Oct
30

🧠 Resumen diario de ciberseguridad – 2026-10-30

IA Generativa on octubre 30th, 2026

📌 Resumen ejecutivo

  • 77 noticias analizadas en este informe.
  • Distribución: 42 críticas, 12 altas, 15 medias, 8 bajas/no relevantes.
  • Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Anthropic, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

42

Vulnerabilidades críticas en firewalls y aumento en alquiler de troyanos bancarios

Origen
The Hacker News

Fecha
2026-10-30T05:06:52.320444+00:00

Resumen
Según The Hacker News, se han detectado vulnerabilidades críticas en firewalls que podrían permitir accesos no autorizados a infraestructuras empresariales. Además, se observa un incremento en el alquiler de troyanos bancarios, facilitando ataques financieros a usuarios y organizaciones. También se reportan campañas que utilizan documentos PDF manipulados y robo de tokens de autenticación, aprovechando tanto técnicas avanzadas como errores humanos y software confiable que actúa de forma inesperada.

Enlace
Ver noticia

Vulnerabilidad crítica CVE-2026-98432 en el kernel Linux permite ejecución remota como root en Ubuntu, Red Hat y otras distribuciones

Origen
Múltiples fuentes: The Hacker News, Anthropic

Fecha
2026-10-30T05:06:52.770499+00:00

Resumen
Según múltiples fuentes, incluyendo The Hacker News y Anthropic, se ha identificado una vulnerabilidad crítica en el código TCP del kernel Linux, registrada como CVE-2026-98432, con una puntuación CVSS de 9.8. Esta falla afecta a distribuciones populares como Ubuntu y Red Hat Enterprise Linux. Un exploit generado por un modelo de inteligencia artificial de Anthropic permite a un atacante remoto sin credenciales ejecutar comandos con privilegios root en servidores Linux vulnerables, lo que representa un riesgo grave para la seguridad de infraestructuras y sistemas empresariales.

Enlace
Ver noticia

Vulnerabilidad en Telegram para Android permite ejecución remota de código mediante llamadas de voz

Origen
Múltiples fuentes: The Hacker News, NebuSec

Fecha
2026-10-30T05:06:54.017435+00:00

Resumen
Según The Hacker News y la startup de seguridad NebuSec, se ha descubierto una vulnerabilidad crítica en Telegram para Android que permite a un atacante ejecutar código remoto en el dispositivo de la víctima al responder una llamada de voz. El atacante solo necesita una cuenta ordinaria de Telegram para explotar esta falla, que puede combinarse con otros dos bugs para tomar control total del teléfono. Telegram corrigió esta vulnerabilidad en la versión 12.10.4, lanzada a finales de septiembre. Esta falla representa un riesgo significativo para la seguridad de los usuarios y sus dispositivos, pudiendo comprometer la privacidad y la integridad de la información almacenada.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
30

Resumen vulnerabilidades críticas – 50 elementos (30 oct 2026 Europe/Madrid)

IA Generativa on octubre 30th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-107032 Bulk Share Location Sender v2.1.0 (versionCode 5) CRITICAL (9.1) versión 2.1.0 (versionCode 5) Sí
CVE-2026-107327 IBM Langflow OSS CRITICAL (9.9) 1.0.0 a 1.12.4 Sí
CVE-2026-107328 IBM Langflow OSS CRITICAL (9.9) versiones 1.0.0 hasta 1.12.4 Sí
CVE-2026-107329 IBM Langflow OSS CRITICAL (9.9) 1.0.0 a 1.12.4 Sí
CVE-2026-110186 IBM Langflow OSS CRITICAL (9.8) 1.0.0 a 1.12.8 Sí
CVE-2026-111732 RT-Labs P-Net CRITICAL (9.3) versiones anteriores a 1.0.3 con PNET_OPTION_AR_VENDOR_BLOCKS habilitado Sí
CVE-2026-112256 OpenText Advanced Authentication Server CRITICAL (9.2) 6.4.0.0 a 6.4.3.8, 6.5.0.0 a 6.5.0.10, 6.6.0.0 a 6.6.1.0 Sí
CVE-2026-119128 ZITADEL ZITADEL Login V2 UI CRÍTICA (9.1) Versiones 4.0.0 anteriores a 4.19.5 Sí
CVE-2026-119145 Frappe Frappe Framework CRITICAL (9.4) Antes de 15.121.0 y 16.x antes de 16.34.0 Sí
CVE-2026-54856 RexCoin Tema WordPress RexCoin CRÍTICA (9.8) Versiones ≤ 1.2.6 Sí
CVE-2026-54857 Quirky Tema para WordPress Quirky CRÍTICA (9.8) Versiones Sí
CVE-2026-54858 Printy Tema WordPress Printy CRÍTICA (9.8) versiones Sí
CVE-2026-54859 Patchstack Preservation (tema WordPress) CRÍTICA (9.8) versiones iguales o anteriores a 1.15 Sí
CVE-2026-54860 Ozisti Theme Ozisti para WordPress CRITICAL (9.8) Exploit PúblicosSí Sí
CVE-2026-61991 AjaxLoadMore AjaxLoadMore Cache CRÍTICA (10) versiones 3.1.1 y anteriores Sí
CVE-2026-61992 Geo My WP GEO my WordPress CRITICAL (9.8) Versiones hasta 4.5.5.3 incluidas Sí
CVE-2026-61997 Legal Stone Tema WordPress Legal Stone CRÍTICA (9.8) Versiones hasta la 1.2.11 incluidas Sí
CVE-2026-61998 Le Truffe Tema WordPress Le Truffe CRÍTICA (9.8) Versiones 1.1.7 y anteriores Sí
CVE-2026-62001 Patchstack Marcell (Tema de WordPress) CRÍTICA (9.8) versiones 1.2.14 y anteriores Sí
CVE-2026-62002 Meals & Wheels Theme Meals & Wheels para WordPress CRÍTICO (9.8) Versiones Sí
CVE-2026-62003 Patchstack Mission Theme para WordPress CRÍTICA (9.8) Versiones iguales o anteriores a 1.22 Sí
CVE-2026-62004 Motorix Motorix Theme para WordPress CRITICAL (9.8) versiones Sí
CVE-2026-62005 Muzicon Tema Muzicon para WordPress CRITICAL (9.8) Versiones iguales o anteriores a 1.15 Sí
CVE-2026-62006 Nuts Theme Nuts (Tema WordPress) CRITICAL (9.8) Versiones Sí
CVE-2026-62008 Orpheus Theme Developers Orpheus WordPress Theme CRÍTICA (9.8) versiones iguales o inferiores a 1.8 Sí
CVE-2026-62009 Filmax Tema WordPress Filmax CRITICAL (9.8) versiones iguales o inferiores a 1.1.11 Sí
CVE-2026-62010 Avventure Tema WordPress Avventure CRITICAL (9.8) versiones hasta la 1.1.12 inclusive Sí
CVE-2026-62011 Bonbon Theme Bonbon Theme para WordPress CRITICAL (9.8) Versiones iguales o anteriores a 1.11 Sí
CVE-2026-62012 Coinpress Tema para WordPress Coinpress CRITICAL (9.8) Versiones Sí
CVE-2026-62013 Edge Decor (theme developer) Edge Decor WordPress Theme CRÍTICO (9.8) versiones 2.9 y anteriores Sí
CVE-2026-62014 EmojiNation EmojiNation WordPress Theme CRITICAL (9.8) versiones Sí
CVE-2026-62015 Gamezone Theme WordPress Gamezone CRITICAL (9.8) versiones hasta la 1.1.11 inclusive Sí
CVE-2026-62016 Gamic Theme Gamic Theme para WordPress CRÍTICA (9.8) versiones 1.19 y anteriores Sí
CVE-2026-62017 Good Homes Good Homes WordPress Theme CRÍTICA (9.8) versiones hasta 1.3.13 inclusive Sí
CVE-2026-62018 Gunslinger Theme Developers Gunslinger Theme para WordPress CRITICAL (9.8) versiones 1.11 y anteriores Sí
CVE-2026-62131 Zoho Corporation Zoho Flow CRÍTICA (9.8) versiones ≤ 2.14.5 Sí
CVE-2026-84295 Progress Software WS_FTP Server en Windows CRITICAL (10) versiones anteriores a 2024.0.6 y 2025.0.3 Sí
CVE-2026-90863 Progress Software WS_FTP Server CRITICAL (9.1) versiones anteriores a 2024.0.7 y 2025.0.4 en Windows Sí
CVE-2026-90864 Progress Software WS_FTP Server para Windows CRITICAL (9.1) versiones anteriores a 2024.0.7 y 2025.0.4 Sí
CVE-2026-90865 Progress Software WS_FTP Server para Windows CRÍTICA (9.0) Versiones anteriores a 2024.0.7 y 2025.0.4 Sí
CVE-2026-90866 Progress Software WS_FTP Server CRITICAL (9.1) versiones anteriores a 2024.0.7 y 2025.0.4 en Windows Sí
CVE-2026-90868 Progress Software WS_FTP Server para Windows CRITICAL (9.9) versiones anteriores a 2024.0.7 y 2025.0.4 Sí
CVE-2026-93680 IBM Langflow OSS CRITICAL (9.8) de la 1.0.0 a la 1.12.8 Sí
CVE-2026-107058 net.typeblog Shelter CRITICAL (9.8) versionCode 445 Sí
CVE-2026-118762 Monkeytype Monkeytype CI workflow (.github CRITICAL (9.3) Anterior a 26.43.0 Sí
CVE-2026-118769 Botan Project Botan (biblioteca criptográfica en C++) CRITICAL (9.2) Desde 2.1.0 hasta 3.13.0 Sí
CVE-2026-103093 ServiceNow ServiceNow AI Platform CRÍTICA (9.4) Versiones anteriores al parche más reciente desplegado en instancias alojadas y distribuidas a socios y clientes auto-hospedados Sí
CVE-2026-61645 Docat Docat (herramienta para alojamiento de documentación estática versionada) CRÍTICA (9.1) Versiones anteriores a 1.6.0 Sí
CVE-2026-61707 SOCFortress SOCFortress CoPilot CRITICAL (9.0) Versiones anteriores a 0.1.76 Sí
CVE-2023-22793 Veeam Veeam Management Pack para Microsoft System Center (Veeam Virtualization Extensions) CRITICAL (9.3) No especificadas (afecta a versiones ejecutando el servicio vulnerable) Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
29

🧠 Resumen diario de ciberseguridad – 2026-10-29

IA Generativa on octubre 29th, 2026

📌 Resumen ejecutivo

  • 70 noticias analizadas en este informe.
  • Distribución: 40 críticas, 13 altas, 11 medias, 6 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, Lumen Technologies Black Lotus Labs, The Hacker News, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

40

Grupo de ciberespionaje Volt Typhoon utiliza red encubierta Silent Train para campañas de explotación de vulnerabilidades zero-day

Origen
Múltiples fuentes: The Hacker News, Lumen Technologies Black Lotus Labs

Fecha
2026-10-29T05:06:17.578699+00:00

Resumen
Según The Hacker News y el informe de Lumen Technologies Black Lotus Labs, el grupo de ciberespionaje con nexos en China conocido como Volt Typhoon ha sido vinculado a una red de acceso encubierta denominada Silent Train, que ha sido utilizada para la explotación de vulnerabilidades zero-day y acceso estratégico. Identificada por primera vez a finales de 2023, Silent Train opera mediante cadenas rotativas de infraestructuras comprometidas en entornos SOHO, IoT y empresariales, lo que representa un riesgo significativo para la seguridad de la información y la integridad de infraestructuras críticas.

Enlace
Ver noticia

Cadena de fallos lógicos permite ejecutar código fuera del sandbox en Microsoft Edge, ganando $175,000 en Pwn2Own

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-29T05:06:18.77412+00:00

Resumen
Según The Hacker News, el investigador Orange Tsai de DEVCORE demostró cómo una cadena de fallos lógicos, sin necesidad de corrupción de memoria, puede convertir una página web maliciosa en código ejecutable en un equipo Windows fuera del sandbox de Microsoft Edge. Esta vulnerabilidad fue premiada con $175,000 en el concurso Pwn2Own Berlín en mayo y Microsoft aplicó el parche correspondiente al día siguiente del evento.

Enlace
Ver noticia

Ataque PHP2Shell con asistencia de IA compromete 25 servidores y red vinculada al gobierno de EE.UU.

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-29T05:06:19.171674+00:00

Resumen
Según The Hacker News, investigadores en ciberseguridad han revelado un ataque asistido por inteligencia artificial, atribuido a un actor de amenaza con presuntos nexos en China, que explotó vulnerabilidades PHP2Shell para comprometer 25 servidores y acceder a una red vinculada al gobierno de Estados Unidos. El atacante combinó esta vulnerabilidad con un exploit de escalada de privilegios en el kernel para obtener control total de los sistemas afectados, poniendo en riesgo la seguridad de infraestructuras críticas y datos sensibles.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
29

Resumen vulnerabilidades críticas – 42 elementos (29 oct 2026 Europe/Madrid)

IA Generativa on octubre 29th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2023-42442 fit2cloud jumpserver No especificado (Alta por contexto de explotación) No especificado Sí
CVE-2026-73181 ThemeComplete Extra Product Options & Add-Ons para WooCommerce ALTA No especificado claramente, versiones afectadas del plugin Extra Product Options & Add-Ons para WooCommerce Sí
CVE-2026-10526 WPDeveloper EmbedPress ALTA (explotación confirmada) No especificadas (revisar versiones actuales instaladas) Sí
CVE-2025-14657 Arraytics Eventin ALTA No especificadas Sí
CVE-2026-103688 WP Wham Checkout Files Upload para WooCommerce ALTA (No especificado CVSS, pero explotación confirmada) No especificadas, se recomienda asumir todas las versiones hasta parchear Sí
CVE-2026-76418 Cisco Cisco Secure Firewall Adaptive Security Appliance y Secure Firewall Threat Defense Software ALTA (No especificado numericam.) No especificado en fuente Sí
CVE-2026-118539 No confirmado No confirmado Pendiente de análisis, pero con evidencia de explotación activa No disponible Sí
CVE-2026-41709 VMware VMware Cloud Foundation – ESX MEDIO-Alto (según contexto) Versiones afectadas no especificadas (ESX product) Sí
CVE-2026-116690 lfprojects mlflow Alta No especificadas Sí
CVE-2025-1514 pluginus active_products_tables_for_woocommerce Alta No especificado Sí
CVE-2020-13945 Apache Software Foundation Apache APISIX ALTA (explotación remota confirmada) No especificadas explícitamente (se recomienda revisão inmediata de todas las versiones activas) Sí
CVE-2026-104383 EagleCloud Pigeon MFA service en EagleCloud Aquila CRITICAL (9.4) Versiones hasta la 2.6.7.2 en plataformas on-premises Sí
CVE-2026-109218 WordPress Plugin Team Contact Manager plugin para WordPress CRITICAL (9.8) todas hasta la 9.1.2 inclusive Sí
CVE-2026-86397 Dell PowerProtect Data Domain CRÍTICA (9.8) Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-86400 Dell PowerProtect Data Domain CRITICAL (9.8) Feature Release 7.7.1.0 a 8.8; LTS2024 7.13.1.0 a 7.13.1.80; LTS2025 8.3.1.0 a 8.3.1.40; LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-90717 Dell PowerProtect Data Domain Management Center CRITICAL (9.1) Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-14571 Futurum Software Software de gestión de Futurum Software CRITICAL (9.1) No especificadas Sí
CVE-2026-86384 Dell PowerProtect Data Domain CRITICAL (9.8) Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-103780 Dell PowerProtect Data Domain CRITICAL (9.8) Feature Release 7.7.1.0 a 8.8; LTS2024 7.13.1.0 a 7.13.1.80; LTS2025 8.3.1.0 a 8.3.1.40; LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-103792 Dell PowerProtect Data Domain Management Center CRITICAL (9.6) Feature Release 7.7.1.0 – 8.8; LTS2024 7.13.1.0 – 7.13.1.80; LTS2025 8.3.1.0 – 8.3.1.40; LTS2026 8.6.1.0 – 8.6.1.20 Sí
CVE-2026-103799 Dell PowerProtect Data Domain Management Center CRITICAL (9.6) Feature Release 7.7.1.0 a 8.8, LTS2024 7.13.1.0 a 7.13.1.80, LTS2025 8.3.1.0 a 8.3.1.40, LTS2026 8.6.1.0 a 8.6.1.20 Sí
CVE-2026-112197 Tactis NoviGest Desktop App CRÍTICA (9.4) Todas las versiones afectadas hasta el 29 Sí
CVE-2026-114278 Eclipse Foundation che-machine-exec CRITICAL (9.8) Todas las versiones con autenticación deshabilitada (configuración por defecto) Sí
CVE-2026-111411 Aman FunnelKit Automations (wp-marketing-automations) CRITICAL (9.3) Desde versiones no especificadas hasta 3.8.5.2 Sí
CVE-2026-115607 Crowd Favorite DXP ToolKit CRÍTICA (9.3) Hasta la versión 2.0.1 inclusive Sí
CVE-2026-115904 Topluyo AfectadoTopluyo Desktop para Linux CRÍTICA (9.6) Versiones anteriores a 2026.9.2410 Sí
CVE-2026-67074 HCL HCL BigFix AEX CRITICAL (9.1) Versiones afectadas no especificadas en el aviso Sí
CVE-2026-105420 Wing FTP Software Wing FTP Server CRÍTICA (9.4) versiones anteriores a 8.2.6 Sí
CVE-2026-115968 Ultimate Member Ultimate Member CRITICAL (9.8) Desde n Sí
CVE-2026-44179 XWiki XWiki Remote Macros CRITICAL (9.9) Desde 1.13 hasta 1.14.5 (excepto 1.14.5) Sí
CVE-2026-103406 Juniper Networks Session Smart Conductor – AutomatedProvisioner CRITICAL (9.8) No especificadas en la fuente, validar con el fabricante Sí
CVE-2026-103409 Juniper Networks Session Smart Router CRITICAL (9.8) Dispositivos no onboardeados a Mist Sí
CVE-2026-118264 Labstack Echo (framework web Go) CRITICAL (9.1) 4.0.0 hasta 4.16.1 y 5.4.1 Sí
CVE-2026-118633 Sophos Sophos UTM CRITICAL (9.2) Todas las versiones Sí
CVE-2026-117574 Red Hat ai-gateway-payload-processing CRÍTICA (9.1) No especificadas, afecta a implementaciones actuales Sí
CVE-2026-63190 FearlessCMS FearlessCMS (Sistema de gestión de contenido basado en archivos) CRÍTICA (9.4) Versiones anteriores a 0.1.4 Sí
CVE-2026-118690 Signal K Signal K Server CRITICAL (9.3) versiones anteriores a 2.33.0 Sí
CVE-2026-61564 WWBN AVideo (plataforma para compartir vídeos) CRITICAL (10) versiones anteriores a la 8.1.0 Sí
CVE-2026-61567 WWBN AVideo (Video-sharing Platform) CRITICAL (10) Anterior a la 8.1.0 Sí
CVE-2026-66088 openEQUELLA openEQUELLA CRITICAL (9.4) versiones anteriores a 2026.1 Sí
CVE-2026-109516 WooCommerce (Automattic) Bot for Telegram on WooCommerce plugin para WordPress CRÍTICA (9.8) Todas las versiones hasta e incluyendo la 1.3.0 Sí
CVE-2026-42922 FUXA Funcionalidad CRITICAL (9.8) 1.3.2-2809 Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
28

🧠 Resumen diario de ciberseguridad – 2026-10-28

IA Generativa on octubre 28th, 2026

📌 Resumen ejecutivo

  • 66 noticias analizadas en este informe.
  • Distribución: 39 críticas, 14 altas, 8 medias, 5 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, TrendAI, The Hacker News, Múltiples fuentes: The Hacker News, Kaspersky….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

39

Ataques cibernéticos en Japón utilizan inteligencia artificial para automatizar operaciones de hacking

Origen
Múltiples fuentes: The Hacker News, TrendAI

Fecha
2026-10-28T05:06:12.4904+00:00

Resumen
Según múltiples fuentes, incluyendo The Hacker News y análisis de TrendAI, se han revelado detalles de tres ataques cibernéticos dirigidos a organizaciones en Japón donde la inteligencia artificial fue un componente clave. En estos ataques, 44 agentes de IA automatizaron operaciones de hacking, ya sea liderando o asistiendo a operadores humanos. Los entornos de servidor expuestos analizados por TrendAI muestran que estas operaciones son distintas de ataques previos, indicando un avance en el uso de IA para facilitar ciberataques sofisticados. Este desarrollo representa un riesgo significativo para la seguridad de las infraestructuras y la información de las empresas japonesas, aumentando la complejidad y eficacia de las amenazas.

Enlace
Ver noticia

Vulnerabilidades TLS en GoAhead permiten certificados cliente revocados y posibilitan la descifrado de sesiones

Origen
The Hacker News

Fecha
2026-10-28T05:06:12.871655+00:00

Resumen
Según The Hacker News, el servidor web embebido GoAhead presenta una vulnerabilidad en su implementación TLS cuando utiliza el backend OpenSSL con mutual-TLS. Aunque carga una lista de revocación de certificados (CRL), no activa la comprobación de revocación, lo que permite que certificados cliente revocados puedan aún autenticar y acceder al sistema. Esta falla compromete la seguridad de la autenticación mutua y puede facilitar el descifrado de sesiones, afectando la integridad y confidencialidad en infraestructuras que dependen de GoAhead para comunicaciones seguras.

Enlace
Ver noticia

Apple corrige vulnerabilidad crítica en CoreGraphics explotada en ataques reales y actualiza dispositivos antiguos

Origen
The Hacker News

Fecha
2026-10-28T05:06:13.383505+00:00

Resumen
Según The Hacker News, Apple ha aplicado una corrección para una vulnerabilidad de alta gravedad identificada como CVE-2026-86950, que afecta a CoreGraphics y permite la ejecución arbitraria de código mediante archivos maliciosamente manipulados. Esta actualización, inicialmente lanzada para dispositivos recientes, ha sido retroportada a modelos antiguos de iPhone y iPad para mitigar ataques reales que ya están ocurriendo. La falla tiene una puntuación CVSS de 8.8, lo que indica un riesgo elevado para la seguridad de los usuarios y la integridad de la información en dispositivos afectados.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
28

Resumen vulnerabilidades críticas – 50 elementos (28 oct 2026 Europe/Madrid)

IA Generativa on octubre 28th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-76936 Hitachi JP1 CRITICAL (9.4) Desde la versión 10-00 hasta antes de la 13-50-31 Sí
CVE-2026-76937 Hitachi JP1 CRITICAL (9.4) Desde 10-00 hasta antes de 13-50-31 Sí
CVE-2026-76938 Hitachi JP1 CRITICAL (9.8) Desde la 10-00 hasta antes de la 13-50-31 Sí
CVE-2026-76939 Hitachi JP1 CRÍTICA (9.8) Manager y Agent: desde la versión 11-00 hasta antes de la 13-50-31 Sí
CVE-2026-82116 Hitachi Ltd. AfectadoHiRDB Server CRÍTICA (9.8) HiRDB Server v10: 10-00 antes de 10-12-01; versión 9: 09-00 hasta 09-66-22; versión 9 con Funciones Adicionales: 09-00 hasta 09-66 Sí
CVE-2026-82117 Hitachi HiRDB Server CRÍTICA (9.8) Versiones 10 desde 10-00 a antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones con función adicional 9 desde 09-00 hasta 09-66 Sí
CVE-2026-82118 Hitachi HiRDB Server CRÍTICO (9.8) Versiones 10 desde 10-00 antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones 9(32) desde 09-02 hasta 09-66-22; además funciones adicionales incluidas en estos rangos Sí
CVE-2026-82119 Hitachi HiRDB Server CRÍTICA (9.8) Version 10: 10-00 a antes de 10-12-01; Version 9: 09-00 a 09-66-22; Version 9 con funciones adicionales: 09-00 a 09-66 Sí
CVE-2026-82120 Hitachi HiRDB Server CRÍTICA (9.8) Versión 10: 10-00 antes de 10-12-01; Versión 9: desde 09-00 hasta 09-66-22; Versión 9 con Funciones Adicionales: 09-00 hasta 09-66 Sí
CVE-2026-82122 Hitachi HiRDB Server CRITICAL (9.4) HiRDB Server Version 10: desde 10-00 hasta antes de 10-12-01; Version 9: desde 09-00 hasta 09-66-22; Version 9(32): desde 09-02 hasta 09-66-22; incluyendo variantes con funciones adicionales Sí
CVE-2026-86574 Hitachi JP1 CRÍTICA (9.8) Desde 11-00 hasta antes de 12-50-54 Sí
CVE-2026-86575 Hitachi Ltd. AfectadoJP1 CRÍTICO (9.4) JP1: desde 13-00 hasta antes de 13-50-31 (Integrated Management 3 y Automatic Job Management System 3); JP1 Sí
CVE-2026-86576 Hitachi, Ltd. JP1 – Integrated Management 3, Automatic Job Management System 3, JP1 CRÍTICA (9.4) JP1 Sí
CVE-2026-86577 Hitachi JP1 CRITICAL (9.4) JP1 Sí
CVE-2026-117532 REDAXO REDAXO core (Structure CRITICAL (9.3) Desde la 5.3.0 hasta antes de 5.21.4 Sí
CVE-2026-112362 @fastify @fastify CRÍTICA (9.1) 4.0.5 a 4.0.8 Sí
CVE-2026-115216 Eclipse Foundation Eclipse ioFog Operator CRÍTICA (9.1) versiones 3.8.0 hasta antes de 3.9.2 Sí
CVE-2026-65145 NVIDIA NeMo Agent Toolkit CRITICAL (10) No especificadas Sí
CVE-2026-117564 nest-admin nest-admin CRITICAL (9.3) versiones anteriores a 1.0.1 Sí
CVE-2026-117601 Electrum Developers Electrum Wallet CRÍTICA (9.3) versiones anteriores a 4.8.3 Sí
CVE-2026-117603 Electrum Electrum (Nostr Wallet Connect plugin) CRITICAL (9.3) anteriores a 4.7.2 Sí
CVE-2026-103594 WatchGuard Technologies Fireware OS (WireGuard configuration) CRITICAL (9.5) Versiones afectadas no especificadas, consultar Sí
CVE-2026-112709 WatchGuard Fireware OS CRITICAL (9.2) No especificadas Sí
CVE-2026-112710 WatchGuard Fireware OS (servicio de autenticación) CRITICAL (9.2) Versiones no especificadas afectadas, revisar Fireware OS antes de parche Sí
CVE-2026-116863 Tribulant Software Newsletters Lite CRITICAL (9.6) Desde cualquier versión anterior hasta la 4.18.2 Sí
CVE-2026-90465 WatchGuard Technologies FireCluster Sync processing CRÍTICA (9.4) No especificadas Sí
CVE-2026-93857 WatchGuard Technologies Fireware OS – SIP Proxy CRÍTICO (9.2) Versiones con Fireware OS afectadas (sin especificar número exacto) Sí
CVE-2026-93865 WatchGuard Technologies Fireware OS FireCluster CRITICAL (9.2) Todas las versiones con la función clustering habilitada Sí
CVE-2026-93866 WatchGuard Fireware OS Access Portal CRITICAL (9.2) No especificadas, afecta la funcionalidad Access Portal habilitada Sí
CVE-2026-104350 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.3) No especificadas claramente en el aviso Sí
CVE-2026-104351 Adobe Adobe Campaign Classic (ACC) CRÍTICA (9.9) No especificadas en la fuente oficial Sí
CVE-2026-104353 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.9) No especificadas concretamente Sí
CVE-2026-104354 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.1) No especificadas explícitamente (vulnerabilidad afecta a ACC sin parche) Sí
CVE-2026-105489 Adobe Adobe Campaign Classic (ACC) CRÍTICA (9.9) No especificado explícitamente Sí
CVE-2026-105779 Adobe Adobe Campaign Classic (ACC) CRÍTICA (9.1) No especificadas concretamente en el anuncio oficial Sí
CVE-2026-105780 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.9) No especificadas Sí
CVE-2026-105781 Adobe Adobe Campaign Classic (ACC) CRITICAL (10) No especificadas (vulnerabilidad general en productos ACC) Sí
CVE-2026-106076 Veeam Veeam Backup para Microsoft 365 CRITICAL (9) Versiones anteriores al parche indicado en https: Sí
CVE-2026-108014 HCL Software HCL Domino Server CRITICAL (9.1) No indicado explícitamente (aplica a características de solicitud de red saliente que usan certificados intermedios de eMudhra) Sí
CVE-2026-108015 HCL HCL Notes Client CRÍTICO (9.1) No especificadas (impacto en características de solicitudes de red salientes TLS) Sí
CVE-2026-108142 Veeam CDP Coordinator Service CRITICAL (9.1) versiones afectadas no especificadas Sí
CVE-2026-114595 EPICS (Experimental Physics and Industrial Control System) EPICS Base CRITICAL (9.3) Versiones 7.0.10 y anteriores Sí
CVE-2026-48360 Adobe Adobe Connect CRITICAL (9.6) No especificado (todas versiones recientes afectadas) Sí
CVE-2026-112352 Sunhillo SureLine CRITICAL (9.1) versiones anteriores a 9.1.5 Sí
CVE-2026-116692 MLflow MLflow AI Engineering Platform CRÍTICA (9.8) Desde 3.12.0rc0 hasta 3.17.0 (excluyendo esta última) Sí
CVE-2026-58256 JeromeDevome GRR (resource management and reservation application) CRITICAL (9.1) versiones anteriores a 4.5.0 Sí
CVE-2026-110879 FasterXML jackson-databind CRÍTICA (9.8) Desde 2.10.0 en adelante (incluyendo 3.x) Sí
CVE-2026-106013 The Jupiter X Team Jupiter X Core plugin para WordPress CRÍTICA (9.8) Todas las versiones hasta e incluyendo la 4.61.0 Sí
CVE-2026-118375 ggml-org llama.cpp CRÍTICA (9.2) antes de b11865 (versiones anteriores a b11865) Sí
CVE-2026-84999 Pie Register Pie Register Premium plugin para WordPress CRÍTICA (9.8) Todas hasta 3.8.4.0 inclusive Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
27

🧠 Resumen diario de ciberseguridad – 2026-10-27

IA Generativa on octubre 27th, 2026

📌 Resumen ejecutivo

  • 55 noticias analizadas en este informe.
  • Distribución: 26 críticas, 16 altas, 8 medias, 5 bajas/no relevantes.
  • Fuentes principales: The Hacker News, Sansec, The Hacker News, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

26

Campaña persistente infecta 953 tiendas online, principalmente Magento, con JavaScript malicioso que evade escáneres

Origen
The Hacker News, Sansec

Fecha
2026-10-27T05:05:30.762127+00:00

Resumen
Según The Hacker News y la empresa de seguridad e-commerce Sansec, un actor de amenaza desconocido ha comprometido 953 tiendas online, mayoritariamente basadas en Magento, desde julio de 2025. La campaña añade un código JavaScript malicioso a las páginas mediante bloques CMS de Magento, que se activa al visitar el sitio, evadiendo los escáneres de seguridad convencionales. Este ataque pone en riesgo la integridad de las tiendas, la seguridad de los usuarios y puede facilitar el robo de datos o la distribución de malware.

Enlace
Ver noticia

PHP lanza segunda actualización de seguridad para Windows en cinco días para corregir vulnerabilidad de ejecución de código en Brotli

Origen
The Hacker News

Fecha
2026-10-27T05:05:31.492907+00:00

Resumen
Según The Hacker News, PHP ha reconstruido sus paquetes oficiales para Windows de las versiones 8.2 a 8.5 para corregir la vulnerabilidad CVE-2026-111497 en la biblioteca de compresión Brotli. Esta falla permite a un atacante corromper la memoria y potencialmente ejecutar código malicioso. La vulnerabilidad puede ser explotada a través de la extensión cURL cuando esta descomprime automáticamente respuestas HTTP, aunque esta función está desactivada por defecto en cURL.

Enlace
Ver noticia

Ataques mediante estafas de soporte IT en Microsoft Teams para desplegar malware y ransomware

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-27T05:05:31.917855+00:00

Resumen
Según The Hacker News, investigadores en ciberseguridad han identificado un patrón recurrente de ingeniería social en cientos de casos donde actores maliciosos utilizan la función de chat externo de Microsoft Teams para realizar estafas de suplantación de identidad y distribuir malware y ransomware. Los atacantes emplean inquilinos temporales y se hacen pasar por soporte IT para engañar a usuarios y comprometer sistemas, afectando la seguridad de la información en empresas y usuarios finales.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
27

Resumen vulnerabilidades críticas – 33 elementos (27 oct 2026 Europe/Madrid)

IA Generativa on octubre 27th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2025-26986 PHP Programas PHP con sentencias include Alta Versiones afectadas no especificadas; afecta a programas PHP con control inadecuado del nombre de archivo en include Sí
CVE-2022-1471 SnakeYAML SnakeYAML (parser y emisor YAML para Java) ALTA (No CVSS exacto proporcionado) Versiones afectadas sin especificar explícitamente; se recomienda revisar versiones previas al parche de 2026 Sí
CVE-2023-51411 dynamiapps frontend_admin ALTA (no se especifica CVSS exacto, pero explotación activa) No especificadas Sí
CVE-2026-81543 En análisis En análisis CRÍTICA (A determinar según métricas específicas) En análisis Sí
CVE-2024-33563 8theme XStore Alta (según contexto de explotación activa) No especificadas (revisar versiones actuales) Sí
CVE-2026-103366 En análisis En análisis Alta (Sin puntuación exacta disponible) No especificadas Confirmados, explotación activa
CVE-2026-11565 advancedfilemanager advanced_file_manager ALTA (No especificado pero explotación confirmada) No especificadas (revisar versiones actuales) Sí
CVE-2025-11452 asgaros asgaros_forum ALTA (según CVSS relacionado a SQL Injection) Versiones anteriores a la corrección publicada en 2026-10-27 Sí
CVE-2026-16482 Por determinar Por determinar Alta (7.8) Por determinar Sí
CVE-2026-28177 Code Atlantic Popup Maker Alta (según explotación confirmada) Versiones previas a la solución oficial (no especificadas) Sí
CVE-2026-66592 (No especificado) (No especificado) ALTA (sin puntuación exacta SCA disponible) (No especificado) Sí
CVE-2025-1232 geminilabs site_reviews Alta (no especificado, pero explotación activa confirmada) No especificado Sí
CVE-2026-94238 loco_translate_project loco_translate ALTA (explotación activa confirmada) No especificadas explícitamente en la descripción Sí
CVE-2026-92975 groundhogg groundhogg ALTA (Explotación confirmada) No especificado; se recomienda actualizar a la última versión disponible Sí
CVE-2026-107092 NexoPOS NexoPOS CRÍTICA (9.8) v6.2.4 Sí
CVE-2026-107656 Fortinet FortiSandbox CRITICAL (9.8) FortiSandbox 5.0.0 a 5.0.6, 4.4.0 a 4.4.9, todas las versiones 4.2, y FortiSandbox PaaS equivalentes Sí
CVE-2026-110475 CreditNirvana Collections Platform CRITICAL (9.3) No especificadas, afecta al servicio de login de la plataforma Sí
CVE-2026-115188 Mautic Mautic 7 CRITICAL (9.9) Mautic 7 (todas las versiones anteriores al parche) Sí
CVE-2026-115693 benoitc hackney CRÍTICA (9.1) Desde 1.24.0 hasta antes de 4.9.0 Sí
CVE-2026-116214 MacCMS MacCMS v10 CRITICAL (9.3) versiones anteriores a 2026.1000.4054 Sí
CVE-2026-116485 huangxd- (GitHub repo maintainer) danmu_api CRÍTICA (9.3) Anterior a 1.21.7 Sí
CVE-2026-59106 WolfVision WolfProt Interface CRITICAL (9.3) No especificadas Sí
CVE-2026-59107 WolfVision vSolution Matrix (función de intercambio de archivos) CRITICAL (9.2) Dispositivos configurados como estación principal Sí
CVE-2026-65184 Avocent ACS8000 wsserver terminal-bridge daemon CRITICAL (9.8) No especificadas, afecta al demonio wsserver con privilegios root Sí
CVE-2026-77055 boneIO boneIO black_debian_images CRÍTICA (9.3) versiones anteriores a 1.6.0 Sí
CVE-2026-93328 Google Google Cloud MCP Toolbox for Databases (googleapis CRÍTICA (9.3) 1.2.0 hasta 1.4.0 Sí
CVE-2026-112346 OpenHands Software Agent SDK CRITICAL (9.3) Versiones anteriores a 1.52.0 Sí
CVE-2026-115905 zip-rs zip (librería para Rust) CRITICAL (10) Hasta 9.0.4 inclusive Sí
CVE-2026-102649 Padok Team Burrito (Terraform Automation Collaboration Software – TACoS) Kubernetes Operator CRÍTICA (9.9) Todas anteriores a 0.13.0 Sí
CVE-2026-10757 Esri ArcGIS Server CRITICAL (9.8) 12.1 y anteriores (incluye 12.1, 12.0, 11.5, 11.3, 11.1) Sí
CVE-2026-110720 HashiCorp consul-k8s CRITICAL (9.9) 0.42.0 y posteriores hasta antes de 2.1.0 y 1.8.18 Sí
CVE-2026-116508 TOTOLINK TOTOLINK A950RG CRITICAL (9.3) 4.1.2cu.5268_B20221104 Sí
CVE-2026-116747 Kener Kener CRÍTICA (9.2) versiones anteriores a 4.1.10 (desde la 3.0.0 hasta antes de 4.1.10) Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
25

🧠 Resumen diario de ciberseguridad – 2026-10-25

IA Generativa on octubre 25th, 2026

📌 Resumen ejecutivo

  • 15 noticias analizadas en este informe.
  • Distribución: 14 críticas, 0 altas, 1 medias, 0 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, The Hacker News, Múltiples fuentes: The Hacker News, Eye Security….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

14

Vulnerabilidad crítica en el decodificador Brotli afecta a Node.js, Bun, Python y otros softwares ampliamente usados

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-25T05:02:55.330846+00:00

Resumen
Según The Hacker News, se ha identificado una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google, presente en múltiples programas que manejan datos comprimidos con Brotli, incluyendo Bun, los paquetes Python Brotli y brotlicffi, así como proxies Envoy configurados para descomprimir Brotli. Esta falla, registrada como CVE-2026-111497, permite que datos comprimidos maliciosos sobrescriban más allá del final de un búfer, corrompiendo la memoria de la aplicación y posibilitando la ejecución remota de código. El impacto afecta a empresas y usuarios que dependen de estas tecnologías para la gestión y transmisión segura de datos, comprometiendo la integridad y seguridad de la información y la infraestructura.

Enlace
Ver noticia

Clave maestra filtrada de LiteLLM permite a atacantes robar tokens de GitHub y secuestrar pipeline de lanzamiento

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-25T05:02:55.779732+00:00

Resumen
Según The Hacker News, LiteLLM reveló que una clave maestra de su plataforma de agentes fue publicada accidentalmente en un repositorio público de GitHub a finales de mayo de 2026. Esta filtración permitió a un actor malicioso subir una versión maliciosa del popular paquete Python, comprometiendo tokens de GitHub y secuestrando el pipeline de lanzamiento. El incidente afecta la seguridad de la cadena de suministro de software y pone en riesgo a empresas y desarrolladores que dependen de este paquete.

Enlace
Ver noticia

Investigadores desactivan remotamente el actualizador de Popcorn Time que podía facilitar un botnet

Origen
Múltiples fuentes: The Hacker News, Eye Security

Fecha
2026-10-25T05:02:56.662514+00:00

Resumen
Según The Hacker News y la firma de seguridad Eye Security, entre noviembre de 2025 y marzo de 2026 se enviaron más de 2 millones de actualizaciones a ordenadores que no eran propiedad de la empresa para desactivar un actualizador en segundo plano de Time4Popcorn, una versión abandonada de Popcorn Time. Este actualizador podría haber permitido a atacantes externos tomar control remoto de las máquinas, lo que representaba un riesgo significativo para la seguridad de los usuarios y sus dispositivos.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
25

Resumen vulnerabilidades críticas – 14 elementos (25 oct 2026 Europe/Madrid)

IA Generativa on octubre 25th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2024-8517 SPIP SPIP ALTA No especificadas, probablemente versiones actuales hasta que se publique parche Sí
CVE-2021-23337 lodash lodash ALTA Versiones afectadas con manejo inadecuado de generación de código (no especificadas) Sí
CVE-2026-115806 WordPress Plugin Authors Prime Mover – Backup and Migration plugin para WordPress CRITICAL (9.8) Todas las versiones hasta e incluyendo la 2.2.1 Sí
CVE-2026-110956 asVereinbase Plugin WordPress asVereinbase CRÍTICA (9.8) versiones anteriores a la 1.1.8 Sí
CVE-2026-111402 Tribulant Software Newsletters Lite CRITICAL (9.3) desde n Sí
CVE-2026-112866 WPFactory Product Filter by WBW (plugin de WordPress) CRÍTICA (9.3) desde versiones iniciales hasta la 3.4.6 Sí
CVE-2026-114196 paytiumsupport Paytium CRITICAL (9.8) Desde n Sí
CVE-2026-94075 Tribulant Software Newsletters – plugin Newsletters-lite para WordPress CRITICAL (9.8) Desde versiones iniciales hasta 4.18.1 Sí
CVE-2026-116014 open62541 open62541 CRITICAL (9.2) Desde la 1.5.0 hasta antes de la 1.5.7 Sí
CVE-2026-115932 Postiz Postiz (plataforma de publicación de posts) CRITICAL (9.6) Todas las versiones con registro abierto por defecto (no especificadas con fecha límite) Sí
CVE-2026-115557 Python Software Foundation Módulo ssl de Python CRÍTICA (9.4) Todas las versiones afectadas que usan módulo ssl sin protección explícita ante certificados comprometidos Sí
CVE-2026-115933 Postiz Sistema de gestión de tokens de sesión, invitación y restablecimiento de contraseña CRITICAL (9.9) No especificado – afecta al sistema antes de parche Sí
CVE-2026-114820 Oracle Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition CRÍTICA (9.1) Oracle Java SE: 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; GraalVM para JDK: 17.0.21.0.2, 21.0.13.0.2; GraalVM Enterprise: 21.3.20.0.2 Sí
CVE-2026-115995 Unitree Robotics Unitree Go2 CRITICAL (9.4) versiones hasta 1.1.11.4 inclusive Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »