BRIEFGobierno / MilitarhighP70
CISA añade zero-day de SharePoint explotada a su catálogo KEV
SharePoint (general)
Detectado18 julio 2026 · 22:40 UTC
CISA agregó una vulnerabilidad de ejecución remota de código (RCE) zero-day en SharePoint, identificada como CVE-2026-58644, a su catálogo de vulnerabilidades explotadas (KEV). Esta falla ya está siendo explotada activamente y afecta a numerosas organizaciones gubernamentales y de infraestructura crítica, especialmente en América Latina. Los equipos de seguridad deben parchear urgentemente sus instancias de SharePoint para evitar compromisos.
CategoríaGobierno / Militar
Severidadhigh
Priority score70
Detectado18 julio 2026 · 22:40 UTC
Gobierno / Militar● 90
Filtración de base de datos del Gobierno de Veracruz (300k registros)Una base de datos atribuida al portal del gobierno estatal de Veracruz (veracruz.gob.mx), de unos 300.000 registros, se ofrece en un foro clandestino. Los registros gubernamentales suelen contener datos personales de ciudadanos, credenciales de empleados y datos internos, lo que facilita phishing y robo de cuentas contra organismos públicos. La publicación es reciente, por lo que las entidades afectadas deberían verificar la exposición y rotar credenciales de inmediato.Gobierno / Militar● 58
Filtración de documentos hackeados del primer ministro israelí Netanyahu y su esposaUn actor de BreachForums difunde documentos supuestamente robados del primer ministro israelí Benjamín Netanyahu y su esposa. Las filtraciones de material personal y oficial de un jefe de Estado tienen valor de inteligencia, diplomático y de desinformación, y suelen amplificarse con fines propagandísticos. Los equipos de CTI deben verificar la autenticidad de los archivos, evaluar la exposición de contenido sensible y vigilar cómo se reempaquetan y reutilizan.
Gobierno / Militar● 92
Filtración de base de datos del Gobierno de Tierra del FuegoUna base de datos que pertenecería al Gobierno de la provincia de Tierra del Fuego (tierradelfuego.gob.ar) se ofrece en DarkForums con aproximadamente 200.000 registros. La publicación es reciente (subida hace minutos), lo que sugiere datos gubernamentales argentinos recién exfiltrados. Requiere validación y contención inmediata: puede exponer datos personales de ciudadanos, credenciales internas o registros de trámites reutilizables para intrusiones posteriores.Gobierno / Militar● 40
Base de datos del Ejército de Bangladesh a la ventaUn vendedor publicó en un foro de mercado una base de datos del Ejército de Bangladesh, fechada en abril de 2026, por lo que es una oferta antigua y no una alerta nueva. Si es auténtica, datos de contactos y personal militar podrían facilitar ataques dirigidos o phishing contra personal de defensa. Al ser un post de meses, conviene tratarlo como contexto y no como incidente urgente.Gobierno / Militar● 48
Filtración de correos del Gobierno de SerbiaUn usuario afirma haber filtrado direcciones de correo del Gobierno de Serbia, publicadas hace pocas horas. Listas de correos gubernamentales permiten phishing dirigido y ataques de credenciales contra funcionarios incluso sin contraseñas. Queda fuera de Latinoamérica, pero ilustra actividad dirigida a gobiernos y debe verificarse para detectar ataques posteriores.Gobierno / Militar● 60
Filtración de datos de la policía de Abu Dabi y DubáiUn hilo recién publicado (hace unas 5 horas) afirma tener datos filtrados de las policías de Abu Dabi y Dubái. Los conjuntos de datos policiales suelen contener identidades de agentes, contactos e información operativa que facilita ataques dirigidos e ingeniería social. Aunque está fuera de LATAM, es una brecha gubernamental que vale la pena seguir por TTPs y reutilización de datos.