Tema
Tema de actualidad
Cazar o ser cazado: los cazadores de HuntIQ se enfrentan al php2shell
Descubra cómo Tanium implementó un inventario de PHP para todo el parque informático en cada inquilino de Tanium Cloud unas ocho horas después de que PHP lanzara su corrección php2shell .
Cazar o ser cazado: el accidente que delata a HTTP2Shell
Descubra cómo Tanium convirtió un error oculto en otro programa en una solución para todo el parque informático, una búsqueda probada con Tanium Atlas y unas directrices de detección contrastadas en laboratorio, todo ello en el plazo de un día desde que se amplió el alcance de la vulnerabilidad.
HTTP2Shell: Detección y corrección de copias vulnerables de Brotli con Tanium
Una vulnerabilidad crítica en el decodificador Brotli de Google (CVSS 9.2) puede permitir que un atacante remoto provoque un fallo o se haga con el control de las aplicaciones que descomprimen datos Brotli. Actualice ahora Node.js, Python Brotli y Bun.
Incidente de seguridad de eMudhra CA: Detecte y solucione sus vulnerabilidades con Tanium
Las claves privadas de ocho autoridades de certificación intermedias de eMudhra pueden calcularse a partir de sus certificados públicos. Los navegadores los bloquean una vez actualizados; la mayoría del resto de programas requiere una actualización del almacén de certificados de confianza.
PHP2Shell: Respuesta a los puntos CVE-2026-109618 y CVE-2026-109619
Dos vulnerabilidades críticas en el núcleo de PHP (CVSS 9.2) permiten a un atacante no autenticado ejecutar código mediante una solicitud web manipulada. Actualícese ahora a la versión 8.5.12, 8.4.27, 8.3.36 o 8.2.35 .
La inteligencia artificial está acelerando la detección de vulnerabilidades. Tanium le ayuda a mantenerse al día.
El número de vulnerabilidades detectadas diariamente en los entornos de los clientes de Tanium se disparó desde unos 1.000 millones antes de mediados deJune 2026 hasta alcanzar los 6 .000 millones en septiembre. A continuación le explicamos qué está impulsando este auge y cómo mantenerse al día.
Cazar o ser cazado: FalconFlank Zero-Day
En las 48 horas posteriores a la publicación del exploit FalconFlank, Tanium HuntIQ creó siete detecciones basadas en el comportamiento y una única alerta de búsqueda de Atlas para detectar a los atacantes que utilizan la propia limpieza de privilegios de CrowdStrike Falcon en su contra. Vea cómo Tanium Atlas analiza todo un parque de equipos con Windows en busca de vulnerabilidades en aproximadamente un minuto.
Cazar o ser cazado: ShieldBreak Zero-Day
Descubra cómo Tanium HuntIQ convirtió una vulnerabilidad de día cero de Windows Defender en una medida de mitigación probada antes de que se le asignara un CVE.
Últimos avances en IA agentiva y tendencias del sector
Una guía práctica sobre los cambios en las capacidades, las modificaciones en los marcos normativos y las novedades regulatorias que están transformando la forma en que los equipos de TI y ciberseguridad de las empresas gestionan, implementan y se protegen frente a los agentes autónomos.
Vulnerabilidad crítica de ejecución remota de código (RCE) en Netlogon en los controladores de dominio (CVE-2026-41089)
Una vulnerabilidad crítica de ejecución remota de código sin autenticación en Windows Netlogon (CVE-2026-41089, CVSS 9.8) permite a un atacante remoto ejecutar código con privilegios de SYSTEM en un controlador de dominio. Aplique las actualizaciones de seguridad de « May 2026 » a todos los controladores de dominio durante la misma ventana de mantenimiento.
«Locked Shields» y el modelo OSI: Dejen de culpar al cortafuegos
Un repaso a lo esencial sobre lo que los equipos azules defienden realmente en cada capa y por qué los aspectos menos llamativos (Capa 2, BGP) siguen siendo decisivos para el resultado final.
May 2026 Fallo de seguridad en GitHub: la gestión de las extensiones sigue siendo un reto; ¿qué podemos hacer al respecto?
El May 20, 2026, GitHub reveló que el dispositivo de un empleado había sido comprometido a través de una extensión maliciosa de VS Code, y que los atacantes afirmaban haber sustraído aproximadamente 3,800 repositorios internos.
