Press CTRL+K to open search

Actualizaciones de Producto - 17 de agosto de 2026

  • Actualizado en Sep 7, 2026
  • Publicado el Aug 16, 2026
  • 10 minuto(s) leído(s)
Prev Next

Nuevas Características y Mejoras

  • Visibilidad mejorada en el Rendimiento del Sitio de Socket y Uso de Licencias: Monitoree el rendimiento a nivel de sitio en relación con su capacidad licenciada, lo que le ayuda a mejor comprender y gestionar el uso del ancho de banda.

    • La página de Analíticas de Red mejorada proporciona visibilidad en tiempo real del uso del ancho de banda y ayuda a identificar cuándo el tráfico se aproxima o excede sus límites licenciados.

    • Soportado desde el Socket v25 y superior

  • Cliente Windows v6.12.6: Durante la semana del 16 de agosto de 2026, comenzaremos a distribuir la versión 6.12.6 del Cliente Windows. Esta versión incluye mejoras de estabilidad, actualizaciones de seguridad y corrección de errores.

  • Inicio de la Implementación de Socket v27: Estamos comenzando a distribuir gradualmente la versión 27 de Socket a todos los clientes, incluyendo firmware para nuevas características, mejoras y corrección de errores. No se requiere acción por parte del cliente.

  • Mejora en las Actualizaciones Automáticas de Clientes: Para evitar que los Clientes permanezcan en versiones obsoletas, los Clientes se actualizan a la última versión totalmente implementada, incluso cuando una versión más nueva está en distribución gradual.

    • Anteriormente, si un Cliente perdía una actualización, por ejemplo, porque el dispositivo estaba desconectado, permanecía en su versión actual hasta que se incluía en la distribución gradual de la nueva versión.

    • Soportado para las políticas de actualización de Clientes configuradas en Automático por Cato (muestra la página de Despliegue de Clientes)

  • Dirección del Tráfico en API de AppStats Incluye LANBOUND: A partir de Socket v27, y como parte de una implementación gradual, las consultas API de AppStats pueden devolver tráfico LANBOUND datos. Para evitar resultados inesperados en informes existentes e integraciones, agregue filtros explícitos de dirección_del_tráfico a sus consultas.

    • Aplica a sitios con Sockets v27 y superiores

    • El conjunto completo de valores posibles para dirección_del_tráfico después de este cambio es: WANBOUND, SIN_DIRECCIÓN, ENTRANTE, SALIENTE, LANBOUND

    • Seguridad de Activos - se requiere licencia para Dispositivos

  • Provisionamiento de Usuarios desde Google Workspace: Provisione usuarios y grupos de usuarios desde Google Workspace como un IdP usando un conector de Cato.

  • Conector Microsoft Sentinel Actualizado con Alcance de Permisos Reducido: La plantilla ARM para la configuración del conector Sentinel sigue un modelo de mínimo privilegio, con dos roles personalizados sustituyendo el anterior rol de nivel de espacio de trabajo amplio y sin necesidad de un recurso DCE separado.

  • Solicitudes de Pruebas de Penetración Simplificadas: Mejoramos el proceso para pruebas de penetración para su cuenta. Envíe solicitudes directamente desde tickets de Soporte, y la información se envia al equipo de InfoSec GRC, quienes luego le darán seguimiento por correo electrónico.

    • Seleccione Solicitud de Prueba de Penetración como la Categoría al abrir un ticket

  • Guía para Remediar Incidentes de Seguridad con las APIs de Cato: Un artículo de la Base de Conocimientos paso a paso cubre cómo automatizar las respuestas basadas en API para eventos de seguridad e historias de XOps. Úselo para extraer datos de la historia, aplicar acciones de remediación como aislar hosts, bloquear IOCs y poner en cuarentena a usuarios, y anotar la historia con acciones tomadas.

  • Próxima Validación más Estricta de Tipos de Esquema para API de Cato: A partir del 30 de agosto de 2026, la API de Cato aplicará una validación más estricta de tipos para alinearse con el esquema documentado. Revise el Modificar Cambios artículo para verificar que sus llamadas a la API no sean afectadas.

  • Mejoras del CMA:

    • Exportar Informes como CSV: Los datos del Informe pueden exportarse como archivos CSV para compartir y análisis offline, ya sea bajo demanda o en un horario programado que se entrega directamente en su bandeja de entrada

    • Previsualizar Detalles de Usuario desde la Página de Usuarios: Al hacer clic en un usuario en la página de Usuarios para proporcionar un resumen rápido de los detalles clave

Anuncios PoP

  • París, FR: Los siguientes rangos ahora están disponibles para la ubicación PoP de París:

    • 159.117.245.0/24

    • 159.117.247.0/24

  • Los siguientes nuevos rangos estarán disponibles pronto:

    • Brisbane, AU: 113.30.139.0/24

    • Múnich, DE: 159.117.248.0/24

    • Osaka, JP: 113.30.141.0/24

    • París, FR: 159.117.249.0/24

    • Sao Paulo, BR: 199.27.57.0/24

  • Próximas Rango de IP Localizado para Azerbaiyán: El siguiente rango de IP localizado para Azerbaiyán (servicio a través de la ubicación PoP de Frankfurt) pronto estará disponible:

    • AZ: 209.206.29.128/27

Actualizaciones de Seguridad

  • Catálogo de aplicaciones

    Ver más detalles sobre aplicaciones en el Catálogo de Aplicaciones.

    • Nuevas Aplicaciones: 36 nuevas aplicaciones - Block, Inc., Buzz, Actualizaciones de Software del Cliente Cato, Cbox Live Chat, ChatApp, ChatCrypt, Cloudcom - SMS Add-on para Google Sheets, Flyzoo, Gadu-Gadu (GG), Cuenta de Google, IRCCloud, LaKeel Messenger, Luxchat, Máx, Mibbit Web IRC Client, MightyText, Modica Group, Monkey: Chat de Video Aleatorio, NeWork, Peerly, Pidgin, Prompt.io, RumbleTalk, STORE+, SimSimi, Soprano MEMS (Mobile Enterprise Messaging Suite), Teamwire, Telstra Integrated Messaging, Text-Connect, TextNow, Textmagic, Trillian, Voxer, Wholesale SMS, YouChat, iFlyChat

    • Aplicaciones Mejoradas:

      • Adobe

        • Dominios de aplicaciones actualizados

      • Articulate

        • Dominios de aplicaciones actualizados

      • Buffer, Inc.

        • Dominios de aplicaciones actualizados

      • Chatwork

        • Dominios de aplicaciones actualizados

      • DCE/RPC

        • Firma actualizada

      • Dynatrace LLC

        • Dominios de aplicaciones actualizados

      • Aplicaciones de Google

        • Dominio eliminado accounts.google.com

      • Greenhouse

        • Dominios de aplicaciones actualizados

      • Happy Scribe

        • Dominios de aplicaciones actualizados

      • Plataforma Legal AI de Harvey

        • Dominios de aplicaciones actualizados

      • Hibob

        • Dominios de aplicaciones actualizados

      • Hightail

        • Dominios de aplicaciones actualizados

      • Indeed, Inc.

        • Dominios de aplicaciones actualizados

      • Keihi

        • Dominios de aplicaciones actualizados

      • Le Chat (Mistral AI)

        • Dominios de aplicaciones actualizados

      • Lumin Pdf Corporation

        • Dominios de aplicaciones actualizados

      • Maintainx

        • Dominios de aplicaciones actualizados

      • Microsoft Netlogon

        • Firma actualizada

      • MineOS

        • Dominio agregado saymine.io

      • MobileIron, Inc.

        • IPs de aplicaciones actualizadas

      • NewArc.ai

        • Dominios de aplicaciones actualizados

      • Nitro Software, Inc.

        • Dominios de aplicaciones actualizados

      • Notion

        • Dominios de aplicaciones actualizados

      • Pdfescape

        • Dominios de aplicaciones actualizados

      • Pennylane

        • Dominios de aplicaciones actualizados

      • Preply

        • Dominios de aplicaciones actualizados

      • Redis

        • Firma actualizada

      • sketchup

        • Dominios de aplicaciones actualizados

      • Smallpdf

        • Dominios de aplicaciones actualizados

      • Sprout Social

        • Dominios de aplicaciones actualizados

      • Synthesia

        • Dominios de aplicaciones actualizados

      • Talkdesk

        • Dominios de aplicaciones actualizados

        • Dominios agregados mytalkdesk.com, mytalkdesk.eu, mytalkdeskca.com, talkdeskapp.co.uk, talkdeskapp.eu, talkdeskappca.com, talkdeskid.com, talkdeskid.eu, talkdeskidca.com

      • Teamtailor

        • Dominios de aplicaciones actualizados

      • TurboScribe

        • Dominios de aplicaciones actualizados

      • Twilio

        • IPs de aplicaciones actualizadas

      • Workable Software Limited

        • Dominios de aplicaciones actualizados

      • Yodeck

        • Dominios de aplicaciones actualizados

      • Zoom CDN Services

        • Nombre modificado de Zoom Apps a Zoom CDN Services

    • Cambios en Categorías:

      Las siguientes categorías están programadas para su depreciación: "Aplicaciones Personalizadas", "Otro", "Transporte". Todas las aplicaciones previamente asociadas con estas categorías ya han sido reasignadas a categorías más precisas y activas. Este cambio aplica solo a las categorías y no deprecia las aplicaciones en sí ni afecta cualquier otra característica.

      • Aplicaciones Personalizadas - En desuso:

        • Aplicaciones eliminadas: Accela, Inc., ActiveCampaign, LLC., Airnow PLC, AppDirect, Applied Technologies Internet SAS, AudienceRate Ltd, BILL.COM INC., Balsamiq Studios, LLC, BetterCloud, Inc., BigTime Software, Inc., Buffer, Inc., ClassDojo, Inc, Copper Enterprise, Inc., Deputechnologies Pty Ltd, Dimdata Systems Co., Ltd., Doximity, Inc., Drift.com, Inc., Duolingo, Inc., EasyVista S.A, Engine Yard, Inc., Enko Teknoloji A., Expensify, Inc., Feedly, Inc., Flexera Software LLC, FlowMSP, Inc., FrontApp, Inc., Hootsuite, Humanity.com, Inc., JN PROJECTS Inc., Leadpages, LumApps, Mixpanel, Moxtra, Inc., MuleSoft LLC, ONR Applications, Inc., ProntoForms Corporation, Propertify Inc, Qordoba, Inc., Rafay Systems, Inc., ResponseTap Inc., Sioux High Tech Software Ltd., Snap, Softr Platforms GmbH, SourceCode Technology Holdings, Inc., Sprout Social, Stream.io INC, Trello, Inc., appypie, ascendix, author_it, axosoft, biznessapps, engineerbabu, fieldedge, graphli, inevent, innodemneurosciences, joomla, owncloud, raygun, spruced, tawk.to inc., techdecade, travis_ci, versum, whatfix, yoyogames

      • Otro - En desuso:

        • Aplicaciones eliminadas: 2NDSITE Inc., 317 Labs, Inc., 360Learning SA, Accruent, Aerospike, AffectLayer, Inc., Aha, Air Computing Inc., Alfresco Software, Inc., Amplitude, Inc., Aplos Software, LLC, Ask Nicely Holdings Inc., Basecamp LLC, Beekeeper, Belly, BigTime Software, Inc., BirdEye Inc., Bloomerang, Bloomfire, Inc., Bright Pattern, Inc., Brightidea, Bugsnag Inc., BuiltOn AS, Bullhorn Inc., CLARABRIDGE INC, CallRail, Celonis, Chargebee, Inc., Chef Software Inc., Chili Piper, Inc., Chintai Network Services Pte Ltd, Clarizen, Inc., ClassDojo, Inc, Classy Inc., CloudCraze LLC, CoSchedule, LLC, Code42 Software, Inc., Cogito Corporation, Collibra Inc., ConnectAndSell Inc., ConnectWise, LLC, Cosential, Inc., Databox, Inc., Directness BV, Dolado, E2open, Eko Group Holdings Ltd, Engagio Inc., Engine Yard, Inc., Eventbrite, Inc., Expensify, Inc., Fabric, Inc., Flexera Software LLC, FloQast, Inc., Fond, FrontApp, Inc., Fusebill, Fuze, Inc., Greenhouse, Grexit, Inc., Grupo Solin SAS, H20 Capital Innovation, L.P, Help Scout Inc., Helpshift, Inc., Huddle, ISMART SOLULAB LLP, Inner Genius Pvt. Ltd., Insightly, Inc., Intra Links, JN PROJECTS Inc., Jama Software, Inc., Jostle Corporation, Justworks, Inc., Kaseya Limited, Kimble Applications Ltd., Kindful, Kissflow, Kustomer Inc., Le Bihan SA, Leadfeeder Inc., Leadspace, Inc., Lessonly, Inc., Lexos Soluo em Tecnologia, Liferay, Inc., LiquidPlanner, Inc., Listrak, LiveIntent, Inc., LivePerson, Loopio Inc., MariaDB Corporation, Mavenlink, LLC, MeisterLabs GmbH, Mendeley, Mindjet LLC, Moxtra, Inc., Newion Partners BV, Nitro Software, Inc., Octopusapp, Inc., Optimizely, Inc., Outreach Corporation, Pantheon Systems, Inc., Pax8, PayFit SAS, Pipelinersales Corporation, Podium Corp Inc., ProntoForms Corporation, Qordoba, Inc., Quip LLC, Radius Intelligence, Inc., Replicon Inc., Respond Software, Inc., Rokt Pte Ltd., Rubicon Project, Inc., SaaS Labs US, Inc., Salesfusion, Inc., Scoro Software O, Segment.io, Inc., Sendoso, Simply Measured, Inc., Skillshare, Small Improvements Software GmbH, Smartly, Inc., Smartsheet Inc., Social Tables, Inc., Swimm, Targetprocess Inc., TeamSnap, Inc., Terminus Software, Inc., Tradeshift Inc., Trello, Inc., Two Hop Management B.V., UI Flow, Inc., UJET, Inc., UXPin, Upland Software, Inc., User Replay Limited, Valeti App Sistemas SA, Vindicia, Wagepoint Inc., WalkMe, Incorporated, Wix.com Limited, WizRocket Inc, Workfront, Wrike, X Co, Yaydoo, Inc., Yext, Inc., Zapproved LLC, ZigZag Global Ltd, activeimpactinvestments, aderant, agilecrm, appointy, ariba, bitsofgold, bombora, breega, callbox, changepoint, clicktime, cohere, confirmit, conquer, doodle, drupal, dubber, easyprojects, eclipse, educba, evite, fishbowlinventory, formstack, g20vc, happyfox, hipeople, hornbill, hubstaff, iWave Information Systems Inc., intapp, ipower, jobdiva, leadforensics, manageengine, meistertask, mitel, motivosity, nextmatter, nwea, plasticspot, primevp, projectorpsa, salkantay, sellercloud, sellsy, smartdraw, snapengage, sumtotalsystems, sutisoft, thelabz, trueconf, unanet, valideffect, whatfix, xmind, zoho

      • Transporte - En desuso:

        • Aplicaciones eliminadas: Anvyl, Inc., Arena Solutions, Inc., Coupa, DEEM, INC., DriverDoc, E2open, Frank Subscription, LLC, Kissflow, LOB.COM, INC., Naver Map, Newlinks (Beijing) Technology Co., Ltd, Onfleet, Inc., RoboticWares Private Limited, Teamflow, LLC, Tradeshift Inc., Valeti App Sistemas SA, Vendorflow, Inc., Vroozi, Inc., Yaydoo, Inc., dealersocket, experlogix, graphli, mixtelematics, otonomi, salkantay, smedia, transoftsolutions

      • Computadoras y Tecnología:

        • Aplicación agregada: AudienceRate Ltd

    • Estas son las actualizaciones para aplicaciones Socket, desde Socket v25

      • Añadido 2 aplicaciones

        • Actualizaciones del Software Cliente Cato soportadas para dominios basados

        • Talkdesk soportado para dominios basados

      • 1 aplicación modificada

        • Twilio - IPs de la aplicación modificadas

  • Política de Control de Aplicación

    • Aplicación Granular: Otter.AI

      • Inicio de Sesión (Nuevo)

      • Inicio de Sesión de Terceros - Microsoft/Google/Apple (Nuevo)

      • Conversación (Nuevo)

      • Compartir (Nuevo)

  • Firmas de IPS

    Ver más detalles sobre las firmas y protecciones IPS en el catálogo de amenazas.

    • CVE-2021-30118 (Nuevo)

    • CVE-2022-48164 (Nuevo)

    • CVE-2022-48166 (Nuevo)

    • CVE-2023-2780 (Nuevo)

    • CVE-2023-30145 (Nuevo)

    • CVE-2023-49294 (Nuevo)

    • CVE-2023-6977 (Nuevo)

    • CVE-2024-25608 (Nuevo)

    • CVE-2024-2928 (Nuevo)

    • CVE-2024-3848 (Nuevo)

    • CVE-2024-38653 (Nuevo)

    • CVE-2025-0520 (Nuevo)

    • CVE-2025-10353 (Nuevo)

    • CVE-2025-32101 (Nuevo)

    • CVE-2025-49002 (Nuevo)

    • CVE-2025-49533 (Nuevo)

    • CVE-2025-54068 (Nuevo)

    • CVE-2025-67038 (Nuevo)

    • CVE-2026-20253 (Nuevo)

    • CVE-2026-3055 (Nuevo)

    • CVE-2026-56188 (Nuevo)

    • CVE-2026-58531 (Nuevo)

    • CVE-2026-9198 (Nuevo)

  • Prevención Dinámica

    • IP de Origen Detectada Descargando Herramientas de Doble Uso, Limitando Movimiento Lateral, Descubrimiento, Mando y Control y Exfiltración de Datos (Nuevo) - Añadidos 84 nuevos controles

    • IP de Origen Detectada Descargando Archivo Desde Servidor de Baja Reputación, Limitando Mando y Control, Exfiltración de Datos y Descubrimiento (Nuevo) - Añadidos 62 nuevos controles

    • IP de Origen Detectada Descargando Ejecutable Desde Servidor de Baja Reputación, Limitando Mando y Control, Exfiltración de Datos y Descubrimiento (Nuevo) - Añadidos 65 nuevos controles

    • IP de Origen Detectada Accediendo a Servidores FTP de Baja Reputación, Limitando Mando y Control, Exfiltración de Datos y Descubrimiento (Nuevo) - Añadidos 70 nuevos controles

    Para ver la lista completa de controles, consulta el Catálogo de Amenazas en CMA.

  • DLP

    • Números de teléfono [Corea del Sur] CCL (Mejora)

  • Gestión de Activos

    • Agregados más de 1300 nuevos dispositivos

  • Inspección de TLS

    • Red de Dominios de Apple omisión (Nuevo)

    • Puppet omisión (Nuevo)

  • Indicios de Ataque XDR

    • Prevención de amenazas

      • Comunicación TI No-Navegador Periódica (Nuevo)

  • Control de Aplicaciones Via API y Integraciones de API de Protección de Datos

    Las mejoras se hicieron para Control de Aplicaciones Via API

    • Azure AD | Actividades anómalas

      • (Mejora) - Nuevas Alertas SaaS para consentimiento de administrador de alto privilegio OAuth, creación de credenciales de principal de servicio, invitaciones de invitados externos y configuración de federación de dominios

    • GitHub | Actividades anómalas

      • (Mejora) - Nuevas/refinadas Alertas SaaS para proyecto hecho público, registro de ejecutor autohospedado, alteración de transmisión de registro de auditoría y nuevas instalaciones de aplicaciones

    • SharePoint | Actividades anómalas

      • (Mejora) - Alerta SaaS añadida por administrador del sitio ahora excluye aprovisionamiento solo de aplicaciones de Teams para reducir falsos positivos

    • Box | Actividades anómalas

      • (Mejora) - Agregada política de proveedor para alertar sobre datos y enriquecido detalle del actor/objetivo en descripciones de alertas

    • Box | Actividad

      • MQTT (Mejora)

    • ChatGPT | Actividad

      • MQTT (Mejora)

    • Egnyte | Actividad

      • MQTT (Mejora)

    • Citrix ShareFile | Actividad

      • MQTT (Mejora)

    • Microsoft Exchange | Actividad

      • MQTT (Mejora)

    • Microsoft Office | Seguridad de Correo Electrónico

      • MQTT (Mejora)

Nota: El contenido descrito en esta actualización se va desplegando gradualmente a los PoPs de Cato en un periodo de dos semanas. Además, nuevas características se activan gradualmente en la Aplicación de Gestión de Cato durante el mismo período de dos semanas que los PoPs. Para más información, ve este artículo. Consulta la Página de Estado de Cato para más información sobre el calendario de mantenimiento planificado.

Artículos relacionados