El 27 de septiembre de 2026, Citrix publicó un boletín de seguridad sobre ocho nuevas vulnerabilidades que afectan a sus soluciones NetScaler ADC y NetScaler Gateway. Entre ellas, dos vulnerabilidades críticas, CVE-2026-88771 y CVE-2026-88772, tienen una puntuación CVSS de 9,5/10 y ya están siendo explotadas activamente.

A partir del 11 de septiembre de 2026, el descubrimiento de una vulnerabilidad que se esté explotando activamente en un producto digital ya no solo dará lugar a una carrera técnica para encontrar una solución. Para los fabricantes afectados, también podrá dar inicio a una cuenta atrás reglamentaria especialmente breve: deberá enviarse una primera alerta en un plazo de 24 horas.

Esta nueva obligación se deriva de la Ley de Ciberresiliencia (Cyber Resilience Act, CRA), la normativa europea destinada a reforzar la seguridad de los productos que incorporan componentes digitales.

Recientemente se ha descubierto una vulnerabilidad de seguridad crítica denominada EchoLeak en Microsoft 365 Copilot, el asistente de IA integrado en aplicaciones de Office como Word, Excel, Outlook y Teams. Revelada por la startup Aim Security, esta vulnerabilidad marca un punto de inflexión en la ciberseguridad: se trata del primer ataque «cero clics» conocido dirigido contra un agente de IA.

Una auditoría de seguridad informática es un examen sistemático y metódico de los sistemas y aplicaciones de una organización con el fin de evaluar la solidez de sus mecanismos de seguridad. El objetivo principal es identificar las vulnerabilidades y debilidades que podrían ser aprovechadas por actores malintencionados y reforzar la seguridad mediante la aplicación de las recomendaciones. La auditoría también permite evaluar el cumplimiento del sistema de información con la Política de Seguridad del Sistema de Información.