# Demasiadas vulnerabilidades. Pocas importan de verdad. Te decimos cuáles, al instante. Daily threat intelligence Últimas 24 horas: **514** vulnerabilidades evaluadas, **12** seleccionadas. Día y noche leemos los avisos de CERT, fabricantes, laboratorios, archivos de exploits y comunidades técnicas. Descartamos el ruido y te damos solo lo que importa, con un nivel de alerta que se lee en un segundo. - No se requiere tarjeta - Alertas sobre tus productos ## Nivel actual: DEFCON 2 · Riesgo grave Comprueba ya si te afecta y actualiza. - 12 vulnerabilidades explotadas activamente - Avisos recogidos en las últimas 24 horas: 1.417 - Vulnerabilidades evaluadas por nuestro sistema de análisis: 514 - Descartadas tras la evaluación: 502 - Vulnerabilidades seleccionadas en este momento: 12 Actualizado 5 nov 2026 · 00:30 UTC **3.810**vulnerabilidades en los informes de los últimos 12 meses **1 de cada 64**de las que evaluamos llega al informe (últimos 30 días) **28**en DEFCON 1–2 en 12 meses: las emergencias reales son raras Menos ruido. Más inteligencia. **El DefenceLevel Index es público.** El nivel de la amenaza informática, día a día: una referencia pública que profesionales y prensa pueden consultar y citar. [Abrir el DefenceLevel Index →](https://defencelevel.com/es/index) Cómo funciona ## No necesitas más noticias. Necesitas más selección. El servicio trabaja por ti, de la recogida a la entrega. Nada que instalar, nada que configurar. ### Recogida Cada 30–60 minutos leemos cientos de fuentes: NVD, CISA, fabricantes, CERT, laboratorios de investigación, GitHub, Mastodon y Bluesky. ### Verificación Cada aviso se contrasta con las fuentes oficiales. Lo que ninguna fuente fiable confirma nunca eleva el nivel de alerta. ### Selección Cuatro factores: gravedad, explotación real, impacto y atención de los especialistas. Solo pasa lo que supera el umbral. ### Entrega Cada día a las 05:00 UTC, el informe por correo. La alerta inmediata: en DEFCON 1 siempre, en DEFCON 2 y 3 según elijas en My Defence. El nivel DEFCON ## En un segundo sabes si tienes que actuar o si puedes terminarte el café. DEFCON significa _DEFense readiness CONdition_, el nivel de preparación.\ Usamos la escala militar original: cuanto más bajo es el número, más grave es la situación. - DEFCON 5 **Riesgo bajo**: Ninguna vulnerabilidad grave en productos extendidos en las últimas 24 horas. Sin urgencia: mantenimiento ordinario. - DEFCON 4 **Riesgo moderado**: Vulnerabilidades graves en productos extendidos, sin ataques en curso. Actualiza los productos afectados en el ciclo normal. - DEFCON 3 **Riesgo significativo**: Ataques en curso o inminentes contra productos extendidos. Alerta inmediata sobre tus productos en My Defence. Si usas los productos bajo ataque, actualízalos ya. - DEFCON 2 **Riesgo grave**: Amenaza de amplio impacto: campaña de ataques o sistemas presentes en todas partes. Alerta inmediata. Comprueba ya si te afecta y actualiza. - DEFCON 1 **Riesgo crítico**: Explotación masiva de un fallo crítico en sistemas presentes en todas partes. Alerta inmediata. Ataques masivos en curso: actúa ahora. El informe ## Seis secciones. Tres minutos de lectura. ### Resumen El estado del día en pocas líneas, con el nivel al principio. ### Novedades de las últimas 24 horas Para cada una: gravedad, impacto, estado del exploit, qué hacer y por qué importa ahora, con las fuentes de las últimas 24 horas. En tu panel ves también por qué la hemos seleccionado. ### Todavía en curso Las ya señaladas, sin novedades en las últimas 24 horas: una línea cada una, durante 3 días desde la última novedad. ### Otras vulnerabilidades explotadas Las demás vulnerabilidades explotadas de actualidad, una línea cada una: para ver de un vistazo si usas esos productos. ### A vigilar Por debajo del umbral de alerta, pero conviene seguirlas. Si empeoran, te lo señala el informe y, cuando hace falta, una alerta inmediata. ### Muy comentadas, pero sin motivo de alarma hoy Las noticias muy comentadas que, una vez verificadas, no justifican la alarma. Saber qué ignorar vale tanto como saber qué hacer. Extracto del informe del 4 nov 2026 · 04:00 UTC DEFCON 2 · Riesgo grave Comprueba ya si te afecta y actualiza. DEFCON 2 · Riesgo grave · CVSS 8.1 WordPress: unauthenticated remote code execution **Por qué ahora:** El nivel sube de DEFCON 3 a DEFCON 2: CISA añadió CVE-2026-119977 a su catálogo KEV el 3 de noviembre, lo que confirma su explotación. El Canadian Centre for Cyber Security publicó un aviso ese mismo día. - 3 nov, 21:36 UTC · [Canadian Centre for Cyber Security](https://cyber.gc.ca/en/alerts-advisories/wordpress-security-advisory-av26-1117): aviso de seguridad - 3 nov · [CISA KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-119977): añadida al catálogo de vulnerabilidades explotadas - 3 nov · [CISA](https://www.cisa.gov/news-events/alerts/2026/11/03/cisa-adds-one-known-exploited-vulnerability-catalog): ataques en curso Explotación confirmada por CISA KEV (desde el 3 de noviembre de 2026), y por CISA y VulnCheck KEV (desde el 30 de octubre de 2026, citando a Wordfence). Código de prueba de concepto sin verificar en GitHub desde el 4 de noviembre de 2026. **Impacto:** Un atacante remoto no autenticado puede ejecutar código en el servidor web mientras WordPress Core realiza una actualización completa del core, porque la actualización usa rutas de staging predecibles accesibles desde la web. El ataque solo funciona durante esa ventana de actualización. **Exploit:** Explotada in the wild **Qué hacer:** Si usas WordPress, aplica ahora la corrección del fabricante y busca indicios de compromiso: la explotación ya está en curso. Comprueba también las correcciones de CVE-2026-87902, ya explotada. **Por qué está aquí:** CVSS 8.1 · En el catálogo CISA KEV desde el 3 de noviembre de 2026: explotada activamente · Explotación activa notificada por VulnCheck KEV, CISA, CISA KEV · Explotable en remoto sin credenciales, pero solo en condiciones particulares [CVE-2026-119977](https://nvd.nist.gov/vuln/detail/CVE-2026-119977) **Ruido:** Avisos sobre Linux Kernel — Tres publicaciones en las últimas 24 horas. Una es un resumen de noticias generales sin contenido de seguridad. Las otras dos se hacen eco de informes de prensa sobre un fallo crítico en el TCP IPv4 del kernel de Linux corregido por Ubuntu, sin mencionar ningún CVE, además de una afirmación sin confirmar de que ya han empezado los escaneos; las publicaciones más antiguas tratan el mismo fallo. Ninguna fuente oficial informa de explotación. Linux Kernel CVE-2026-98432 fue uno de los elementos del informe de ayer, y CVE-2026-99999 aparece hoy entre las demás vulnerabilidades explotadas. Datos reales: la primera vulnerabilidad del informe del 4 de noviembre, tal como la recibieron los suscriptores. El informe de hoy es solo para ellos. My Defence ## Tu infraestructura. Tus alertas. Dibujas las zonas de tu red y añades los productos que usas: el informe y las alertas te dicen enseguida qué te afecta. ### Dibuja tus zonas Perímetro, servidores, nube, puestos de trabajo: tu red tal como es, con los nombres que usas. ### Añade tus productos Fabricantes y productos del catálogo; si falta un nombre, lo escribes tú. ### Recibe lo que te afecta Alertas sobre tus productos, y el informe cada día o solo los días que te afectan. El DEFCON 1 llega siempre a todos. Para quién ## Para quien es responsable de sistemas reales y no tiene tiempo que perder. ### Desarrolladores Sabes cuándo una dependencia se vuelve un problema, antes de que lo sea para tus usuarios. ### Sysadmins y DevOps Firewalls, VPN, servidores de correo, plataformas colaborativas: lo expuesto a internet va primero. ### Cualquier empresa Sin equipo de seguridad, te dice cuándo llamar al técnico. Con un equipo, por dónde empezar cada día. ### Consultores y MSP Una única fuente verificada cada día, para todos tus clientes, en lugar de cientos de boletines. Precio ## Un solo plan. Todo incluido. 7 días gratis para ver cómo trabaja. 1. **Hoy**Empiezas con tu email, sin tarjeta. 2. **Durante 7 días**El servicio completo, sin límites: pruébalo con tus productos reales. 3. **El séptimo día**Tú decides. Para continuar, añade la tarjeta desde el panel; sin tarjeta, la prueba termina sola. Pago seguro con Stripe · Cancela cuando quieras 49 € al mes IVA incluido - Informe cada día a las 05:00 UTC en tu correo - Alertas inmediatas, también en DEFCON 3 sobre tus productos - Panel con archivo de informes - Sin configuración, sin permanencia Preguntas ## Antes de empezar **¿Tengo que configurar algo?** No. Escribe tu correo, activa la prueba y al día siguiente recibes tu primer informe. El servicio nunca accede a tus sistemas. **¿De dónde viene la información?** NVD y cve.org, los catálogos de vulnerabilidades explotadas CISA KEV, VulnCheck KEV y ENISA EUVD, EPSS, los avisos de GitHub, los boletines de fabricantes como Microsoft, Google, Mozilla, Atlassian, Siemens y GitLab, los CERT nacionales de Europa, Estados Unidos, Canadá y Australia, laboratorios de investigación independientes, Exploit-DB, Metasploit, Nuclei y las principales comunidades técnicas. **¿Cómo decidís qué es importante?** Cada vulnerabilidad recibe una puntuación en cuatro ejes: gravedad técnica, facilidad de explotación real, impacto en sistemas extendidos, atención de los especialistas. Una noticia muy comentada pero sin confirmación oficial nunca eleva el nivel: va a la sección de ruido, con nuestra valoración. **¿Usáis inteligencia artificial?** Sí, para la redacción, nunca para decidir el nivel. La selección y el nivel DEFCON se calculan solo con reglas explícitas y verificables, descritas en la metodología pública. Antes del envío, un sistema de inteligencia artificial verifica cada informe y cada alerta con nuestros datos, corrige las atribuciones erróneas y redacta sus textos. **¿Por qué DEFCON 1 es el nivel más grave?** Es la escala militar original de la que viene el término: DEFCON 5 indica normalidad, DEFCON 1 la máxima alerta. **¿Cómo cancelo?** Desde tu panel, en dos clics. La prueba no requiere tarjeta: si no añades un método de pago, termina sola, sin cargos. Si cancelas una suscripción activa, el acceso sigue hasta el final del mes ya pagado. **¿El IVA está incluido? ¿Y para las empresas?** Para particulares el precio es de 49 € al mes con IVA incluido, estés donde estés. Las empresas con NIF-IVA pagan 49 € sin IVA cuando se aplica la inversión del sujeto pasivo: basta con indicar el NIF-IVA al pagar. En los demás casos, el IVA ya está incluido en el precio. Cada pago tiene su factura. ## Mañana, tu primer informe. 7 días gratis. Sin configuración. El informe sale cada día a las 05:00 UTC. --- Página web: https://defencelevel.com/es/ Datos abiertos: [JSON](https://defencelevel.com/api/status?lang=es) · [CSV](https://defencelevel.com/api/trend?days=365&format=csv) · [Atom](https://defencelevel.com/es/index/feed.xml) · [OpenAPI](https://defencelevel.com/openapi.json) · [llms.txt](https://defencelevel.com/llms.txt)