Oct
22

🧠 Resumen diario de ciberseguridad – 2026-10-22

IA Generativa on octubre 22nd, 2026

📌 Resumen ejecutivo

  • 94 noticias analizadas en este informe.
  • Distribución: 55 críticas, 24 altas, 8 medias, 7 bajas/no relevantes.
  • Fuentes principales: BrianKrebs, The Hacker News, Múltiples fuentes: The Hacker News, SafeDep, Socket, StepSecurity, Upwind….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

55

Vulnerabilidad crítica en PHP podría causar caídas masivas de sitios web

Origen
BrianKrebs

Fecha
2026-10-22T04:07:52.480527+00:00

Resumen
Según BrianKrebs, una vulnerabilidad crítica en PHP afecta a cerca del 70% de los sitios web, permitiendo a atacantes tomar control total de los servidores afectados. Existen exploits activos que ya están siendo utilizados en ataques reales, lo que podría provocar numerosos errores 404 y caídas de sitios. Esta falla representa un riesgo significativo para la disponibilidad y seguridad de infraestructuras web y la información alojada.

Enlace
Ver noticia

Vulnerabilidad crítica en GitLab permite ejecución remota de código sin autenticación en versiones desde 2014

Origen
The Hacker News

Fecha
2026-10-22T04:07:53.025681+00:00

Resumen
Según The Hacker News, GitLab ha publicado una actualización crítica que corrige una vulnerabilidad con puntuación CVSS 10.0 que permite a atacantes ejecutar código remotamente sin necesidad de autenticación en servidores autogestionados. Esta falla afecta todas las versiones desde la 7.0 lanzada en 2014 hasta las más recientes. La corrección es esencial incluso para administradores que aplicaron el parche del 12 de octubre, ya que este solo cubría versiones 19.2 y posteriores, mientras que la nueva actualización amplía la protección a todas las versiones afectadas. Esta vulnerabilidad representa un riesgo grave para la seguridad de la infraestructura y la integridad de los sistemas que utilizan GitLab, pudiendo comprometer datos y operaciones críticas.

Enlace
Ver noticia

Ataque a la cadena de suministro compromete LiteLLM con malware para robo de credenciales y puerta trasera

Origen
Múltiples fuentes: The Hacker News, SafeDep, Socket, StepSecurity, Upwind

Fecha
2026-10-22T04:07:53.403645+00:00

Resumen
Según múltiples fuentes, el popular paquete Python LiteLLM versión 1.107.0 ha sido comprometido mediante un ataque a la cadena de suministro. Este ataque ha introducido un malware que roba credenciales y una puerta trasera, afectando distribuciones a través de PyPI y contenedores Docker. Como respuesta, PyPI ha puesto en cuarentena el paquete para evitar su uso malicioso. Este incidente representa un riesgo significativo para desarrolladores y empresas que dependen de LiteLLM, ya que puede comprometer la seguridad de las credenciales y la integridad de los sistemas donde se implemente.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
22

Resumen vulnerabilidades críticas – 36 elementos (22 oct 2026 Europe/Madrid)

IA Generativa on octubre 22nd, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2025-49931 Crocoblock JetSearch Alta (basado en el impacto típico de inyección SQL) No especificadas en el informe Sí
CVE-2026-65600 Traefik Labs Traefik (reverse proxy y load balancer) Crítica (sin puntuación oficial, explotación activa confirmada) Versiones anteriores a la corrección publicada en octubre 2026 (consultar documentación oficial para versiones específicas) Sí
CVE-2026-44373 Nitro Nitro ALTA (Explotación en curso confirmada) No especificadas concretamente pero afecta a versiones con la vulnerabilidad de path traversal sin parchear Sí
CVE-2025-68045 Arraytics WP Event Solution plugin (componente themewinter eventin) ALTA No especificadas en la fuente, se recomienda revisar todas las versiones del plugin. Sí
CVE-2024-39930 Gogs Gogs ALTA No especificadas explícitamente, afectando versiones con vulnerabilidad en neutralización de delimitadores de argumentos en comandos Sí
CVE-2026-71195 OpenStack Foundation OpenStack Manila CRITICAL (9.9) Versiones anteriores a 23.0.1 Sí
CVE-2026-87095 Acronis Acronis Cyber Infrastructure (ACI) CRÍTICA (9.1) Antes de build 6.0.1-112, 6.1.1-64 y 6.2.1-71 Sí
CVE-2026-114403 PHPOffice PHPPresentation CRÍTICA (9.2) hasta la versión 1.2.0 inclusive Sí
CVE-2026-111832 WP Mailster WP Mailster Plugin para WordPress CRITICAL (10) Desde versión inicial hasta 1.9.1.0 Sí
CVE-2026-111834 Kitae Park Mang Board WP (plugin WordPress) CRITICAL (9.9) desde ninguna hasta la 2.4.4 Sí
CVE-2026-111852 WPdreams Ajax Search Lite (plugin WordPress) CRÍTICA (9.3) de cualquier versión anterior a 4.14.6 inclusive Sí
CVE-2026-113788 Lagoon Lagoon Core (plataforma de entrega de aplicaciones para Kubernetes) CRITICAL (9.4) Versiones anteriores a 2.33.1 Sí
CVE-2026-20043 Cisco Open Source Snort 3 Software CRITICAL (9.0) Versiones anteriores al parche de octubre 2026 Sí
CVE-2026-76466 Cisco Cisco Expressway Series (Expressway-C y Expressway-E) CRITICAL (9.8) No especificadas, afecta a dispositivos Cisco Expressway con función de base de datos y TLS Verify Mode habilitado para clustering Sí
CVE-2026-76473 Cisco Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection CRITICAL (9.8) No especificadas; afecta múltiples productos Cisco de colaboración hasta la fecha de publicación Sí
CVE-2026-76474 Cisco Systems, Inc. Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unified Communications Manager Session Management Edition, Cisco Unity Connection CRÍTICA (9.8) Versiones anteriores a los lanzamientos de endurecimiento de software publicados en octubre 2026 Sí
CVE-2026-76475 Cisco Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, IM & Presence Service, Session Management Edition y Unity Connection CRÍTICA (9.3) Versiones anteriores a las actualizaciones de hardening publicadas en el aviso oficial Sí
CVE-2026-105869 Apache Software Foundation Apache Pulsar CRÍTICA (9.2) Desde la 2.8.1 hasta antes de 4.0.14 y desde 4.1.0 hasta antes de 4.2.5 Sí
CVE-2026-111183 GStreamer GStreamer rtpL16depay CRITICAL (9.8) Versiones afectadas no especificadas, revisar implementación y versiones usando rtpL16depay Sí
CVE-2026-114493 LocalAI LocalAI CRITICAL (9.2) v4.6.0 hasta v4.11.0 Sí
CVE-2026-89035 MikroTik RouterOS WebFig CRÍTICA (9.1) versiones hasta la 7.24.5 incluidas Sí
CVE-2025-31699 Apache Traffic Server CRITICAL (9.1) 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 Sí
CVE-2026-105944 Apache Software Foundation Apache Pulsar Manager CRÍTICA (10) Desde la 0.2.0 en adelante, especialmente 0.3.0 y posteriores Sí
CVE-2026-111813 Apache Software Foundation Apache Traffic Server (plugin experimental magick) CRÍTICA (10) 8.0.1 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 Sí
CVE-2026-111816 Apache Software Foundation Apache Traffic Server CRITICAL (9.2) 8.0.0 – 8.1.11, 9.0.0 – 9.2.15, 10.0.0 – 10.1.4, 10.2.0 Sí
CVE-2026-111811 Apache Software Foundation Apache Traffic Server (plugin tsmemcache experimental) CRITICAL (9.4) 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4, 10.2.0 Sí
CVE-2026-112408 Amazon Amazon SageMaker Python SDK CRITICAL (9.4) V3 antes 3.10.0 y V2 antes 2.257.3 Sí
CVE-2026-114139 Sentry Sentry-Javascript (@sentry CRITICAL (9.1) 9.36.0 hasta 9.47.2, 10.75.2, 11.0.0-rc.1 Sí
CVE-2026-96639 Python Pillow Project Pillow (Python imaging library) CRITICAL (9.8) Desde la 11.0.0 hasta la 13.0.0 (exclusiva) Sí
CVE-2026-114382 TOTOLINK EX200 CRITICAL (9.3) 5.2.3c.7200 Sí
CVE-2026-114383 TOTOLINK EX200 firmware 5.2.3c.7200 CRITICAL (9.3) 5.2.3c.7200 Sí
CVE-2026-114509 Laravel Laravel Framework (TokenGuard API) CRITICAL (9.2) versiones anteriores a 12.68.0 y 13.29.0 Sí
CVE-2026-91403 Oracle Corporation Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition CRÍTICA (9.1) Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; GraalVM JDK: 17.0.21, 21.0.13; GraalVM Enterprise: 21.3.20 Sí
CVE-2026-110264 GitLab GitLab CE CRITICAL (10) Todas las versiones desde 7.0 antes de 18.11.13, 19.0 antes de 19.0.10, 19.1 antes de 19.1.9, 19.2 antes de 19.2.9, 19.3 antes de 19.3.6, 19.4 antes de 19.4.3, y 19.5 antes de 19.5.1 Sí
CVE-2026-114575 TOTOLINK TOTOLINK A950RG CRITICAL (9.3) 4.1.2cu.5268_B20221104 Sí
CVE-2026-114661 OpenRemote OpenRemote GatewayServiceResource CRITICAL (9.0) versiones anteriores a 1.31.0 (desde 1.2.0) Confirmados

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
21

🧠 Resumen diario de ciberseguridad – 2026-10-21

IA Generativa on octubre 21st, 2026

📌 Resumen ejecutivo

  • 72 noticias analizadas en este informe.
  • Distribución: 46 críticas, 11 altas, 8 medias, 7 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, Mozilla, Google Chrome Root Program, The Hacker News, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

46

Compromiso de ocho claves privadas de certificados intermedios de eMudhra provoca respuestas de emergencia en navegadores y software

Origen
Múltiples fuentes: The Hacker News, Mozilla, Google Chrome Root Program

Fecha
2026-10-21T04:05:43.620283+00:00

Resumen
Según múltiples fuentes, incluyendo The Hacker News, Mozilla y el programa Chrome Root de Google, se ha confirmado el compromiso de las claves privadas de ocho certificados de autoridad certificadora intermedia de eMudhra. Estas claves permiten firmar certificados que los navegadores aceptan como válidos para cualquier sitio web, lo que implica un riesgo crítico de emisión fraudulenta de certificados y posibles ataques de suplantación. Como respuesta, se han desplegado parches y actualizaciones de emergencia en navegadores y software para mitigar el impacto y proteger la seguridad de usuarios y empresas.

Enlace
Ver noticia

Vulnerabilidad crítica en FortiSIEM permite ejecución remota de código sin autenticación

Origen
The Hacker News

Fecha
2026-10-21T04:05:44.310816+00:00

Resumen
Según The Hacker News, se ha publicado un exploit de prueba de concepto para una vulnerabilidad crítica recientemente parcheada en Fortinet FortiSIEM, identificada como CVE-2026-106173 con una puntuación CVSS de 9.4. Esta falla de recorrido de ruta permite a un atacante no autenticado ejecutar código o comandos arbitrarios, lo que representa un riesgo significativo para la seguridad de las infraestructuras que utilizan este sistema de gestión de eventos e información de seguridad.

Enlace
Ver noticia

Grupos de ransomware Qilin e INC explotan vulnerabilidad CVE-2026-0257 en Palo Alto Networks para evadir MFA

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-21T04:05:44.640879+00:00

Resumen
Según múltiples fuentes, incluyendo The Hacker News, los grupos de ransomware Qilin e INC están explotando activamente la vulnerabilidad CVE-2026-0257, un fallo de omisión de autenticación en PAN-OS y Prisma Access de Palo Alto Networks, para establecer conexiones VPN no autorizadas y evadir la autenticación multifactor (MFA). Esta vulnerabilidad, con una puntuación CVSS de 7.8, fue parcheada en mayo de 2026, pero los actores maliciosos continúan aprovechándola, lo que representa un riesgo significativo para la seguridad de las infraestructuras empresariales y la protección de accesos remotos.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
21

Resumen vulnerabilidades críticas – 50 elementos (21 oct 2026 Europe/Madrid)

IA Generativa on octubre 21st, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-83399 Oracle Oracle WebLogic Server (Oracle Fusion Middleware) CRÍTICA (9.8) 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 Sí
CVE-2026-87251 Oracle Oracle Access Manager (Oracle Fusion Middleware) CRÍTICA (9.8) 12.2.1.4.0 y 14.1.2.1.0 Sí
CVE-2026-87302 Oracle Oracle WebLogic Server CRITICAL (9.1) 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 Sí
CVE-2026-87337 Oracle Oracle Access Manager (Oracle Fusion Middleware) CRÍTICA (10.0) 12.2.1.4.0 y 14.1.2.1.0 Sí
CVE-2026-87347 Oracle Oracle HTTP Server (Oracle Fusion Middleware) CRÍTICA (9.6) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91214 Oracle Oracle SOA Suite (Oracle Fusion Middleware) CRITICAL (9.8) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91216 Oracle Corporation Oracle SOA Suite (Oracle Fusion Middleware, componente Fabric Layer) CRÍTICA (10.0) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91218 Oracle Oracle SOA Suite (component: Fabric Layer) CRÍTICA (9.6) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91220 Oracle Oracle Business Process Management Suite (componente Human Workflow) CRÍTICA (9.8) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91221 Oracle Oracle SOA Suite (Oracle Fusion Middleware) CRITICAL (10.0) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91222 Oracle Oracle Business Process Management Suite (Oracle Fusion Middleware) CRITICAL (9.9) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91224 Oracle Corporation Oracle SOA Suite (Oracle Fusion Middleware) CRÍTICA (9.9) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91225 Oracle Oracle SOA Suite (Oracle Fusion Middleware – Adapters) CRÍTICA (9.1) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91230 Oracle Oracle SOA Suite (Oracle Fusion Middleware) CRITICAL (9.3) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91231 Oracle Corporation Oracle SOA Suite (Oracle Fusion Middleware – Adapters) CRITICAL (10.0) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91232 Oracle Oracle SOA Suite (Oracle Fusion Middleware) CRÍTICA (9.9) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91233 Oracle Corporation Oracle SOA Suite (Oracle Fusion Middleware) CRÍTICA (9.8) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91234 Oracle Oracle SOA Suite (Oracle Fusion Middleware) CRÍTICO (9.8) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91235 Oracle Oracle SOA Suite (Oracle Fusion Middleware) CRITICAL (9.8) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91236 Oracle Oracle SOA Suite (Oracle Fusion Middleware, componente: Fabric Layer) CRÍTICA (9.8) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91241 Oracle Oracle Business Intelligence Enterprise Edition (Analytics Web Administration) CRITICAL (9.1) 8.2.0.0.0, 12.2.1.4.0, 26.01.0.0.0 Sí
CVE-2026-91243 Oracle Oracle Business Process Management Suite (componente Fabric Layer) CRÍTICO (9.6) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91250 Oracle Oracle SOA Suite (component: Adapters) CRÍTICA (9.9) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91251 Oracle Oracle SOA Suite (Oracle Fusion Middleware) CRITICAL (9.9) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91265 Oracle JD Edwards EnterpriseOne Tools CRÍTICA (9.1) Versiones 9.2.0.0 a 9.2.26.5 Sí
CVE-2026-91299 Oracle JD Edwards EnterpriseOne Orchestrator CRITICAL (10.0) 9.2.0.0 a 9.2.26.5 Sí
CVE-2026-91305 Oracle JD Edwards JD Edwards EnterpriseOne Tools CRÍTICA (9.1) 9.2.0.0 a 9.2.26.5 Sí
CVE-2026-91323 Oracle Corporation Oracle WebLogic Server (Oracle Fusion Middleware) CRITICAL (9.8) 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 Sí
CVE-2026-91341 Oracle Oracle Fusion Middleware – Outside In Technology (Outside In Clean Content SDK) CRITICAL (9.1) versión 8.5.8 Sí
CVE-2026-91354 Oracle Oracle Fusion Middleware – Outside In Technology (Outside In Clean Content SDK) CRÍTICA (9.9) Versión 8.5.8 Sí
CVE-2026-91408 Oracle Corporation Oracle Identity Manager (Módulo End User Self Service) CRÍTICA (9.8) 12.2.1.4.0 y 14.1.2.1.0 Sí
CVE-2026-91490 Oracle Oracle Identity Manager Connector (Oracle Fusion Middleware) CRITICAL (9.1) 12.2.1.4.0 y 14.1.2.1.0 Sí
CVE-2026-91491 Oracle Oracle Identity Manager Connector (Oracle Fusion Middleware) CRITICAL (9.8) 12.2.1.4.0 y 14.1.2.1.0 Sí
CVE-2026-91495 Oracle Oracle WebCenter Content (Oracle Fusion Middleware) CRÍTICA (9.8) 12.2.1.4.0 y 14.1.2.0.0 Sí
CVE-2026-91622 Oracle Oracle Agile Product Lifecycle Management for Process CRÍTICA (9.3) Versión 6.2.4 Sí
CVE-2026-91624 Oracle Oracle Agile Product Lifecycle Management for Process CRITICAL (9.1) 6.2.4 Sí
CVE-2026-91637 Oracle Oracle Essbase (componente Security) CRÍTICA (9.9) 21.8.3.0.0 Sí
CVE-2026-91638 Oracle Oracle Essbase CRÍTICA (9.9) 21.8.3.0.0 Sí
CVE-2026-91644 Oracle Corporation Oracle Essbase CRÍTICA (9.3) 21.8.3.0.0 Sí
CVE-2026-91655 Oracle Corporation Oracle Essbase (componente Seguridad) CRITICAL (9.1) 21.8.3.0.0 (versión afectada) Sí
CVE-2026-91656 Oracle Corporation Oracle Essbase (Federated Partitions) CRITICAL (9.1) 21.8.3.0.0 Sí
CVE-2026-91658 Oracle Oracle Essbase CRITICAL (9.9) 21.8.3.0.0 Sí
CVE-2026-91663 Oracle Corporation Oracle Essbase CRITICAL (9.9) 21.8.3.0.0 Sí
CVE-2026-91665 Oracle Oracle Essbase CRITICAL (9.8) 21.8.3.0.0 Sí
CVE-2026-92559 IBM IBM App Connect Enterprise CRÍTICO (9.8) 13.0.1.0 a 13.0.8.2 Sí
CVE-2026-114053 vLLM Project vLLM CRITICAL (9.2) de 0.7.3 hasta antes de 0.31.0 Sí
CVE-2026-114087 Trigger.dev Trigger.dev self-hosted Docker Compose deployments CRITICAL (9.2) versiones anteriores a 4.5.6 Sí
CVE-2026-114108 HKUDS Vibe-Trading CRÍTICA (9.3) Desde la 0.1.0 hasta antes de la 0.1.7 Sí
CVE-2026-114119 Best Practice Software Bp Premier CRITICAL (9.3) versiones anteriores a 1.14.1.1128 Sí
CVE-2026-113744 Tenda Router Tenda AC19 CRITICAL (9.3) 16.03.10.07 Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
20

🧠 Resumen diario de ciberseguridad – 2026-10-20

IA Generativa on octubre 20th, 2026

📌 Resumen ejecutivo

  • 46 noticias analizadas en este informe.
  • Distribución: 27 críticas, 11 altas, 4 medias, 4 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: BrianKrebs, Múltiples fuentes: The Hacker News, [email protected] (The Hacker News)….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

27

Investigación federal vincula ejecutivos de negociación de ransomware con el grupo extorsionador ShinyHunters

Origen
Múltiples fuentes: BrianKrebs

Fecha
2026-10-20T04:06:16.495219+00:00

Resumen
Según BrianKrebs, investigadores federales de EE.UU. que persiguen al grupo de hackers ShinyHunters, responsables del robo de datos altamente sensibles del FBI, han identificado a ejecutivos de dos firmas de negociación de ransomware con vínculos estrechos con este grupo extorsionador. Se sospecha que uno de estos ejecutivos incluso ayudó a operar un sitio web que presionaba a las víctimas para que pagaran rescates, lo que agrava el impacto en la seguridad de la información y la confianza en las negociaciones de ciberextorsión.

Enlace
Ver noticia

Explotación de vulnerabilidades Plex2Shell en Plex Media Server para instalar mineros de criptomonedas y puertas traseras proxy en Linux

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-20T04:06:17.109505+00:00

Resumen
Según The Hacker News, actores maliciosos han comenzado a explotar una cadena de cuatro vulnerabilidades conocidas como Plex2Shell en Plex Media Server. Esta explotación permite la instalación de mineros de criptomonedas y software proxy inverso en sistemas Linux, apenas un día después de que se publicara un proof-of-concept (PoC). Este ataque representa un riesgo significativo para empresas y usuarios que utilicen Plex Media Server, comprometiendo la seguridad de la información y la integridad de las infraestructuras afectadas.

Enlace
Ver noticia

Plugin Rank Math PRO para WordPress comprometido con puerta trasera auto-restaurable

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-20T04:06:17.667005+00:00

Resumen
Según The Hacker News, copias del plugin Rank Math PRO para WordPress descargadas o actualizadas entre el 15 y 16 de octubre contenían malware que instala una puerta trasera auto-restaurable. Cualquier sitio que haya instalado o activado estas versiones debe considerarse comprometido, lo que representa un riesgo grave para la seguridad de sitios web, afectando la integridad y disponibilidad de la información en infraestructuras web basadas en WordPress.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
20

Resumen vulnerabilidades críticas – 31 elementos (20 oct 2026 Europe/Madrid)

IA Generativa on octubre 20th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-112247 Wuxi Wubang Security Software AfectadoFive-in-One Safety Production Management Information System Alta (sin puntuación CVSS específica publicada) Versiones no especificadas, vulnerabilidad general en el sistema Sí
CVE-2026-93485 Automattic WordPress Alta (según explotación activa) Versiones no especificadas afectadas Sí
CVE-2026-110936 Siemens software_center Alta no especificadas Sí
CVE-2026-57727 No especificado No especificado ALTA (sin puntuación exacta) No especificadas Confirmados (En explotación activa)
CVE-2026-94177 No especificado No especificado ALTA (no numérica, SQL Injection) No especificadas Sí
CVE-2026-110887 HivePress HivePress plugin para WordPress CRITICAL (9.9) de todas las versiones hasta la 1.7.32 inclusive Sí
CVE-2026-111406 PT Norther Lights Production ion CRITICAL (9.9) Desde sin versión específica hasta 8.16.1 Sí
CVE-2026-90910 Apache Software Foundation Apache Answer CRITICAL (9.8) hasta la 2.0.2 inclusive Sí
CVE-2026-78162 Apache Software Foundation Apache Camel CRÍTICA (10) 4.0.0 antes de 4.18.5, 4.19.0 antes de 4.22.1 Sí
CVE-2026-112292 CheckCle CheckCle CRÍTICA (9.3) hasta la 1.6.0 inclusive Sí
CVE-2026-112296 FlyCms FlyCms CRITICAL (9.3) commit edfdf724 en FlyCms Sí
CVE-2026-109432 Camunda Camunda Platform CRÍTICA (9.3) versiones 7.24.0 antes de 7.24.14 y 7.23.0 antes de 7.23.17 Sí
CVE-2026-111057 MLJAR (Mercury) Mercury (framework Python para compartir Jupyter notebooks) CRITICAL (10) 3.0.0 hasta 3.2.4 (inclusive) Sí
CVE-2026-111058 mljar Mercury (Python framework para Jupyter notebooks) CRITICAL (9.8) versiones anteriores a 3.2.6 Sí
CVE-2026-107083 SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) CRÍTICA (9.8) 9.8.0 Sí
CVE-2026-107188 Eptura Archibus Eptura Archibus CRITICAL (9.6) Versiones afectadas no especificadas (se recomienda actualizar a la última versión) Sí
CVE-2026-111862 Rank Math Rank Math SEO PRO para WordPress CRÍTICA (9.8) Versiones 3.0.123 descargadas o actualizadas entre 15 Sí
CVE-2026-112377 CCC Attestation SIG attested-tls-poc (commit 731ca82) CRITICAL (9.1) Versión hasta commit 731ca82 afectada Sí
CVE-2026-109437 CognicellAI Cognition CRITICAL (9.2) versiones anteriores a 0.13.0 Sí
CVE-2026-112776 Craft CMS Craft CMS CRÍTICA (9.3) Desde 5.0.0 hasta antes de 5.11.0 Sí
CVE-2026-112779 GetGrav Grav API plugin (grav-plugin-api) CRITICAL (9.3) versiones anteriores a 1.0.42 (específicamente 1.0.40 y 1.0.16 antes de 1.0.42) Sí
CVE-2026-112780 Grav Grav CMS CRÍTICA (9.3) Versiones desde 2.0.15 hasta antes de 2.2.2 Sí
CVE-2026-112393 Python Pillow Project Pillow (Python Imaging Library) CRITICAL (9.2) Desde 2.0.0 hasta 13.0.0 Sí
CVE-2026-112398 Python Pillow Project Pillow (biblioteca de imágenes para Python) CRITICAL (9.2) Versiones anteriores a 13.0.0 Sí
CVE-2026-112403 Python Software Foundation Pillow (biblioteca de imágenes para Python) CRITICAL (9.2) versiones anteriores a 13.0.0 Sí
CVE-2026-112900 Pillow Developer Team Pillow (biblioteca de imágenes para Python) CRÍTICA (9.2) Desde la 2.6.0 hasta la 13.0.0 (excluyendo esta última) Sí
CVE-2026-109442 cas-bigdatalab piflow CRITICAL (9.3) 2.0.0 a 2.0.1 Sí
CVE-2026-75128 Langchain-Chatchat Langchain-Chatchat CRITICAL (9.3) hasta versión 0.3.1.3 inclusive Sí
CVE-2026-77932 Eosphoros AI DB-GPT CRÍTICA (9.3) versiones hasta la 0.8.2 inclusive Sí
CVE-2026-77933 eosphoros-ai DB-GPT CRITICAL (9.3) Hasta la versión 0.8.2 Sí
CVE-2026-77936 Letta AI Letta (versión 0.16.8) CRITICAL (9.3) Letta hasta la versión 0.16.8 incluida Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
19

🧠 Resumen diario de ciberseguridad – 2026-10-19

IA Generativa on octubre 19th, 2026

📌 Resumen ejecutivo

  • 7 noticias analizadas en este informe.
  • Distribución: 2 críticas, 0 altas, 1 medias, 4 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, ISC SANS, The CyberWire….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

2

ConnectWise suspende su servicio de Cloud Backup tras compromiso de identidades y Microsoft 365

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-19T04:02:11.219073+00:00

Resumen
Según The Hacker News, ConnectWise ha deshabilitado siete identidades de aplicación, incluyendo ConnectWise Cloud Backup, tras detectar un acceso no autorizado por actores desconocidos que comprometieron inquilinos de Microsoft 365. La empresa ha suspendido temporalmente el servicio de respaldo en la nube mientras continúa investigando el incidente, que afecta la seguridad de la información y la continuidad operativa de sus clientes empresariales.

Enlace
Ver noticia

Vulnerabilidad crítica en SiteGuard WAF permite ejecución remota de comandos con privilegios de administrador

Origen
Bill Toulas, BleepingComputer

Fecha
2026-10-19T04:02:12.886979+00:00

Resumen
Según Bill Toulas y BleepingComputer, se ha detectado una vulnerabilidad de inyección de comandos en el firewall de aplicaciones web SiteGuard Server Edition que permite a atacantes ejecutar comandos con privilegios de root o SYSTEM en servidores afectados. Esta falla representa un riesgo crítico para la seguridad de las infraestructuras que utilizan este WAF, ya que podría comprometer la integridad y disponibilidad de los sistemas, afectando tanto a empresas como a usuarios finales.

Enlace
Ver noticia

ℹ️ Prioridad 3 (Media)

1

Detección de proyectos VBA huérfanos dentro de archivos DWG mediante regla YARA

Origen
ISC SANS

Fecha
2026-10-19T04:02:11.725184+00:00

Resumen
Según ISC SANS, se ha publicado una regla YARA para detectar proyectos VBA huérfanos dentro de archivos DWG. Esta técnica permite identificar posibles vectores de ataque o código malicioso incrustado en archivos de diseño CAD, lo que representa un riesgo para la seguridad de la información en entornos que manejan estos formatos.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
19

Resumen vulnerabilidades críticas – 12 elementos (19 oct 2026 Europe/Madrid)

IA Generativa on octubre 19th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-96655 Plex Media Server Alta No especificadas (afecta versión actual de Plex Media Server) Sí
CVE-2026-96652 Plex, Inc. Plex Media Server ALTA (No especificada, SSRF suele ser crítica) No especificadas; se recomienda revisar la versión afectada en la documentación oficial Sí
CVE-2026-96654 Plex, Inc. plex media_server No especificado (alto riesgo implícito por explotación activa) Versiones no especificadas; afecta versiones con vulnerabilidad en neutralización incorrecta de esquemas URI codificados en web Sí
CVE-2026-96656 Plex, Inc. Plex Media Server ALTA (No especificada en el CVE, inferida por explotación activa) Versiones afectadas no especificadas, revisar última versión disponible Sí
CVE-2026-109894 Arraytics Booktics CRÍTICA (9.3) Todas hasta la 1.0.29 incluidas Sí
CVE-2026-110372 Brainstorm Force OttoKit (plugin suretriggers) CRITICAL (9.8) desde n Sí
CVE-2026-110886 QuantumCloud Conversational Forms for ChatBot CRÍTICA (9.8) desde versiones iniciales hasta 1.5.1 Sí
CVE-2026-111998 Vanus Labs Vanus CRITICAL (9.3) 0.8.0 hasta 0.9.0 Sí
CVE-2026-112005 WhoDB WhoDB CRITICAL (9.2) anterior a 0.135.0 (incluye 0.104.0 a 0.134.0) Sí
CVE-2026-108983 GeoVision GeoWebServer.exe (Servidor Web) CRÍTICA (9.8) No especificadas — defecto en puertos de conexión por defecto Sí
CVE-2026-102503 Google OSS Agent Mesh (SAM) CRITICAL (9.3) 0.1.0-alpha.1 a 0.1.0-alpha.2 Sí
CVE-2026-103091 Google Google OSS Agent Mesh (SAM) CRITICAL (9.3) 0.1.0-alpha.1 a 0.1.0-alpha.8 Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Oct
18

🧠 Resumen diario de ciberseguridad – 2026-10-18

IA Generativa on octubre 18th, 2026

📌 Resumen ejecutivo

  • 8 noticias analizadas en este informe.
  • Distribución: 7 críticas, 1 altas, 0 medias, 0 bajas/no relevantes.
  • Fuentes principales: The Hacker News, Múltiples fuentes: The Hacker News, Múltiples fuentes: The CyberWire, Pillar Security….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

7

Campaña MALFEX: paquete npm 'imgdecode' con cargador de shellcode malicioso en Windows

Origen
The Hacker News

Fecha
2026-10-18T04:02:12.573798+00:00

Resumen
Según The Hacker News, investigadores en ciberseguridad han detectado un paquete malicioso en npm llamado 'imgdecode', parte de la campaña de ataque a la cadena de suministro de software MALFEX. Este paquete fue subido el 30 de septiembre de 2026 y ha sido descargado 979 veces, permaneciendo activo en el repositorio. Contiene un cargador de shellcode oculto en un addon nativo para Windows, lo que representa un riesgo para desarrolladores y empresas que utilizan npm, ya que puede comprometer la seguridad de sus infraestructuras y aplicaciones.

Enlace
Ver noticia

Campaña activa de acceso no autorizado a 173 inquilinos de Microsoft 365 mediante credenciales comprometidas de ConnectWise Cloud Backup

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-10-18T04:02:13.095201+00:00

Resumen
Según The Hacker News, investigadores de ciberseguridad alertan sobre una campaña activa donde actores desconocidos están abusando de una credencial comprometida de Microsoft 365 perteneciente a ConnectWise Cloud Backup (anteriormente SkyKick) para acceder sin autorización a 173 entornos de clientes de Microsoft 365. ConnectWise Cloud Backup es un servicio en la nube para respaldo y recuperación diseñado para proveedores de servicios gestionados (MSP). Este incidente representa un riesgo significativo para la seguridad de la información de las empresas que utilizan estos servicios, pudiendo comprometer datos sensibles y afectar la continuidad operativa.

Enlace
Ver noticia

Vulnerabilidad en Gemini CLI permite ejecución remota y compromiso de proyectos en Google Cloud Platform

Origen
Múltiples fuentes: The CyberWire, Pillar Security

Fecha
2026-10-18T04:02:13.409211+00:00

Resumen
Según múltiples fuentes, investigadores de Pillar Security descubrieron una vulnerabilidad crítica en los flujos de trabajo de Gemini CLI de Google que permitía a un atacante convertir un issue malicioso en GitHub en ejecución remota de código y obtener acceso elevado a proyectos de Google Cloud Platform. La cadena de explotación combinaba una lista blanca de herramientas mal configurada que permitía ejecución de comandos sin restricciones, credenciales expuestas de Workload Identity Federation y permisos excesivos en cuentas de servicio, posibilitando la suplantación de cuentas privilegiadas. Google mitigó rápidamente el problema restringiendo las herramientas, bloqueando el acceso a archivos de credenciales y limitando los permisos de suplantación, evidenciando los riesgos de conectar agentes de IA a entradas no confiables e infraestructuras sensibles.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Oct
18

Resumen vulnerabilidades críticas – 3 elementos (18 oct 2026 Europe/Madrid)

IA Generativa on octubre 18th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-25243 Redis Labs Redis ALTA No especificadas, se recomienda actualización inmediata Sí
CVE-2026-104736 LearnPress LearnPress plugin para WordPress CRÍTICA (9.8) Hasta la 4.4.10 incluida Sí
CVE-2026-111911 phpMyFAQ phpMyFAQ CRITICAL (9.3) versiones anteriores a 4.1.9 (incluyendo 4.0.0) Sí
CVE CVE-2026-25243
Severidad ALTA
Importancia para la empresa ALTA
Publicado 18 de octubre de 2026
Vendor Redis Labs
Producto Redis
Versiones No especificadas, se recomienda actualización inmediata
Exploit Públicos Sí, confirmados y en explotación activa
Referencia Vulncheck CVE-2026-25243
Descripción Vulnerabilidad de desbordamiento de búfer basado en heap en Redis que podría permitir a un atacante ejecutar código arbitrario o causar una denegación de servicio.

El problema puede ser explotado remotamente si un atacante envía datos maliciosos que sobrescriben el heap, provocando ejecución de código malicioso o caída del servicio, afectando la disponibilidad y seguridad del sistema.
Estrategia Aplicar inmediatamente el parche oficial proporcionado por Redis Labs. Mientras se realiza la actualización, restringir el acceso a Redis a redes de confianza y monitorizar activamente comportamiento anómalo que pueda indicar explotación. Implementar sistemas de detección de intrusos y controles de integridad en las instancias Redis.

—

En resumen: esta vulnerabilidad está siendo explotada activamente y puede permitir ejecución remota de código o denegación de servicio, por lo que es crítica y debe recibir máxima prioridad para evitar riesgos graves en la infraestructura.

CVE CVE-2026-104736
Severidad CRÍTICA (9.8)
Importancia para la empresa ALTA
Publicado 18 de octubre de 2026
Vendor LearnPress
Producto LearnPress plugin para WordPress
Versiones Hasta la 4.4.10 incluida
Exploit Públicos Sí, confirmados
Referencia LearnPress Plugin Code Repository
Descripción El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP (PHP Object Injection) debido a la deserialización de entrada no confiable desde el parámetro ‘checkout-email’ en la acción AJAX de pago. El valor pasa por sanitize_text_field(), que no elimina la sintaxis de objetos serializados, luego se almacena en la tabla de sesiones de LearnPress y es deserializado sin restricción de clases permitidas. Esto permite a atacantes no autenticados inyectar objetos PHP maliciosos.
Estrategia Actualizar urgentemente LearnPress a la versión más reciente que corrija esta falla. Evitar el uso de la función unserialize() sin lista blanca de clases. Implementar controles adicionales en la validación de entradas AJAX y monitorizar logs para detectar intentos de exploit. Aplicar reglas de seguridad web para bloquear cargas que contengan datos serializados sospechosos en este parámetro.

—

Vendor LearnPress
Producto Afectado LearnPress plugin para WordPress
Versiones Afectadas Hasta la 4.4.10 incluida
Exploit Públicos Sí, existen exploits públicos confirmados
CVE CVE-2026-111911
Severidad CRITICAL (9.3)
Importancia para la empresa ALTA
Publicado 18 de octubre de 2026
Vendor phpMyFAQ
Producto phpMyFAQ
Versiones versiones anteriores a 4.1.9 (incluyendo 4.0.0)
Exploit Públicos Sí, confirmados
Referencia GitHub Advisory phpMyFAQ CVE-2026-111911
Descripción phpMyFAQ 4.0.0 y versiones anteriores a 4.1.9 contienen una vulnerabilidad de bypass de autenticación en los endpoints de registro WebAuthn donde se adjuntan credenciales a cualquier cuenta sin validación de autenticación o desafío. Atacantes pueden falsificar un nombre de usuario víctima y enviar una atestación falsa fmt=none para registrar una clave de acceso, permitiendo el acceso sin necesidad de contraseñas ni TOTP, resultando en la toma completa de la cuenta.
Estrategia Actualizar inmediatamente a la versión 4.1.9 o superior donde se corrige esta falla. Si la actualización no es inmediata, restringir acceso a los endpoints WebAuthn, implementar controles adicionales de validación de autenticación y monitorear accesos atípicos para identificar explotación activa. Deshabilitar soluciones de WebAuthn vulnerables temporalmente.

*****

He procedido a ingresar el registro en Supabase con los campos indicados para seguimiento.

Enviar a un amigo: Share this page via Email
Sin categoría No comments »