Página 9 de 27
Blog Insylux
Análisis y guías prácticas sobre ciberseguridad empresarial escritas por el equipo de Insylux.
BlindEagle en Colombia: cómo responder a la alerta para entidades públicas
La ficha pública de ColCERT exige separar una campaña de una intrusión local y probar reporte, contención y coordinación con proveedores.
Oracle PeopleSoft: la ruta codificada que esquivó el WAF y qué revisar
La nueva ola de explotación demuestra que bloquear una cadena de URL no reemplaza parchear ni investigar la ventana de exposición.
GitHub Actions y Mini Shai-Hulud: cómo saber si su pipeline ejecutó código malicioso
Socket detectó acciones reactivadas con etiquetas comprometidas; una guía para delimitar ejecuciones y rotar solo credenciales alcanzables.
Elementor CVE-2026-62062: un enlace puede abrir una cuenta administradora
Patchstack explica el fallo CSRF corregido en 4.3.2. Verifique versiones, administradores y cambios REST de sitios WordPress.
MikroTik RouterOS: cómo saber si sus routers exponen CVE-2026-67279
La explotación reconocida eleva la prioridad de actualizar y revisar acceso SSH, configuración y registros sin presumir víctimas locales.
Adobe Commerce y Magento: qué hacer ante la explotación de CVE-2026-71362
CISA añadió la vulnerabilidad a KEV: cómo comprobar versiones, actualizar y buscar señales sin asumir víctimas colombianas.
Storm-3168: proteger identidades de Azure y capacidad de recuperación
La investigación de Microsoft muestra intentos destructivos en la nube: cómo revisar principales de servicio, roles y respaldos.
WSO2 y CVE-2026-5430: revisar la confianza en tokens de API
La explotación reconocida exige comprobar producto, versión y validación de firmas JWT, sin presumir incidentes en Colombia.
SharePoint Server CVE-2026-65660: cómo responder a la explotación
La entrada en KEV eleva la prioridad de parcheo de SharePoint Server; evalúe acceso anónimo, versiones y registros.
Soporte
Tome el control y proteja su información
Cuéntenos su situación y le indicaremos, sin compromiso, por dónde debería empezar.
