El pasado lunes 21 de septiembre se llevó a cabo la inauguración del Club estudiantil de Cyber Force, en la Facultad de Ingeniería de Sistemas Computacionales de la Universidad Tecnológica de Panamá (UTP), evento en búsqueda…
Read More
El jueves 17 de septiembre se desarrollo el OEA Cyber Challenge Panamá, donde jóvenes entre 18 y 25 años compitieron por 24 horas para desarrollar diversos retos cibernéticos. En esta oportunidad contamos con la participación de…
La Autoridad Nacional para la Innovación Gubernamental (AIG), a través de CSIRT Panamá, continúa fortaleciendo su compromiso con la ciberseguridad nacional y la cooperación internacional. Durante los últimos meses, Panamá ha participado en importantes encuentros…
Fecha de emisión: 10 de septiembre de 2026 CVE ID: CVE-2025-25249 Severidad: CRÍTICA — CVSS 3.1: 7.4 Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:W/RC:C Tipo de vulnerabilidad: CWE-122: Ejecutar código o comandos no autorizados Producto afectado: Fortinet FortiGate / FortiOS…
Fecha de emisión: 7 de septiembre de 2026 CVE ID: CVE-2026-83548 / CVE-2026-83549 Severidad: CRÍTICA — CVSS 3.1 máximo: 10.0 Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Tipo de vulnerabilidad: CWE – 918: Falsificación de solicitudes del lado del servidor (SSRF) / CWE-78: Neutralización incorrecta de elementos especiales usados en un comando…
Fecha de emisión: 25 de agosto de 2026 CVE ID: CVE-2026-73570 Severidad: CRÍTICA — CVSS 3.1: 8.9 Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L Tipo de vulnerabilidad: CWE-78: Neutralización inadecuada de elementos especiales usados en un comando de SO (‘Inyección…
Durante años la ciberseguridad se pensó con la analogía del castillo y el foso: si construías un muro perimetral lo suficientemente sólido “firewall, VPN, etc.” todo lo que quedaba adentro se daba por confiable. Nadie cuestionaba demasiado a quien ya había…
Fecha de emisión: 13 de agosto de 2026 CVE ID: CVE-2026-65640 Severidad: CRÍTICA — CVSS 8.8 Tipo de vulnerabilidad: Ejecución Remota de Código (RCE) Producto afectado: WordPress Core, Extensión Imagick y Servidor Ghostscript Explotación activa:…
Fecha de emisión: 13 de agosto de 2026. CVE ID: CVE-2026-0301 Severidad: BAJO — CVSS 4.0: 1.7 Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Amber Tipo de vulnerabilidad: CWE-908: Uso de recurso no inicializado Producto afectado: PAN-OS y Prisma Access…
CVE: CVE-2026-20349Severidad: AltaCVSS: 8.6Tipo: Denegación de Servicio (DoS)Estado: Explotación activa de CVE-2026-20349 reportada Resumen Cisco publicó el 11 de agosto de 2026 una actualización de seguridad para corregir la vulnerabilidad CVE-2026-20349, que afecta a Cisco…