Oct
28

🧠 Resumen diario de ciberseguridad – 2026-10-28

IA Generativa on octubre 28th, 2026

📌 Resumen ejecutivo

  • 66 noticias analizadas en este informe.
  • Distribución: 39 críticas, 14 altas, 8 medias, 5 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, TrendAI, The Hacker News, Múltiples fuentes: The Hacker News, Kaspersky….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

39

Ataques cibernéticos en Japón utilizan inteligencia artificial para automatizar operaciones de hacking

Origen
Múltiples fuentes: The Hacker News, TrendAI

Fecha
2026-10-28T05:06:12.4904+00:00

Resumen
Según múltiples fuentes, incluyendo The Hacker News y análisis de TrendAI, se han revelado detalles de tres ataques cibernéticos dirigidos a organizaciones en Japón donde la inteligencia artificial fue un componente clave. En estos ataques, 44 agentes de IA automatizaron operaciones de hacking, ya sea liderando o asistiendo a operadores humanos. Los entornos de servidor expuestos analizados por TrendAI muestran que estas operaciones son distintas de ataques previos, indicando un avance en el uso de IA para facilitar ciberataques sofisticados. Este desarrollo representa un riesgo significativo para la seguridad de las infraestructuras y la información de las empresas japonesas, aumentando la complejidad y eficacia de las amenazas.

Enlace
Ver noticia

Vulnerabilidades TLS en GoAhead permiten certificados cliente revocados y posibilitan la descifrado de sesiones

Origen
The Hacker News

Fecha
2026-10-28T05:06:12.871655+00:00

Resumen
Según The Hacker News, el servidor web embebido GoAhead presenta una vulnerabilidad en su implementación TLS cuando utiliza el backend OpenSSL con mutual-TLS. Aunque carga una lista de revocación de certificados (CRL), no activa la comprobación de revocación, lo que permite que certificados cliente revocados puedan aún autenticar y acceder al sistema. Esta falla compromete la seguridad de la autenticación mutua y puede facilitar el descifrado de sesiones, afectando la integridad y confidencialidad en infraestructuras que dependen de GoAhead para comunicaciones seguras.

Enlace
Ver noticia

Apple corrige vulnerabilidad crítica en CoreGraphics explotada en ataques reales y actualiza dispositivos antiguos

Origen
The Hacker News

Fecha
2026-10-28T05:06:13.383505+00:00

Resumen
Según The Hacker News, Apple ha aplicado una corrección para una vulnerabilidad de alta gravedad identificada como CVE-2026-86950, que afecta a CoreGraphics y permite la ejecución arbitraria de código mediante archivos maliciosamente manipulados. Esta actualización, inicialmente lanzada para dispositivos recientes, ha sido retroportada a modelos antiguos de iPhone y iPad para mitigar ataques reales que ya están ocurriendo. La falla tiene una puntuación CVSS de 8.8, lo que indica un riesgo elevado para la seguridad de los usuarios y la integridad de la información en dispositivos afectados.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
28

Resumen vulnerabilidades críticas – 50 elementos (28 oct 2026 Europe/Madrid)

IA Generativa on octubre 28th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-76936 Hitachi JP1 CRITICAL (9.4) Desde la versión 10-00 hasta antes de la 13-50-31 Sí
CVE-2026-76937 Hitachi JP1 CRITICAL (9.4) Desde 10-00 hasta antes de 13-50-31 Sí
CVE-2026-76938 Hitachi JP1 CRITICAL (9.8) Desde la 10-00 hasta antes de la 13-50-31 Sí
CVE-2026-76939 Hitachi JP1 CRÍTICA (9.8) Manager y Agent: desde la versión 11-00 hasta antes de la 13-50-31 Sí
CVE-2026-82116 Hitachi Ltd. AfectadoHiRDB Server CRÍTICA (9.8) HiRDB Server v10: 10-00 antes de 10-12-01; versión 9: 09-00 hasta 09-66-22; versión 9 con Funciones Adicionales: 09-00 hasta 09-66 Sí
CVE-2026-82117 Hitachi HiRDB Server CRÍTICA (9.8) Versiones 10 desde 10-00 a antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones con función adicional 9 desde 09-00 hasta 09-66 Sí
CVE-2026-82118 Hitachi HiRDB Server CRÍTICO (9.8) Versiones 10 desde 10-00 antes de 10-12-01; Versiones 9 desde 09-00 hasta 09-66-22; Versiones 9(32) desde 09-02 hasta 09-66-22; además funciones adicionales incluidas en estos rangos Sí
CVE-2026-82119 Hitachi HiRDB Server CRÍTICA (9.8) Version 10: 10-00 a antes de 10-12-01; Version 9: 09-00 a 09-66-22; Version 9 con funciones adicionales: 09-00 a 09-66 Sí
CVE-2026-82120 Hitachi HiRDB Server CRÍTICA (9.8) Versión 10: 10-00 antes de 10-12-01; Versión 9: desde 09-00 hasta 09-66-22; Versión 9 con Funciones Adicionales: 09-00 hasta 09-66 Sí
CVE-2026-82122 Hitachi HiRDB Server CRITICAL (9.4) HiRDB Server Version 10: desde 10-00 hasta antes de 10-12-01; Version 9: desde 09-00 hasta 09-66-22; Version 9(32): desde 09-02 hasta 09-66-22; incluyendo variantes con funciones adicionales Sí
CVE-2026-86574 Hitachi JP1 CRÍTICA (9.8) Desde 11-00 hasta antes de 12-50-54 Sí
CVE-2026-86575 Hitachi Ltd. AfectadoJP1 CRÍTICO (9.4) JP1: desde 13-00 hasta antes de 13-50-31 (Integrated Management 3 y Automatic Job Management System 3); JP1 Sí
CVE-2026-86576 Hitachi, Ltd. JP1 – Integrated Management 3, Automatic Job Management System 3, JP1 CRÍTICA (9.4) JP1 Sí
CVE-2026-86577 Hitachi JP1 CRITICAL (9.4) JP1 Sí
CVE-2026-117532 REDAXO REDAXO core (Structure CRITICAL (9.3) Desde la 5.3.0 hasta antes de 5.21.4 Sí
CVE-2026-112362 @fastify @fastify CRÍTICA (9.1) 4.0.5 a 4.0.8 Sí
CVE-2026-115216 Eclipse Foundation Eclipse ioFog Operator CRÍTICA (9.1) versiones 3.8.0 hasta antes de 3.9.2 Sí
CVE-2026-65145 NVIDIA NeMo Agent Toolkit CRITICAL (10) No especificadas Sí
CVE-2026-117564 nest-admin nest-admin CRITICAL (9.3) versiones anteriores a 1.0.1 Sí
CVE-2026-117601 Electrum Developers Electrum Wallet CRÍTICA (9.3) versiones anteriores a 4.8.3 Sí
CVE-2026-117603 Electrum Electrum (Nostr Wallet Connect plugin) CRITICAL (9.3) anteriores a 4.7.2 Sí
CVE-2026-103594 WatchGuard Technologies Fireware OS (WireGuard configuration) CRITICAL (9.5) Versiones afectadas no especificadas, consultar Sí
CVE-2026-112709 WatchGuard Fireware OS CRITICAL (9.2) No especificadas Sí
CVE-2026-112710 WatchGuard Fireware OS (servicio de autenticación) CRITICAL (9.2) Versiones no especificadas afectadas, revisar Fireware OS antes de parche Sí
CVE-2026-116863 Tribulant Software Newsletters Lite CRITICAL (9.6) Desde cualquier versión anterior hasta la 4.18.2 Sí
CVE-2026-90465 WatchGuard Technologies FireCluster Sync processing CRÍTICA (9.4) No especificadas Sí
CVE-2026-93857 WatchGuard Technologies Fireware OS – SIP Proxy CRÍTICO (9.2) Versiones con Fireware OS afectadas (sin especificar número exacto) Sí
CVE-2026-93865 WatchGuard Technologies Fireware OS FireCluster CRITICAL (9.2) Todas las versiones con la función clustering habilitada Sí
CVE-2026-93866 WatchGuard Fireware OS Access Portal CRITICAL (9.2) No especificadas, afecta la funcionalidad Access Portal habilitada Sí
CVE-2026-104350 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.3) No especificadas claramente en el aviso Sí
CVE-2026-104351 Adobe Adobe Campaign Classic (ACC) CRÍTICA (9.9) No especificadas en la fuente oficial Sí
CVE-2026-104353 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.9) No especificadas concretamente Sí
CVE-2026-104354 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.1) No especificadas explícitamente (vulnerabilidad afecta a ACC sin parche) Sí
CVE-2026-105489 Adobe Adobe Campaign Classic (ACC) CRÍTICA (9.9) No especificado explícitamente Sí
CVE-2026-105779 Adobe Adobe Campaign Classic (ACC) CRÍTICA (9.1) No especificadas concretamente en el anuncio oficial Sí
CVE-2026-105780 Adobe Adobe Campaign Classic (ACC) CRITICAL (9.9) No especificadas Sí
CVE-2026-105781 Adobe Adobe Campaign Classic (ACC) CRITICAL (10) No especificadas (vulnerabilidad general en productos ACC) Sí
CVE-2026-106076 Veeam Veeam Backup para Microsoft 365 CRITICAL (9) Versiones anteriores al parche indicado en https: Sí
CVE-2026-108014 HCL Software HCL Domino Server CRITICAL (9.1) No indicado explícitamente (aplica a características de solicitud de red saliente que usan certificados intermedios de eMudhra) Sí
CVE-2026-108015 HCL HCL Notes Client CRÍTICO (9.1) No especificadas (impacto en características de solicitudes de red salientes TLS) Sí
CVE-2026-108142 Veeam CDP Coordinator Service CRITICAL (9.1) versiones afectadas no especificadas Sí
CVE-2026-114595 EPICS (Experimental Physics and Industrial Control System) EPICS Base CRITICAL (9.3) Versiones 7.0.10 y anteriores Sí
CVE-2026-48360 Adobe Adobe Connect CRITICAL (9.6) No especificado (todas versiones recientes afectadas) Sí
CVE-2026-112352 Sunhillo SureLine CRITICAL (9.1) versiones anteriores a 9.1.5 Sí
CVE-2026-116692 MLflow MLflow AI Engineering Platform CRÍTICA (9.8) Desde 3.12.0rc0 hasta 3.17.0 (excluyendo esta última) Sí
CVE-2026-58256 JeromeDevome GRR (resource management and reservation application) CRITICAL (9.1) versiones anteriores a 4.5.0 Sí
CVE-2026-110879 FasterXML jackson-databind CRÍTICA (9.8) Desde 2.10.0 en adelante (incluyendo 3.x) Sí
CVE-2026-106013 The Jupiter X Team Jupiter X Core plugin para WordPress CRÍTICA (9.8) Todas las versiones hasta e incluyendo la 4.61.0 Sí
CVE-2026-118375 ggml-org llama.cpp CRÍTICA (9.2) antes de b11865 (versiones anteriores a b11865) Sí
CVE-2026-84999 Pie Register Pie Register Premium plugin para WordPress CRÍTICA (9.8) Todas hasta 3.8.4.0 inclusive Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
27

🧠 Resumen diario de ciberseguridad – 2026-10-27

IA Generativa on octubre 27th, 2026

📌 Resumen ejecutivo

  • 55 noticias analizadas en este informe.
  • Distribución: 26 críticas, 16 altas, 8 medias, 5 bajas/no relevantes.
  • Fuentes principales: The Hacker News, Sansec, The Hacker News, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

26

Campaña persistente infecta 953 tiendas online, principalmente Magento, con JavaScript malicioso que evade escáneres

Origen
The Hacker News, Sansec

Fecha
2026-10-27T05:05:30.762127+00:00

Resumen
Según The Hacker News y la empresa de seguridad e-commerce Sansec, un actor de amenaza desconocido ha comprometido 953 tiendas online, mayoritariamente basadas en Magento, desde julio de 2025. La campaña añade un código JavaScript malicioso a las páginas mediante bloques CMS de Magento, que se activa al visitar el sitio, evadiendo los escáneres de seguridad convencionales. Este ataque pone en riesgo la integridad de las tiendas, la seguridad de los usuarios y puede facilitar el robo de datos o la distribución de malware.

Enlace
Ver noticia

PHP lanza segunda actualización de seguridad para Windows en cinco días para corregir vulnerabilidad de ejecución de código en Brotli

Origen
The Hacker News

Fecha
2026-10-27T05:05:31.492907+00:00

Resumen
Según The Hacker News, PHP ha reconstruido sus paquetes oficiales para Windows de las versiones 8.2 a 8.5 para corregir la vulnerabilidad CVE-2026-111497 en la biblioteca de compresión Brotli. Esta falla permite a un atacante corromper la memoria y potencialmente ejecutar código malicioso. La vulnerabilidad puede ser explotada a través de la extensión cURL cuando esta descomprime automáticamente respuestas HTTP, aunque esta función está desactivada por defecto en cURL.

Enlace
Ver noticia

Ataques mediante estafas de soporte IT en Microsoft Teams para desplegar malware y ransomware

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-27T05:05:31.917855+00:00

Resumen
Según The Hacker News, investigadores en ciberseguridad han identificado un patrón recurrente de ingeniería social en cientos de casos donde actores maliciosos utilizan la función de chat externo de Microsoft Teams para realizar estafas de suplantación de identidad y distribuir malware y ransomware. Los atacantes emplean inquilinos temporales y se hacen pasar por soporte IT para engañar a usuarios y comprometer sistemas, afectando la seguridad de la información en empresas y usuarios finales.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
27

Resumen vulnerabilidades críticas – 33 elementos (27 oct 2026 Europe/Madrid)

IA Generativa on octubre 27th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2025-26986 PHP Programas PHP con sentencias include Alta Versiones afectadas no especificadas; afecta a programas PHP con control inadecuado del nombre de archivo en include Sí
CVE-2022-1471 SnakeYAML SnakeYAML (parser y emisor YAML para Java) ALTA (No CVSS exacto proporcionado) Versiones afectadas sin especificar explícitamente; se recomienda revisar versiones previas al parche de 2026 Sí
CVE-2023-51411 dynamiapps frontend_admin ALTA (no se especifica CVSS exacto, pero explotación activa) No especificadas Sí
CVE-2026-81543 En análisis En análisis CRÍTICA (A determinar según métricas específicas) En análisis Sí
CVE-2024-33563 8theme XStore Alta (según contexto de explotación activa) No especificadas (revisar versiones actuales) Sí
CVE-2026-103366 En análisis En análisis Alta (Sin puntuación exacta disponible) No especificadas Confirmados, explotación activa
CVE-2026-11565 advancedfilemanager advanced_file_manager ALTA (No especificado pero explotación confirmada) No especificadas (revisar versiones actuales) Sí
CVE-2025-11452 asgaros asgaros_forum ALTA (según CVSS relacionado a SQL Injection) Versiones anteriores a la corrección publicada en 2026-10-27 Sí
CVE-2026-16482 Por determinar Por determinar Alta (7.8) Por determinar Sí
CVE-2026-28177 Code Atlantic Popup Maker Alta (según explotación confirmada) Versiones previas a la solución oficial (no especificadas) Sí
CVE-2026-66592 (No especificado) (No especificado) ALTA (sin puntuación exacta SCA disponible) (No especificado) Sí
CVE-2025-1232 geminilabs site_reviews Alta (no especificado, pero explotación activa confirmada) No especificado Sí
CVE-2026-94238 loco_translate_project loco_translate ALTA (explotación activa confirmada) No especificadas explícitamente en la descripción Sí
CVE-2026-92975 groundhogg groundhogg ALTA (Explotación confirmada) No especificado; se recomienda actualizar a la última versión disponible Sí
CVE-2026-107092 NexoPOS NexoPOS CRÍTICA (9.8) v6.2.4 Sí
CVE-2026-107656 Fortinet FortiSandbox CRITICAL (9.8) FortiSandbox 5.0.0 a 5.0.6, 4.4.0 a 4.4.9, todas las versiones 4.2, y FortiSandbox PaaS equivalentes Sí
CVE-2026-110475 CreditNirvana Collections Platform CRITICAL (9.3) No especificadas, afecta al servicio de login de la plataforma Sí
CVE-2026-115188 Mautic Mautic 7 CRITICAL (9.9) Mautic 7 (todas las versiones anteriores al parche) Sí
CVE-2026-115693 benoitc hackney CRÍTICA (9.1) Desde 1.24.0 hasta antes de 4.9.0 Sí
CVE-2026-116214 MacCMS MacCMS v10 CRITICAL (9.3) versiones anteriores a 2026.1000.4054 Sí
CVE-2026-116485 huangxd- (GitHub repo maintainer) danmu_api CRÍTICA (9.3) Anterior a 1.21.7 Sí
CVE-2026-59106 WolfVision WolfProt Interface CRITICAL (9.3) No especificadas Sí
CVE-2026-59107 WolfVision vSolution Matrix (función de intercambio de archivos) CRITICAL (9.2) Dispositivos configurados como estación principal Sí
CVE-2026-65184 Avocent ACS8000 wsserver terminal-bridge daemon CRITICAL (9.8) No especificadas, afecta al demonio wsserver con privilegios root Sí
CVE-2026-77055 boneIO boneIO black_debian_images CRÍTICA (9.3) versiones anteriores a 1.6.0 Sí
CVE-2026-93328 Google Google Cloud MCP Toolbox for Databases (googleapis CRÍTICA (9.3) 1.2.0 hasta 1.4.0 Sí
CVE-2026-112346 OpenHands Software Agent SDK CRITICAL (9.3) Versiones anteriores a 1.52.0 Sí
CVE-2026-115905 zip-rs zip (librería para Rust) CRITICAL (10) Hasta 9.0.4 inclusive Sí
CVE-2026-102649 Padok Team Burrito (Terraform Automation Collaboration Software – TACoS) Kubernetes Operator CRÍTICA (9.9) Todas anteriores a 0.13.0 Sí
CVE-2026-10757 Esri ArcGIS Server CRITICAL (9.8) 12.1 y anteriores (incluye 12.1, 12.0, 11.5, 11.3, 11.1) Sí
CVE-2026-110720 HashiCorp consul-k8s CRITICAL (9.9) 0.42.0 y posteriores hasta antes de 2.1.0 y 1.8.18 Sí
CVE-2026-116508 TOTOLINK TOTOLINK A950RG CRITICAL (9.3) 4.1.2cu.5268_B20221104 Sí
CVE-2026-116747 Kener Kener CRÍTICA (9.2) versiones anteriores a 4.1.10 (desde la 3.0.0 hasta antes de 4.1.10) Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
25

🧠 Resumen diario de ciberseguridad – 2026-10-25

IA Generativa on octubre 25th, 2026

📌 Resumen ejecutivo

  • 15 noticias analizadas en este informe.
  • Distribución: 14 críticas, 0 altas, 1 medias, 0 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, The Hacker News, Múltiples fuentes: The Hacker News, Eye Security….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

14

Vulnerabilidad crítica en el decodificador Brotli afecta a Node.js, Bun, Python y otros softwares ampliamente usados

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-25T05:02:55.330846+00:00

Resumen
Según The Hacker News, se ha identificado una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google, presente en múltiples programas que manejan datos comprimidos con Brotli, incluyendo Bun, los paquetes Python Brotli y brotlicffi, así como proxies Envoy configurados para descomprimir Brotli. Esta falla, registrada como CVE-2026-111497, permite que datos comprimidos maliciosos sobrescriban más allá del final de un búfer, corrompiendo la memoria de la aplicación y posibilitando la ejecución remota de código. El impacto afecta a empresas y usuarios que dependen de estas tecnologías para la gestión y transmisión segura de datos, comprometiendo la integridad y seguridad de la información y la infraestructura.

Enlace
Ver noticia

Clave maestra filtrada de LiteLLM permite a atacantes robar tokens de GitHub y secuestrar pipeline de lanzamiento

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-25T05:02:55.779732+00:00

Resumen
Según The Hacker News, LiteLLM reveló que una clave maestra de su plataforma de agentes fue publicada accidentalmente en un repositorio público de GitHub a finales de mayo de 2026. Esta filtración permitió a un actor malicioso subir una versión maliciosa del popular paquete Python, comprometiendo tokens de GitHub y secuestrando el pipeline de lanzamiento. El incidente afecta la seguridad de la cadena de suministro de software y pone en riesgo a empresas y desarrolladores que dependen de este paquete.

Enlace
Ver noticia

Investigadores desactivan remotamente el actualizador de Popcorn Time que podía facilitar un botnet

Origen
Múltiples fuentes: The Hacker News, Eye Security

Fecha
2026-10-25T05:02:56.662514+00:00

Resumen
Según The Hacker News y la firma de seguridad Eye Security, entre noviembre de 2025 y marzo de 2026 se enviaron más de 2 millones de actualizaciones a ordenadores que no eran propiedad de la empresa para desactivar un actualizador en segundo plano de Time4Popcorn, una versión abandonada de Popcorn Time. Este actualizador podría haber permitido a atacantes externos tomar control remoto de las máquinas, lo que representaba un riesgo significativo para la seguridad de los usuarios y sus dispositivos.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
25

Resumen vulnerabilidades críticas – 14 elementos (25 oct 2026 Europe/Madrid)

IA Generativa on octubre 25th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2024-8517 SPIP SPIP ALTA No especificadas, probablemente versiones actuales hasta que se publique parche Sí
CVE-2021-23337 lodash lodash ALTA Versiones afectadas con manejo inadecuado de generación de código (no especificadas) Sí
CVE-2026-115806 WordPress Plugin Authors Prime Mover – Backup and Migration plugin para WordPress CRITICAL (9.8) Todas las versiones hasta e incluyendo la 2.2.1 Sí
CVE-2026-110956 asVereinbase Plugin WordPress asVereinbase CRÍTICA (9.8) versiones anteriores a la 1.1.8 Sí
CVE-2026-111402 Tribulant Software Newsletters Lite CRITICAL (9.3) desde n Sí
CVE-2026-112866 WPFactory Product Filter by WBW (plugin de WordPress) CRÍTICA (9.3) desde versiones iniciales hasta la 3.4.6 Sí
CVE-2026-114196 paytiumsupport Paytium CRITICAL (9.8) Desde n Sí
CVE-2026-94075 Tribulant Software Newsletters – plugin Newsletters-lite para WordPress CRITICAL (9.8) Desde versiones iniciales hasta 4.18.1 Sí
CVE-2026-116014 open62541 open62541 CRITICAL (9.2) Desde la 1.5.0 hasta antes de la 1.5.7 Sí
CVE-2026-115932 Postiz Postiz (plataforma de publicación de posts) CRITICAL (9.6) Todas las versiones con registro abierto por defecto (no especificadas con fecha límite) Sí
CVE-2026-115557 Python Software Foundation Módulo ssl de Python CRÍTICA (9.4) Todas las versiones afectadas que usan módulo ssl sin protección explícita ante certificados comprometidos Sí
CVE-2026-115933 Postiz Sistema de gestión de tokens de sesión, invitación y restablecimiento de contraseña CRITICAL (9.9) No especificado – afecta al sistema antes de parche Sí
CVE-2026-114820 Oracle Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition CRÍTICA (9.1) Oracle Java SE: 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; GraalVM para JDK: 17.0.21.0.2, 21.0.13.0.2; GraalVM Enterprise: 21.3.20.0.2 Sí
CVE-2026-115995 Unitree Robotics Unitree Go2 CRITICAL (9.4) versiones hasta 1.1.11.4 inclusive Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
24

🧠 Resumen diario de ciberseguridad – 2026-10-24

IA Generativa on octubre 24th, 2026

📌 Resumen ejecutivo

  • 61 noticias analizadas en este informe.
  • Distribución: 40 críticas, 11 altas, 7 medias, 3 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, Kaspersky, Múltiples fuentes: The Hacker News, The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

40

BlackX, un bootkit UEFI sofisticado, evade Secure Boot en sistemas Windows parcheados y ataca organizaciones diplomáticas en Asia Central

Origen
Múltiples fuentes: The Hacker News, Kaspersky

Fecha
2026-10-24T04:05:27.27052+00:00

Resumen
Según The Hacker News y Kaspersky, un nuevo bootkit UEFI llamado BlackX ha sido detectado atacando organizaciones diplomáticas en Asia Central, específicamente en Tayikistán, Uzbekistán y Turkmenistán durante 2026. Este malware avanzado es capaz de evadir la protección Secure Boot incluso en sistemas Windows parcheados que carecen de revocaciones adecuadas. La campaña se atribuye a APT41, un grupo de hackers patrocinado por el estado chino. El impacto operativo afecta directamente a la seguridad de infraestructuras críticas diplomáticas, comprometiendo la integridad de los sistemas y la confidencialidad de la información sensible.

Enlace
Ver noticia

Ruby corrige tres fallos en su motor de expresiones regulares que causaron cuatro vulnerabilidades críticas de ejecución remota en GitLab

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-24T04:05:27.851255+00:00

Resumen
Según The Hacker News, Ruby ha lanzado las versiones 4.0.9, 3.4.12 y 3.3.13 para corregir tres errores en Onigmo, el motor de expresiones regulares integrado en el lenguaje. Estos errores fueron la causa de cuatro vulnerabilidades críticas que GitLab parcheó en el último mes. GitLab detectó que un patrón especialmente diseñado podía corromper la memoria durante la compilación en Ruby, lo que podría permitir la ejecución de código arbitrario en sus servidores. La actualización es crucial para proteger la seguridad de las plataformas que dependen de Ruby y GitLab, evitando posibles compromisos en infraestructuras y datos.

Enlace
Ver noticia

Descubren ecosistema de intrusión basado en IA utilizado por afiliados de ransomware INC y The Gentlemen

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-24T04:05:28.423123+00:00

Resumen
Según The Hacker News, investigadores en ciberseguridad han identificado un ecosistema de intrusión impulsado por inteligencia artificial operado por afiliados de los grupos de ransomware INC y The Gentlemen. Este sistema utiliza un marco autónomo denominado Phantom, que automatiza la cadena de ataque tipo Red Team. Se sospecha que los operadores son de habla rusa y combinan actividades de intrusión con extorsión de datos, aumentando la sofisticación y eficacia de sus ataques. Este avance representa un riesgo significativo para empresas e infraestructuras, al elevar la capacidad de evasión y persistencia de estas amenazas.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
24

Resumen vulnerabilidades críticas – 48 elementos (24 oct 2026 Europe/Madrid)

IA Generativa on octubre 24th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2017-14537 netfortris trixbox ALTA (no especificado CVSS exacto) No especificado en la fuente Sí
CVE-2025-49002 DataEase DataEase Alto (explotación activa confirmada) No especificadas públicamente Sí
CVE-2021-41826 place placeos_authentication No especificada (pero alta por explotación activa) No especificadas concretamente Sí
CVE-2025-41243 En análisis En análisis Alta (no especificada numéricamente) En análisis Sí
CVE-2020-10549 rConfig rConfig ALTA No especificadas, revisar versiones actuales desplegadas Sí
CVE-2022-29272 Nagios Nagios XI MEDIA No especificadas explícitamente Sí
CVE-2021-25033 Noptin Noptin MEDIA (No especificado CVSS exacto) No especificado Sí
CVE-2026-106173 Fortinet FortiSIEM Alta (no numérica, pero explotándose activamente) No especificadas – revisar actualización oficial Fortinet Sí
CVE-2026-4406 Gravity Forms Gravity Forms ALTA (por explotación activa) Versiones anteriores a la última actualización de octubre 2026 Confirmados y activos
CVE-2025-7634 wptravelengine WP Travel Engine – Tour Booking Plugin Alta (explotación activa confirmada) Versiones afectadas no especificadas (se recomienda actualizar a última versión disponible) Sí
CVE-2025-15364 codename065 Download Manager Alta (no especificada numéricamente) No especificadas Sí
CVE-2026-56033 Dokan Multivendor Dokan Pro (Plugin Multivendor) ALTA (No especificado pero explotación activa) Versiones afectadas no especificadas claramente, se recomienda actualizar a la última versión disponible. Sí
CVE-2026-115547 Okta, Inc. Okta Access Gateway (OAG) Admin Console CRITICAL (9.1) Versiones con consola administrativa afectadas (sin detallarse explícitamente) Sí
CVE-2026-54630 Part-DB Part-DB (sistema de gestión de inventarios para componentes electrónicos) CRITICAL (9.6) Versiones anteriores a la 2.12.1 Sí
CVE-2026-94267 Deluxe Press Advanced Custom Fields: Extended WordPress plugin CRITICAL (9.0) versiones anteriores a 0.9.2.8 Sí
CVE-2026-55981 Creative Sound Blaster Katana CRITICAL (9.6) No especificadas (Firmware afectado) Sí
CVE-2026-63244 WizLearn Technologies Learning Management System (LMS) CRÍTICA (9.8) No especificadas Sí
CVE-2025-30046 CGM CLININET Application Server CRÍTICA (9.0) Versiones hasta 2026.MS3 (posiblemente posteriores también vulnerables) Sí
CVE-2025-30047 CGM CLININET CRITICAL (9.4) versiones anteriores a 2026.MS3 Sí
CVE-2025-30050 CGM CLININET RunCGI.pm (componente de CGM CLININET) CRITICAL (9.4) Versiones anteriores a 2026.MS3 Sí
CVE-2025-30054 CGM CLININET CRITICAL (9.3) versiones hasta 2026.MS3 Sí
CVE-2026-112860 xnau webdesign Participants Database CRITICAL (9.3) Desde versión no especificada hasta 2.7.8.5 Sí
CVE-2026-112862 xnau webdesign Participants Database (plugin WordPress) CRÍTICA (9.8) versiones hasta 2.7.8.5 incluidas Sí
CVE-2026-25784 Hallo Welt! GmbH BlueSpice (imagen de contenedor bluespice CRÍTICO (9.3) De 5.2.3 antes de 5.2.7 y las imágenes de contenedor 5.2.7 publicadas antes de 19 Oct 2026, 15:37 UTC Sí
CVE-2026-107685 agentjido req_llm WebSocket streaming client CRÍTICO (9.1) De la 1.9.0 hasta antes de la 1.29.0 Sí
CVE-2026-115727 AgenticSeek AgenticSeek LLM Server CRITICAL (9.2) versiones anteriores al commit 409840c Sí
CVE-2026-112846 ThemeREX Group Save Life (tema WordPress) CRITICAL (9.8) Desde versión inicial hasta 1.2.14 Sí
CVE-2026-112847 ThemeREX ZenSoul (Theme de WordPress) CRITICAL (9.8) desde inicio hasta la 1.13 Sí
CVE-2026-112848 AivahThemes Hostme v2 (theme WordPress) CRITICAL (9.8) desde n Sí
CVE-2026-112851 ThemeREX Group HotLock CRÍTICA (9.8) hasta la versión 1.3.9 incluida Sí
CVE-2026-112853 axiomthemes Hallelujah (tema WordPress) CRITICAL (9.8) desde n Sí
CVE-2026-112854 axiomthemes Holistic Center CRITICAL (9.8) desde cualquier versión anterior hasta la 1.2.6 inclusive Sí
CVE-2026-112855 axiomthemes Redy (tema de WordPress) CRITICAL (9.8) desde n Sí
CVE-2026-112856 ThemeREX Group Vagabonds (Tema WordPress) CRITICAL (9.8) desde n Sí
CVE-2026-112857 axiomthemes Reprizo (tema de WordPress) CRÍTICA (9.8) Desde la versión inicial hasta la 1.0.8 inclusive Sí
CVE-2026-112858 axiomthemes Rhodos (tema WordPress) CRÍTICA (9.8) desde n Sí
CVE-2026-112859 ThemeREX Group Little Birdies CRÍTICA (9.8) Desde versión inicial hasta 1.3.16 Sí
CVE-2026-57116 PraisonAI AgentOS FastAPI deployment CRITICAL (9.8) Desde 4.2.1 hasta antes de 4.6.59 Sí
CVE-2026-114357 DJI CrystalSky ZS600C firmware CRITICAL (9.3) v0.3.9.7 a v0.6.6.9 Sí
CVE-2026-53921 OpenWrt odhcpd (servidor DHCPv6, DHCPv4 y router-advertisement) CRITICAL (9.8) Anterior a la versión 25.12 Sí
CVE-2026-46651 Intranda GmbH Goobi Viewer CRÍTICA (9.8) Desde 24.03 hasta antes de 26.05 Sí
CVE-2026-46652 Intranda GmbH Goobi Viewer CRÍTICA (9.8) Desde 24.03 hasta antes de 26.05 Sí
CVE-2026-53942 Conda Organization Infrastructure conda CRITICAL (9.9) versiones anteriores al commit 9c0f238 Sí
CVE-2026-55486 Intranda GmbH Goobi Viewer CRÍTICA (9.3) desde 25.08 hasta antes de 26.05 Sí
CVE-2026-115812 Amazon Web Services Multi Model Server CRITICAL (9.3) versión 1.1.11 y anteriores Sí
CVE-2026-115889 Bytecode Alliance Wasmtime (runtime para WebAssembly) CRITICAL (9.9) anteriores a 36.0.19 y 43.0.0 Sí
CVE-2026-115893 Bytecode Alliance Wasmtime (runtime para WebAssembly) CRÍTICO (9.9) versiones anteriores a 36.0.19, 48.0.7 y 49.0.4 Sí
CVE-2026-115931 Postiz Postiz Backend CRÍTICA (9.9) Todas las versiones con función de backend expuesta (sin restricción en funciones accesibles) Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
23

Top VideoInforme – Viernes, 23 de octubre de 2026

IA Generativa on octubre 23rd, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=v5NjeVJiF7Q

Artículo

En este podcast exploramos el impacto de la inteligencia artificial en la sociedad actual y cómo está cambiando nuestras vidas. Analizamos casos prácticos y debatimos las implicaciones éticas y sociales de esta tecnología.

Enviar a un amigo: Share this page via Email
Video Youtube No comments »
Oct
22

🧠 Resumen diario de ciberseguridad – 2026-10-22

IA Generativa on octubre 22nd, 2026

📌 Resumen ejecutivo

  • 94 noticias analizadas en este informe.
  • Distribución: 55 críticas, 24 altas, 8 medias, 7 bajas/no relevantes.
  • Fuentes principales: BrianKrebs, The Hacker News, Múltiples fuentes: The Hacker News, SafeDep, Socket, StepSecurity, Upwind….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

55

Vulnerabilidad crítica en PHP podría causar caídas masivas de sitios web

Origen
BrianKrebs

Fecha
2026-10-22T04:07:52.480527+00:00

Resumen
Según BrianKrebs, una vulnerabilidad crítica en PHP afecta a cerca del 70% de los sitios web, permitiendo a atacantes tomar control total de los servidores afectados. Existen exploits activos que ya están siendo utilizados en ataques reales, lo que podría provocar numerosos errores 404 y caídas de sitios. Esta falla representa un riesgo significativo para la disponibilidad y seguridad de infraestructuras web y la información alojada.

Enlace
Ver noticia

Vulnerabilidad crítica en GitLab permite ejecución remota de código sin autenticación en versiones desde 2014

Origen
The Hacker News

Fecha
2026-10-22T04:07:53.025681+00:00

Resumen
Según The Hacker News, GitLab ha publicado una actualización crítica que corrige una vulnerabilidad con puntuación CVSS 10.0 que permite a atacantes ejecutar código remotamente sin necesidad de autenticación en servidores autogestionados. Esta falla afecta todas las versiones desde la 7.0 lanzada en 2014 hasta las más recientes. La corrección es esencial incluso para administradores que aplicaron el parche del 12 de octubre, ya que este solo cubría versiones 19.2 y posteriores, mientras que la nueva actualización amplía la protección a todas las versiones afectadas. Esta vulnerabilidad representa un riesgo grave para la seguridad de la infraestructura y la integridad de los sistemas que utilizan GitLab, pudiendo comprometer datos y operaciones críticas.

Enlace
Ver noticia

Ataque a la cadena de suministro compromete LiteLLM con malware para robo de credenciales y puerta trasera

Origen
Múltiples fuentes: The Hacker News, SafeDep, Socket, StepSecurity, Upwind

Fecha
2026-10-22T04:07:53.403645+00:00

Resumen
Según múltiples fuentes, el popular paquete Python LiteLLM versión 1.107.0 ha sido comprometido mediante un ataque a la cadena de suministro. Este ataque ha introducido un malware que roba credenciales y una puerta trasera, afectando distribuciones a través de PyPI y contenedores Docker. Como respuesta, PyPI ha puesto en cuarentena el paquete para evitar su uso malicioso. Este incidente representa un riesgo significativo para desarrolladores y empresas que dependen de LiteLLM, ya que puede comprometer la seguridad de las credenciales y la integridad de los sistemas donde se implemente.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »