ya lo están explotando.
Citrix parcheó dos días cero de NetScaler ADC y Gateway el 27 de septiembre de 2026, pero los atacantes llevaban semanas dentro de las redes de clientes.
