https://blog.d3fend.me/tags/cve/ Recent content in Cve on Jorge Castañeda Hugo -- 0.161.1 es-es Mon, 25 May 2026 15:00:00 -0500 https://blog.d3fend.me/posts/defender-cve-2026-45584-rce/ Mon, 25 May 2026 15:00:00 -0500 https://blog.d3fend.me/posts/defender-cve-2026-45584-rce/ CVE-2026-45584: heap buffer overflow en el Malware Protection Engine de Defender — RCE remoto sin autenticación. CVSS 8.1 HIGH, activo en la wild, CISA KEV deadline 3 de junio. MITRE ATT&CK, KQL hunting queries y playbook SOC. https://blog.d3fend.me/posts/defender-cve-2026-45498-undefend/ Mon, 25 May 2026 14:30:00 -0500 https://blog.d3fend.me/posts/defender-cve-2026-45498-undefend/ CVE-2026-45498 (UnDefend / BlueHammer): DoS en Defender Antimalware Platform como precursor de ransomware. CVSS 4.0 que CISA considera urgente — la cadena BlueHammer explica por qué. MITRE ATT&CK, KQL hunting queries y playbook SOC. https://blog.d3fend.me/posts/defender-cve-2026-41091-redsun/ Mon, 25 May 2026 14:00:00 -0500 https://blog.d3fend.me/posts/defender-cve-2026-41091-redsun/ CVE-2026-41091 (RedSun / BlueHammer): symlink attack en Malware Protection Engine → SYSTEM. Zero-day activo en el catálogo CISA KEV, deadline 3 de junio de 2026. MITRE ATT&CK, KQL hunting queries y playbook SOC completo. https://blog.d3fend.me/posts/sentry-iteracion-11-mayo/ Mon, 11 May 2026 10:00:00 -0500 https://blog.d3fend.me/posts/sentry-iteracion-11-mayo/ Lo nuevo en Sentry el 11 de mayo: enriquecimiento EPSS real, KEV Catalog Dashboard, chips MITRE en cards, Asset Mapper, Hunt tab con KQL contextual, SOC Playbook y audit completo de UX móvil https://blog.d3fend.me/posts/sentry-amenazas-criticas-mayo-2026/ Sun, 10 May 2026 19:00:00 -0500 https://blog.d3fend.me/posts/sentry-amenazas-criticas-mayo-2026/ Fichas técnicas de los CVEs críticos detectados por Sentry en mayo 2026: contexto de explotación, MITRE ATT&CK, KQL hunting queries y playbook SOC para cada caso https://blog.d3fend.me/posts/sentry-criticos-acciones-urgentes/ Sun, 10 May 2026 18:00:00 -0500 https://blog.d3fend.me/posts/sentry-criticos-acciones-urgentes/ Guía práctica para responder a CVEs en estado Critical y acciones urgentes desde el dashboard de Sentry: featured threats, ventana de 24 horas y mapeo a contramedidas D3FEND https://blog.d3fend.me/posts/cve-sentry-mejoras/ Fri, 08 May 2026 12:00:00 -0500 https://blog.d3fend.me/posts/cve-sentry-mejoras/ Resumen de los sprints recientes de Sentry: multi-tenant Azure Cloud Connect, snapshot histórico, justificaciones de cumplimiento, executive report y hardening de seguridad https://blog.d3fend.me/posts/cve-sentry-componentes/ Fri, 08 May 2026 11:00:00 -0500 https://blog.d3fend.me/posts/cve-sentry-componentes/ Desglose técnico de los componentes de Sentry: 13 collectors, motor de correlación, MITRE ATT&CK/D3FEND, risk engine y dashboard Next.js https://blog.d3fend.me/posts/cve-sentry-introduccion/ Fri, 08 May 2026 10:00:00 -0500 https://blog.d3fend.me/posts/cve-sentry-introduccion/ Sentry es una plataforma de threat intelligence que recolecta, correlaciona y prioriza vulnerabilidades de 13 fuentes para entornos Azure y Microsoft 365