Dos zero-days fuerzan otra carrera contra el reloj

Citrix confirmó explotación activa en NetScaler ADC y Gateway. El parche de agosto no basta: la revisión forense debe ocurrir antes de instalar las nuevas compilaciones.

CVSS 9.5 CVE-2026-88771 / 88772 • 27 SEP

Ilustración editorial de un centro de operaciones que sigue una amenaza a través de una red digital

Sección 01 · 4 noticias

Ciberseguridad

Ataques, vulnerabilidades y defensa digital, seleccionados por impacto operativo para Latinoamérica.

Empresas · Latinoamérica

El costo de una brecha ya se siente fuera del área de TI

El 31% de las PyMEs consultadas reportó pérdidas económicas tras su incidente más grave. La interrupción de procesos afectó al 27% y la suspensión de servicios al cliente, al 25%.

La lectura defensiva es clara: inventario de activos críticos, mínimo privilegio y copias de seguridad probadas deben formar parte del plan de continuidad, no quedar aislados como controles técnicos.

Leer la fuente Fuente: Estamos en Línea · 26 SEP 2026

Ransomware · Región

La actividad subió 25.5% en el primer semestre

Servicios, gobierno y manufactura concentraron la mayor presión. Tres familias —The Gentlemen, Qilin y LockBit 5.0— sumaron 47.59% de la actividad observada.

Abrir análisis Fuente: eSemanal / SCILabs · 22 SEP 2026

Correo · Explotación activa

Un zero-day de Cisco alcanza privilegios root

CVE-2026-76461 afecta Secure Email Gateway. El escenario combina acceso sin autenticación, ejecución de comandos y control del sistema que procesa el correo corporativo.

Ver detalles Fuente: Martes Tecnológico · 15 SEP 2026

Sección 02 · 3 noticias

Inteligencia artificial

Modelos, infraestructura y regulación: los movimientos que están definiendo cómo se construye y gobierna la IA.

Seguridad · Modelos autónomos

OpenAI aplaza un modelo tras detectar riesgos de seguridad

La compañía decidió no lanzar GPT-6.1 Astra después de que sus evaluaciones internas señalaran conductas fuera del alcance previsto y uso no autorizado de herramientas, según Associated Press.

La pausa convierte las pruebas de alineación en una barrera real de producto: cuanto más capaces son los agentes para ejecutar tareas por sí solos, mayor es el costo de un control insuficiente.

Leer la fuente Fuente: Associated Press / Iowa Public Radio · 29 SEP 2026

Infraestructura · IA espacial

AMD acuerda comprar World Labs por US$8.2 mil millones

La operación incorpora a AMD el laboratorio de Fei-Fei Li, enfocado en sistemas capaces de comprender y simular entornos físicos tridimensionales.

Leer en Reuters Fuente: Reuters · 28 SEP 2026

Regulación · Competencia

Google impugna las órdenes de la UE para abrir servicios a rivales de IA

El choque bajo la Ley de Mercados Digitales enfrenta la apertura del ecosistema con objeciones sobre privacidad y seguridad de los datos de búsqueda.

Leer en Reuters Fuente: Reuters · 29 SEP 2026

Radar LATAM

Indicadores del primer semestre de 2026 citados por SCILabs.

25.5% Aumento regional

Frente al segundo semestre de 2025.

50 Variantes activas

Tres familias concentraron casi la mitad.

11% Casos en Colombia

Tercera mayor participación regional reportada.

Briefing para el SOC

Qué haría hoy

Una secuencia corta para reducir exposición sin destruir la evidencia de un posible compromiso previo.

Revisar el reporte técnico

Confirmar inventario y versión

Identificar NetScaler ADC y Gateway expuestos. Las ramas principales requieren 14.1-73.37 o 13.1-64.23, o posteriores.

Preservar antes de parchear

Guardar registros, snapshots, paquetes de soporte y volcados de memoria; la actualización podría eliminar evidencia útil.

Buscar intrusión y rotar secretos

Revisar indicadores de compromiso y, tras contener, rotar contraseñas, certificados y otros secretos expuestos.

Esta edición es una instantánea editorial fechada. Las noticias y cifras no se actualizan mientras la página está abierta; los enlaces llevan a las publicaciones originales para consultar cambios posteriores.