https://blog.d3fend.me/tags/kev/ Recent content in Kev on Jorge Castañeda Hugo -- 0.161.1 es-es Mon, 25 May 2026 15:00:00 -0500 https://blog.d3fend.me/posts/defender-cve-2026-45584-rce/ Mon, 25 May 2026 15:00:00 -0500 https://blog.d3fend.me/posts/defender-cve-2026-45584-rce/ CVE-2026-45584: heap buffer overflow en el Malware Protection Engine de Defender — RCE remoto sin autenticación. CVSS 8.1 HIGH, activo en la wild, CISA KEV deadline 3 de junio. MITRE ATT&CK, KQL hunting queries y playbook SOC. https://blog.d3fend.me/posts/defender-cve-2026-45498-undefend/ Mon, 25 May 2026 14:30:00 -0500 https://blog.d3fend.me/posts/defender-cve-2026-45498-undefend/ CVE-2026-45498 (UnDefend / BlueHammer): DoS en Defender Antimalware Platform como precursor de ransomware. CVSS 4.0 que CISA considera urgente — la cadena BlueHammer explica por qué. MITRE ATT&CK, KQL hunting queries y playbook SOC. https://blog.d3fend.me/posts/defender-cve-2026-41091-redsun/ Mon, 25 May 2026 14:00:00 -0500 https://blog.d3fend.me/posts/defender-cve-2026-41091-redsun/ CVE-2026-41091 (RedSun / BlueHammer): symlink attack en Malware Protection Engine → SYSTEM. Zero-day activo en el catálogo CISA KEV, deadline 3 de junio de 2026. MITRE ATT&CK, KQL hunting queries y playbook SOC completo. https://blog.d3fend.me/posts/sentry-iteracion-11-mayo/ Mon, 11 May 2026 10:00:00 -0500 https://blog.d3fend.me/posts/sentry-iteracion-11-mayo/ Lo nuevo en Sentry el 11 de mayo: enriquecimiento EPSS real, KEV Catalog Dashboard, chips MITRE en cards, Asset Mapper, Hunt tab con KQL contextual, SOC Playbook y audit completo de UX móvil