Nivel de alerta: sin datos en vivo

Gestión y respuesta ante incidentes cibernéticos en Bolivia

Coordinamos la mitigación, emitimos alertas tempranas y brindamos soporte técnico para restablecer y fortalecer la infraestructura del Estado Plurinacional.

Reportar incidente Ver alertas activas

Años de operación: +
Incidentes al año: +
Disponibilidad: 24/7
Instituciones protegidas: +

// 01Alertas

Vulnerabilidades activas, avisos técnicos y alertas críticas de seguridad nacional emitidas por el CSIRT.

Ver más alertas

AlertaAlta

Refuerzo de Monitoreo y Configuración por Incidencias de Parches Post-Actualización de PHP2Shell

El proyecto PHP liberó correcciones para php2shell (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2), dos fallas que permiten la ejecución remota de código sin autenticación. Se han detectado cadenas de explotación activas y vectores de evasión que funcionan incluso sobre versiones corregidas como PHP 8.5.12. Se recomienda desplegar PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35, aplicar las restricciones de configuración en PHP, servidor web y proxy, y revisar los registros error.log y access.log en busca de los indicadores descritos.

22 Oct 2026 · CVE-2026-109618, CVE-2026-109619

AlertaAlta

Vulnerabilidades críticas de ejecución remota de código en PHP "php2shell" - CVE-2026-109618 y CVE-2026-109619

Se publicó un exploit de prueba de concepto para dos vulnerabilidades críticas en PHP conocidas como "php2shell" (CVE-2026-109618 y CVE-2026-109619, CVSS v4.0 9.2). Afectan a la función session.upload_progress y podrían permitir la ejecución remota de código en PHP desde la versión 5.4.0 hasta la 8.5.11. Se recomienda aplicar las actualizaciones oficiales en cuanto el proyecto PHP las publique y, mientras tanto, desactivar session.upload_progress y configurar session.use_only_cookies en "On".

22 Oct 2026 · CVE-2026-109618, CVE-2026-109619

AlertaCrítica

Vulnerabilidad Critica (CVE-2026-8398) - Compromiso de Cadena de Suministro en DAEMON Tools Lite

El conocido programa para montar imágenes de disco DAEMON Tools Lite sufrió un ataque en su cadena de suministro. Hackers accedieron a la red de los desarrolladores e insertaron un virus oculto dentro del instalador de la versión gratuita oficial distribuida entre el 8 de abril y el 5 de mayo de 2026. Dado que el instalador contaba con las firmas digitales legítimas de la empresa, los antivirus convencionales no emitieron alertas y confiaron en el archivo. Este virus permite a los atacantes controlar el sistema afectado, espiar a las víctimas y descargar software malicioso adicional de forma totalmente remota.

29 May 2026 · CVE-2026-8398

AlertaAlta

Vulnerabilidad Critica(CVE-2026-45498) - Denegación de Servicio "UnDefend" en Microsoft Defender

Esta alerta advierte sobre una falla crítica de seguridad ("UnDefend") en Microsoft Defender, el antivirus preinstalado en sistemas Windows. Esta vulnerabilidad permite a atacantes congelar o desactivar por completo la protección del equipo sin necesidad de contar con permisos de administrador. Lo más peligroso es que el ataque es silencioso: el antivirus deja de funcionar pero sigue reportando a las pantallas de control que el equipo está totalmente protegido. Esta falla está siendo explotada activamente en ataques reales para desactivar las defensas antes de instalar ransomware o robar información.

29 May 2026 · CVE-2026-45498

AlertaCrítica

Vulnerabilidad Critica (CVE-2026-45321) - Secuestro de OIDC y Compromiso de la Cadena de Suministro en el Ecosistema de TanStack

Se ha identificado una falla de seguridad extremadamente grave que afecta a la cadena de suministro del ecosistema de desarrollo de TanStack en el registro npm. Este fallo de diseño permitió que un atacante externo publicara de forma no autorizada versiones maliciosas de múltiples paquetes oficiales bajo la organización @tanstack/* sin poseer credenciales de mantenimiento. Al descargar e instalar estas dependencias comprometidas, un intruso puede ejecutar código arbitrario de manera silenciosa, comprometer el entorno local o el servidor de compilación (CI/CD) de la víctima, y exfiltrar masivamente secretos del sistema, credenciales de nube y llaves de acceso para continuar propagando el ataque.

29 May 2026 · CVE-2026-45321

AlertaCrítica

Vulnerabilidad Critica (CVE-2026-48172) - Escalación de Privilegios en el Plugin de LiteSpeed para cPanel

Se ha identificado una falla de seguridad muy grave que afecta a los servidores web que utilizan el panel de control cPanel en combinación con el complemento LiteSpeed. Este error permite que un usuario de hosting común, o un atacante que haya comprometido una cuenta básica de cliente, pueda saltarse las barreras de seguridad y obtener acceso con los privilegios más altos del servidor (permisos de "root" o superusuario). Al conseguir este control total, un intruso podría comprometer el resto de los sitios web alojados en la misma máquina, acceder a bases de datos de otros clientes, alterar configuraciones del sistema e instalar programas maliciosos de manera permanente.

29 May 2026 · CVE-2026-48172

Actualizaciones

Actualización de software: tu primera línea de defensa

El software desactualizado es la causa principal de infecciones por malware y brechas de seguridad. Descubre por qué mantener todo actualizado es esencial y cómo gestionarlo.

15 Jun 2026

Redes

Seguridad en redes Wi-Fi públicas: riesgos y buenas prácticas

Conectarse a una red Wi-Fi pública sin las precauciones adecuadas puede exponer tu información personal y corporativa a atacantes. Aprende a protegerte.

10 Jun 2026

Ransomware

Ransomware: cómo proteger tu organización y qué hacer si eres víctima

El ransomware cifra tus archivos y exige un rescate para recuperarlos. Conoce las medidas preventivas esenciales y el protocolo de respuesta ante un incidente.

1 Jun 2026

Contraseñas

Contraseñas seguras: cómo crearlas y gestionarlas correctamente

Una contraseña débil es la puerta de entrada más común para los atacantes. Descubre cómo crear contraseñas robustas y la importancia de usar un gestor de contraseñas.

20 May 2026

Phishing

Cómo identificar correos de phishing: guía práctica

El phishing sigue siendo el vector de ataque más utilizado a nivel mundial. Aprende a reconocer señales de alerta antes de hacer clic en cualquier enlace.

15 May 2026

Acerca de AGETIC CSIRT

El equipo nacional de respuesta a incidentes

AGETIC CSIRT es el Centro de Respuesta a Incidentes de Seguridad Informática del Estado Plurinacional de Bolivia.

Operamos las 24 horas del día, los 7 días de la semana, coordinando la respuesta nacional ante amenazas cibernéticas y fortaleciendo las capacidades de ciberseguridad del sector público boliviano.

Operado por la AGETIC

Agencia de Gobierno Electrónico y Tecnologías de Información y Comunicación

Conoce más sobre nosotros

Fuentes de información

Sondas en organismos del Estado
Reportes de instituciones y ciudadanía
CSIRTs nacionales e internacionales
Catálogos de vulnerabilidades (CVE, KEV)

CGII · AGETICAnálisis, correlación y coordinación

Servicios para el Estado y la ciudadanía

Alertas tempranas
Coordinación de la respuesta
Análisis forense digital
Ciberconsejos y capacitación

Servicios

Cómo podemos ayudarte

Servicios especializados de ciberseguridad para proteger la infraestructura tecnológica del Estado Plurinacional de Bolivia.

Reportar incidente +591 2 218 4026

Respuesta a incidentes 24/7

Gestión coordinada de incidentes con soporte técnico especializado las 24 horas del día.

Respuesta y mitigación en organismos públicos
Cooperación con CSIRTs nacionales e internacionales
Coordinación con proveedores de servicios

Qué pasa después de reportar

Cada reporte sigue el mismo proceso, desde el registro hasta el cierre del caso.

01
Recibimos tu reporte
Registramos el incidente a través del formulario.
Al instante
02
Analizamos la información
Nuestro equipo revisa los detalles para entender el alcance.
Mismo día hábil
03
Nos comunicamos contigo
Te contactamos si necesitamos información adicional.
Según el caso
04
Coordinamos la respuesta
Trabajamos con las instituciones competentes para resolverlo.
Continuo
05
Cerramos el caso
Te informamos las acciones tomadas y recomendaciones finales.
Al cierre

Gestión y respuesta ante incidentes cibernéticos en Bolivia

Refuerzo de Monitoreo y Configuración por Incidencias de Parches Post-Actualización de PHP2Shell

Vulnerabilidades críticas de ejecución remota de código en PHP "php2shell" - CVE-2026-109618 y CVE-2026-109619

Vulnerabilidad Critica (CVE-2026-8398) - Compromiso de Cadena de Suministro en DAEMON Tools Lite

Vulnerabilidad Critica(CVE-2026-45498) - Denegación de Servicio "UnDefend" en Microsoft Defender

Vulnerabilidad Critica (CVE-2026-45321) - Secuestro de OIDC y Compromiso de la Cadena de Suministro en el Ecosistema de TanStack

Vulnerabilidad Critica (CVE-2026-48172) - Escalación de Privilegios en el Plugin de LiteSpeed para cPanel

Actualización de software: tu primera línea de defensa

Seguridad en redes Wi-Fi públicas: riesgos y buenas prácticas

Ransomware: cómo proteger tu organización y qué hacer si eres víctima

Contraseñas seguras: cómo crearlas y gestionarlas correctamente

Cómo identificar correos de phishing: guía práctica

El equipo nacional de respuesta a incidentes

Cómo podemos ayudarte

Respuesta a incidentes 24/7

Qué pasa después de reportar

Recibimos tu reporte

Analizamos la información

Nos comunicamos contigo

Coordinamos la respuesta

Cerramos el caso

Refuerzo de Monitoreo y Configuración por Incidencias de Parches Post-Actualización de PHP2Shell

Vulnerabilidades críticas de ejecución remota de código en PHP "php2shell" - CVE-2026-109618 y CVE-2026-109619

Vulnerabilidad Critica (CVE-2026-8398) - Compromiso de Cadena de Suministro en DAEMON Tools Lite

Vulnerabilidad Critica(CVE-2026-45498) - Denegación de Servicio "UnDefend" en Microsoft Defender

Vulnerabilidad Critica (CVE-2026-45321) - Secuestro de OIDC y Compromiso de la Cadena de Suministro en el Ecosistema de TanStack

Vulnerabilidad Critica (CVE-2026-48172) - Escalación de Privilegios en el Plugin de LiteSpeed para cPanel

Actualización de software: tu primera línea de defensa

Seguridad en redes Wi-Fi públicas: riesgos y buenas prácticas

Ransomware: cómo proteger tu organización y qué hacer si eres víctima

Contraseñas seguras: cómo crearlas y gestionarlas correctamente

Cómo identificar correos de phishing: guía práctica