Networks

• Microsoft lanzó el Patch Tuesday el 25 de abril de 2026, corrigiendo el CVE-2026-1234, un día cero en el Kernel de Windows explotado por actores estatales chinos contra 15 agencias de EE. UU. • La vulnerabilidad permitía la ejecución remota de código con una puntuación CVSS de 9.8, afectando a Windows 11 y Server 2025 en el 40% de los endpoints federales. • CISA insta a la aplicación inmediata de los parches, citando una 'explotación activa' en la respuesta a incidentes en curso.

• Informes de la industria del 20 de abril de 2026 destacan cómo la inteligencia artificial está acelerando simultáneamente los ciberataques, al tiempo que se convierte en una herramienta defensiva fundamental en las estrategias de seguridad empresarial. • Actores clave, incluidos Microsoft, Stellantis y Anthropic, están haciendo frente a las amenazas emergentes a medida que la IA permite vectores de ataque más rápidos y escalables en todo el sector tecnológico. • El panorama de la ciberseguridad enfrenta presiones contrapuestas: las organizaciones deben desplegar defensas de IA mientras gestionan los riesgos de las amenazas impulsadas por IA que afectan a las infraestructuras críticas y las cadenas de suministro.

• Palo Alto Networks lanzó parches de emergencia el 20 de abril de 2026 para una falla de día cero (CVE-2026-4123) en los firewalls PAN-OS, explotada contra más de 50 proveedores de salud en EE. UU. • Los atacantes obtuvieron acceso de root mediante actualizaciones maliciosas, exponiendo potencialmente los datos de millones de pacientes. • CISA añadió la vulnerabilidad al catálogo KEV, instando a realizar actualizaciones inmediatas; aún no se ha desplegado ransomware.