Daily threat intelligence

Demasiadas vulnerabilidades.
Pocas importan de verdad.
Te decimos cuáles, al instante.

Últimas 24 horas: 638 vulnerabilidades evaluadas, 12 seleccionadas.

Día y noche leemos los avisos de CERT, fabricantes, laboratorios, archivos de exploits y comunidades técnicas. Descartamos el ruido y te damos solo lo que importa, con un nivel de alerta que se lee en un segundo.

No se requiere tarjeta Alertas sobre tus productos

Infraestructura de ejemplo.Cómo se lee el nivelEl nivel DEFCON es el real de hoy.DefenceLevel Index

Fuentes vigiladas las 24 horas

3.817vulnerabilidades en los informes de los últimos 12 meses
1 de cada 64de las que evaluamos llega al informe (últimos 30 días)
28en DEFCON 1–2 en 12 meses: las emergencias reales son raras

Menos ruido. Más inteligencia.

El DefenceLevel Index es público. El nivel de la amenaza informática, día a día: una referencia pública que profesionales y prensa pueden consultar y citar.
Abrir el DefenceLevel Index →

Cómo funciona

No necesitas más noticias.
Necesitas más selección.

El servicio trabaja por ti, de la recogida a la entrega. Nada que instalar, nada que configurar.

Recogida

Cada 30–60 minutos leemos cientos de fuentes: NVD, CISA, fabricantes, CERT, laboratorios de investigación, GitHub, Mastodon y Bluesky.

Verificación

Cada aviso se contrasta con las fuentes oficiales. Lo que ninguna fuente fiable confirma nunca eleva el nivel de alerta.

Selección

Cuatro factores: gravedad, explotación real, impacto y atención de los especialistas. Solo pasa lo que supera el umbral.

Entrega

Cada día a las 05:00 UTC, el informe por correo. La alerta inmediata: en DEFCON 1 siempre, en DEFCON 2 y 3 según elijas en My Defence.

El nivel DEFCON

En un segundo sabes si tienes que actuar
o si puedes terminarte el café.

DEFCON significa DEFense readiness CONdition, el nivel de preparación.
Usamos la escala militar original: cuanto más bajo es el número, más grave es la situación.

5 Riesgo bajo Ninguna vulnerabilidad grave en productos extendidos en las últimas 24 horas. Sin urgencia: mantenimiento ordinario.
4 Riesgo moderado Vulnerabilidades graves en productos extendidos, sin ataques en curso. Actualiza los productos afectados en el ciclo normal.
3 Riesgo significativo Ataques en curso o inminentes contra productos extendidos. Alerta inmediata sobre tus productos en My Defence. Si usas los productos bajo ataque, actualízalos ya.
2 Riesgo grave Amenaza de amplio impacto: campaña de ataques o sistemas presentes en todas partes. Alerta inmediata. Comprueba ya si te afecta y actualiza.
1 Riesgo crítico Explotación masiva de un fallo crítico en sistemas presentes en todas partes. Alerta inmediata. Ataques masivos en curso: actúa ahora.
En directo 4 nov 2026 · 23:07 UTC
2
Riesgo grave
Comprueba ya si te afecta y actualiza.
12 vulnerabilidades explotadas activamente
1 notificada hoy con alerta inmediata
5 · bajo1 · crítico
Avisos recogidos en las últimas 24 horas1.595
Vulnerabilidades evaluadas por nuestro sistema de análisis638
Descartadas tras la evaluación626
Vulnerabilidades seleccionadas en este momento12
NVDCISA KEVGitHubCERT-EUExploit-DB+42 fuentes

Datos reales de las últimas 24 horas, actualizados cada 30 minutos.DefenceLevel Index

El informe

Seis secciones.
Tres minutos de lectura.

Resumen

El estado del día en pocas líneas, con el nivel al principio.

Novedades de las últimas 24 horas

Para cada una: gravedad, impacto, estado del exploit, qué hacer y por qué importa ahora, con las fuentes de las últimas 24 horas. En tu panel ves también por qué la hemos seleccionado.

Todavía en curso

Las ya señaladas, sin novedades en las últimas 24 horas: una línea cada una, durante 3 días desde la última novedad.

Otras vulnerabilidades explotadas

Las demás vulnerabilidades explotadas de actualidad, una línea cada una: para ver de un vistazo si usas esos productos.

A vigilar

Por debajo del umbral de alerta, pero conviene seguirlas. Si empeoran, te lo señala el informe y, cuando hace falta, una alerta inmediata.

Muy comentadas, pero sin motivo de alarma hoy

Las noticias muy comentadas que, una vez verificadas, no justifican la alarma. Saber qué ignorar vale tanto como saber qué hacer.

Extracto del informe del 3 nov 2026 · 04:00 UTC
DEFCON 2 · Riesgo grave
Comprueba ya si te afecta y actualiza.
DEFCON 2 · Riesgo grave · CVSS 10.0
GitLab: unauthenticated remote code execution
Por qué ahora: El nivel sube de DEFCON 3 a DEFCON 2: una plantilla de Nuclei publicada el 3 de noviembre a las 02:27 UTC permite a los escáneres automatizados encontrar servidores GitLab vulnerables. El fallo ya se explota y tiene un módulo de Metasploit desde el 30 de octubre.
  • 3 nov, 02:27 UTC · Nuclei: plantilla para detectarla con escáneres automáticos
Explotación confirmada por VulnCheck KEV (desde el 28 de octubre de 2026, citando el informe de Alpine Linux sobre un incidente de seguridad en su GitLab) y por CISA KEV (desde el 29 de octubre de 2026).
Módulo de Metasploit publicado el 30 de octubre de 2026; código en GitHub desde el 13 de octubre de 2026, sin verificar.
Impacto: Bajo ciertas condiciones, un atacante remoto sin credenciales puede ejecutar código arbitrario en el servidor GitLab mediante una expresión regular manipulada en una configuración de CI/CD, porque las expresiones regulares no se validan lo suficiente; afecta a GitLab CE/EE 19.2, 19.3 y 19.4.
Exploit: Explotado en la naturaleza
Qué hacer: Actualiza GitLab ya y busca indicios de compromiso: 19.3.6, 19.4.3 o 19.5.1 corrigen CVE-2026-97229, CVE-2026-110264 (CVSS 10), CVE-2026-85706, que ya se explota, y el resto de fallos publicados el 21 de octubre. Los backports 18.11.13, 19.0.10, 19.1.9 y 19.2.9 corrigen esos tres CVE, pero no fallos como CVE-2026-15723 (CVSS 8.2).
Por qué está aquí: CVSS 10.0 · En el catálogo CISA KEV desde el 29 de octubre de 2026: explotada activamente · Explotación activa notificada por VulnCheck KEV, CISA KEV, CISA · Explotable en remoto sin credenciales
Ruido: CVE-2026-58882 — 4 menciones en las últimas 24 horas, todas en redes sociales, sobre un fallo de denegación de servicio remota (una lectura fuera de límites en el tratamiento de SMS WAP push de Android), no de ejecución de código; el código que supuestamente lo explota no está verificado. Instala las actualizaciones de seguridad de Android en tu ciclo habitual.

Datos reales: la primera vulnerabilidad del informe del 3 de noviembre, tal como la recibieron los suscriptores. El informe de hoy es solo para ellos.

My Defence

Tu infraestructura.
Tus alertas.

Dibujas las zonas de tu red y añades los productos que usas: el informe y las alertas te dicen enseguida qué te afecta.

Dibuja tus zonas

Perímetro, servidores, nube, puestos de trabajo: tu red tal como es, con los nombres que usas.

Añade tus productos

Fabricantes y productos del catálogo; si falta un nombre, lo escribes tú.

Recibe lo que te afecta

Alertas sobre tus productos, y el informe cada día o solo los días que te afectan. El DEFCON 1 llega siempre a todos.

Ejemplo: dos entradas de seis afectan a los productos de tus zonas.

Para quién

Para quien es responsable de sistemas reales
y no tiene tiempo que perder.

Desarrolladores

Sabes cuándo una dependencia se vuelve un problema, antes de que lo sea para tus usuarios.

Sysadmins y DevOps

Firewalls, VPN, servidores de correo, plataformas colaborativas: lo expuesto a internet va primero.

Cualquier empresa

Sin equipo de seguridad, te dice cuándo llamar al técnico. Con un equipo, por dónde empezar cada día.

Consultores y MSP

Una única fuente verificada cada día, para todos tus clientes, en lugar de cientos de boletines.

Precio

Un solo plan. Todo incluido.

7 días gratis para ver cómo trabaja.

  1. HoyEmpiezas con tu email, sin tarjeta.
  2. Durante 7 díasEl servicio completo, sin límites: pruébalo con tus productos reales.
  3. El séptimo díaTú decides. Para continuar, añade la tarjeta desde el panel; sin tarjeta, la prueba termina sola.

Pago seguro con Stripe · Cancela cuando quieras

49 € al mes

IVA incluido

  • Informe cada día a las 05:00 UTC en tu correo
  • Alertas inmediatas, también en DEFCON 3 sobre tus productos
  • Panel con archivo de informes
  • Sin configuración, sin permanencia

¿Tienes más preguntas? Lee las preguntas frecuentes

Preguntas

Antes de empezar

¿Tengo que configurar algo?

No. Escribe tu correo, activa la prueba y al día siguiente recibes tu primer informe. El servicio nunca accede a tus sistemas.

¿De dónde viene la información?

NVD y cve.org, los catálogos de vulnerabilidades explotadas CISA KEV, VulnCheck KEV y ENISA EUVD, EPSS, los avisos de GitHub, los boletines de fabricantes como Microsoft, Google, Mozilla, Atlassian, Siemens y GitLab, los CERT nacionales de Europa, Estados Unidos, Canadá y Australia, laboratorios de investigación independientes, Exploit-DB, Metasploit, Nuclei y las principales comunidades técnicas.

¿Cómo decidís qué es importante?

Cada vulnerabilidad recibe una puntuación en cuatro ejes: gravedad técnica, facilidad de explotación real, impacto en sistemas extendidos, atención de los especialistas. Una noticia muy comentada pero sin confirmación oficial nunca eleva el nivel: va a la sección de ruido, con nuestra valoración.

¿Usáis inteligencia artificial?

Sí, para la redacción, nunca para decidir el nivel. La selección y el nivel DEFCON se calculan solo con reglas explícitas y verificables, descritas en la metodología pública. Antes del envío, un sistema de inteligencia artificial verifica cada informe y cada alerta con nuestros datos, corrige las atribuciones erróneas y redacta sus textos.

¿Por qué DEFCON 1 es el nivel más grave?

Es la escala militar original de la que viene el término: DEFCON 5 indica normalidad, DEFCON 1 la máxima alerta.

¿Cómo cancelo?

Desde tu panel, en dos clics. La prueba no requiere tarjeta: si no añades un método de pago, termina sola, sin cargos. Si cancelas una suscripción activa, el acceso sigue hasta el final del mes ya pagado.

¿El IVA está incluido? ¿Y para las empresas?

Para particulares el precio es de 49 € al mes con IVA incluido, estés donde estés. Las empresas con NIF-IVA pagan 49 € sin IVA cuando se aplica la inversión del sujeto pasivo: basta con indicar el NIF-IVA al pagar. En los demás casos, el IVA ya está incluido en el precio. Cada pago tiene su factura.

Mañana, tu primer informe.

7 días gratis. Sin configuración.

El informe sale cada día a las 05:00 UTC.