Ago
11

Top VideoInforme – Martes, 11 de agosto de 2026

IA Generativa on agosto 11th, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=14Tcixj5smY

Artículo

es-ES-Wavenet-B

Enviar a un amigo: Share this page via Email
Video Youtube No comments »
Ago
10

🧠 Resumen diario de ciberseguridad – 2026-08-10

IA Generativa on agosto 10th, 2026

📌 Resumen ejecutivo

  • 3 noticias analizadas en este informe.
  • Distribución: 0 críticas, 0 altas, 3 medias, 0 bajas/no relevantes.
  • Fuentes principales: SANS Internet Storm Center, The CyberWire.
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

ℹ️ Prioridad 3 (Media)

3

ISC Stormcast para lunes 10 de agosto de 2026

Origen
SANS Internet Storm Center

Fecha
2026-08-10T04:01:50.495906+00:00

Resumen
Según el SANS Internet Storm Center, el informe Stormcast del 10 de agosto de 2026 presenta un resumen actualizado de las amenazas cibernéticas actuales, destacando tendencias en ataques y vulnerabilidades detectadas en la última jornada. Este reporte es esencial para profesionales de seguridad que buscan anticipar y mitigar riesgos en infraestructuras críticas y entornos empresariales.

Enlace
Ver noticia

La transformación de los sistemas espaciales en la era de la IA y sus desafíos de ciberseguridad

Origen
The CyberWire

Fecha
2026-08-10T04:01:50.817483+00:00

Resumen
Según The CyberWire, con la aceleración de la actividad espacial comercial, los fabricantes de satélites están replanteando el diseño, construcción y seguridad de las naves espaciales. Jason Roberson, experto en valor industrial para aeroespacial y defensa en Dassault Systems, explica cómo la inteligencia artificial, la automatización y la ingeniería digital están transformando el ciclo de vida del producto espacial. Tecnologías como los gemelos digitales y el diseño asistido por IA impulsan la innovación y remodelan la fabricación. Sin embargo, este avance tecnológico trae consigo crecientes desafíos de ciberseguridad, por lo que es fundamental integrar principios de seguridad desde el diseño en los sistemas espaciales.

Enlace
Ver noticia

Impacto de la inteligencia artificial en la ciberseguridad del sector espacial

Origen
The CyberWire

Fecha
2026-08-10T04:01:51.110386+00:00

Resumen
Según The CyberWire, la inteligencia artificial está transformando el sector espacial, pero también introduce nuevos desafíos en ciberseguridad que los fabricantes aún no han identificado completamente. Esto afecta la seguridad de infraestructuras espaciales y plantea riesgos emergentes para la protección de datos y sistemas críticos en el espacio.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Ago
9

🧠 Resumen diario de ciberseguridad – 2026-08-09

IA Generativa on agosto 9th, 2026

📌 Resumen ejecutivo

  • 10 noticias analizadas en este informe.
  • Distribución: 9 críticas, 1 altas, 0 medias, 0 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, PromptArmor, The Hacker News, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

9

Vulnerabilidad en Atlassian Rovo permite filtrar datos de Jira y Confluence a atacantes

Origen
Múltiples fuentes: The Hacker News, PromptArmor

Fecha
2026-08-09T04:02:35.724697+00:00

Resumen
Según The Hacker News y la firma de seguridad PromptArmor, se ha descubierto una vulnerabilidad en el asistente Rovo de Atlassian que puede ser explotada mediante instrucciones controladas por un atacante para que recopile datos accesibles en Jira o Confluence de un usuario autenticado y los envíe a un servidor externo. Dos firmas de seguridad detectaron esta conducta por vías diferentes, aunque solo una de esas rutas ha sido confirmada como cerrada. Esto representa un riesgo significativo para la confidencialidad de la información en entornos corporativos que utilizan estas herramientas.

Enlace
Ver noticia

Nuevos ataques CSS pueden vulnerar defensas de webmail para robar contraseñas y tokens

Origen
The Hacker News

Fecha
2026-08-09T04:02:36.065708+00:00

Resumen
De acuerdo con The Hacker News, una investigación reciente revela que contenido malicioso dentro de un correo electrónico puede escapar de su límite de mensaje y afectar la interfaz de webmail. Estas técnicas afectan a plataformas como Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail y AOL Mail, permitiendo capturar contraseñas, tomar control de cuentas de terceros, filtrar tokens, secuestrar acciones de interfaz confiables y manipular herramientas de inteligencia artificial que leen correos. Esto representa un riesgo significativo para la seguridad de usuarios y empresas que dependen de estos servicios para comunicaciones seguras.

Enlace
Ver noticia

Vulnerabilidad Zero-Day en Metabase permite acceso administrativo sin autenticación

Origen
The Hacker News

Fecha
2026-08-09T04:02:36.368528+00:00

Resumen
Según The Hacker News, Metabase ha alertado sobre una vulnerabilidad de máxima gravedad (CVSS 10.0) en su software de inteligencia empresarial y visualización de datos que está siendo explotada activamente como zero-day. Esta falla permite a un atacante remoto no autenticado inyectar código SQL arbitrario en la base de datos de la aplicación, otorgándole acceso administrativo sin necesidad de credenciales. No se ha asignado aún un identificador CVE a esta vulnerabilidad.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Ago
9

Resumen vulnerabilidades críticas – 28 elementos (09 ago 2026 Europe/Madrid)

IA Generativa on agosto 9th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-2652 lfprojects mlflow No especificada (pero crítica por explotación activa) No especificadas Sí
CVE-2026-14526 AI Copilot AI Copilot – Content Generator plugin para WordPress CRÍTICA (9.8) Todas las versiones hasta, e incluyendo, la 1.5.6 Sí
CVE-2026-71944 D-Link DWR-M961 CRITICAL (9.3) Hardware versión C1 y firmware anterior a 1.1.5_C1_202607071108 Sí
CVE-2026-71945 D-Link DWR-M961 routers CRÍTICA (9.3) Hardware versión C1 con firmware anterior a 1.1.5_C1_202607071108 Sí
CVE-2026-71946 D-Link DWR-M961 CRITICAL (9.3) Hardware versión C1 con firmware anterior a 1.1.5_C1_202607071108 Sí
CVE-2026-71947 D-Link DWR-M961 CRITICAL (9.3) hardware versión C1; firmware anterior a 1.1.5_C1_202607071108 Sí
CVE-2026-71948 D-Link DWR-M961 CRITICAL (9.3) hardware versión C1 y firmware anteriores a 1.1.5_C1_202607071108 Sí
CVE-2026-71949 D-Link DWR-M961 CRITICAL (9.3) Hardware version C1 con firmware anterior a 1.1.5_C1_202607071108 Sí
CVE-2026-71950 D-Link DWR-M961 CRITICAL (9.3) Hardware versión C1, firmware anterior a 1.1.5_C1_202607071108 Sí
CVE-2026-71951 D-Link DWR-M961 CRÍTICA (9.3) Hardware versión C1, firmware anterior a 1.1.5_C1_202607071108 Sí
CVE-2026-71952 D-Link DWR-M961 (hardware version C1) CRITICAL (9.3) firmware anteriores a 1.1.5_C1_202607071108 Sí
CVE-2026-71953 D-Link DWR-M961 CRITICAL (9.3) hardware version C1 y firmware anterior a 1.1.5_C1_202607071108 Sí
CVE-2026-71954 D-Link DWR-M961 CRITICAL (9.3) hardware versión C1 y firmware anterior a 1.1.5_C1_202607071108 Sí
CVE-2026-71955 D-Link DWR-M961 CRÍTICA (9.3) Hardware versión C1, software 1.1.2_C1_202602110044 Sí
CVE-2026-71956 D-Link DWR-M961 (device firmware) CRITICAL (9.3) Hardware version C1, Software versión 1.1.2_C1_202602110044 Sí
CVE-2026-71957 D-Link DWR-M961 (hardware version C1, software 1.1.2_C1_202602110044) CRITICAL (9.3) hardware versión C1 con software 1.1.2_C1_202602110044 Sí
CVE-2026-71958 D-Link DWR-M961 CRÍTICA (9.3) hardware versión C1, software versión 1.1.2_C1_202602110044 Sí
CVE-2026-71983 MSI Radix AXE6600 router firmware CRITICAL (9.3) v781521 Sí
CVE-2026-71984 MSI AfectadoRouter MSI Radix AXE6600 CRÍTICA (9.3) Firmware versión v781521 Sí
CVE-2026-71985 MSI Router MSI Radix AXE6600 CRITICAL (9.3) Firmware versión v781521 Sí
CVE-2026-71986 MSI Router RadiX AXE6600 CRÍTICA (9.3) Firmware versión v781521 Sí
CVE-2026-71987 MSI Radix AXE6600 firmware CRITICAL (9.3) versión v781521 Sí
CVE-2026-71988 MSI Router Radix AXE6600 CRÍTICA (9.3) Firmware versión v781521 Sí
CVE-2026-71989 MSI Router MSI Radix AXE6600 CRÍTICA (9.3) Firmware versión v781521 Sí
CVE-2026-71990 MSI Radix AXE6600 router CRITICAL (9.3) firmware versión v781521 Sí
CVE-2026-71991 MSI Router MSI Radix AXE6600 CRITICAL (9.3) Firmware versión v781521 Sí
CVE-2026-71992 MSI Router MSI Radix AXE6600 CRITICAL (9.3) Firmware versión v781521 Sí
CVE-2026-71993 MSI Router MSI Radix AXE6600 CRITICAL (9.3) Firmware version v781521 Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Ago
8

🧠 Resumen diario de ciberseguridad – 2026-08-08

IA Generativa on agosto 8th, 2026

📌 Resumen ejecutivo

  • 44 noticias analizadas en este informe.
  • Distribución: 24 críticas, 11 altas, 5 medias, 4 bajas/no relevantes.
  • Fuentes principales: Múltiples fuentes: The Hacker News, OpenSourceMalware, The Hacker News, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

24

Campaña masiva con casi 800 paquetes maliciosos en npm que distribuyen RAT y malware de robo de información multiplataforma

Origen
Múltiples fuentes: The Hacker News, OpenSourceMalware

Fecha
2026-08-08T04:06:26.379166+00:00

Resumen
Según The Hacker News y el investigador Paul de OpenSourceMalware, se ha detectado una campaña que ha publicado cerca de 800 paquetes maliciosos en el registro npm. Estos paquetes utilizan nombres generados aleatoriamente que imitan a otros legítimos (typo-squatting) y contienen un potente malware de acceso remoto (RAT) y robo de información que afecta a sistemas Windows, Mac y Linux. Esta amenaza representa un riesgo significativo para desarrolladores y empresas que dependen de npm, ya que la infección puede comprometer la seguridad de la información y la integridad de las infraestructuras de software.

Enlace
Ver noticia

Campaña de ataques de vishing de UNC6671 dirigida a teléfonos personales para robar datos SaaS

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-08-08T04:06:27.012771+00:00

Resumen
Según The Hacker News, el grupo de extorsión de datos UNC6671 ha lanzado una ola reciente de ataques cibernéticos que afectan a los sectores de servicios financieros, capital privado y servicios profesionales. Este actor de amenaza utiliza técnicas de vishing, haciéndose pasar por personal de soporte técnico para engañar a empleados empresariales y así facilitar migraciones de seguridad urgentes y obligatorias. Los ataques se dirigen específicamente a los teléfonos personales de los empleados para robar datos de servicios SaaS, lo que representa un riesgo significativo para la seguridad de la información corporativa y la integridad de las infraestructuras tecnológicas.

Enlace
Ver noticia

Vulnerabilidad crítica en WordPress permite ejecución remota de código PHP tras XSS pre-autenticación

Origen
Múltiples fuentes: The Hacker News, pwn.ai

Fecha
2026-08-08T04:06:27.329543+00:00

Resumen
Según múltiples fuentes, se ha identificado y corregido una vulnerabilidad crítica en WordPress, registrada como CVE-2026-64638, que permite un ataque de cross-site scripting (XSS) reflejado en la pantalla de inicio de sesión sin necesidad de autenticación previa. Investigadores de pwn.ai demostraron que esta vulnerabilidad puede ser explotada para ejecutar código PHP en el servidor cuando un administrador autenticado interactúa con una página controlada por el atacante. La falla afecta a todas las versiones del sistema de gestión de contenidos y tiene una puntuación CVSS de 8.9, lo que indica un alto riesgo para la seguridad de sitios web empresariales y usuarios, pudiendo comprometer la integridad y disponibilidad de la infraestructura.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Ago
8

Resumen vulnerabilidades críticas – 27 elementos (08 ago 2026 Europe/Madrid)

IA Generativa on agosto 8th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2022-4995 No especificado No especificado ALTA No especificado Sí
CVE-2026-28139 No especificado No especificado ALTA (no especificado numérico) No especificado Sí
CVE-2026-16144 Kaliforms contact_form_builder Alta (no especificado CVSS exacto) Todas las versiones afectadas no especificadas con control inadecuado en generación de código Sí
CVE-2013-3821 Oracle PeopleSoft Products ALTA No especificadas explícitamente en el CVE Sí
CVE-2018-14013 Synacor Zimbra Collaboration Suite (ZCS) Alta (no especificado numérico) No especificadas, afectando versiones ZCS anteriores al parche Sí
CVE-2026-14364 TrueBooker TrueBooker – Appointment Booking and Scheduler System plugin para WordPress CRÍTICA (9.8) Todas las versiones hasta la 1.2.3 incluida Sí
CVE-2026-14365 TrueBooker TrueBooker – Appointment Booking and Scheduler System plugin para WordPress CRÍTICA (9.8) Todas hasta 1.2.3 inclusive Sí
CVE-2026-14205 WP Events Manager WP Events Manager WordPress plugin CRÍTICA (9.8) Versiones anteriores a 2.2.5 Confirmados
CVE-2026-16038 MStore MStore API WordPress plugin CRITICAL (9.1) antes de la versión 4.21.0 Sí
CVE-2026-16258 Ajax Search Lite Ajax Search Lite WordPress plugin CRITICAL (9.8) versiones anteriores a 4.14.5 Sí
CVE-2026-54203 Tobit Laboratories AG TeamDavid's Webbox CRITICAL (9.2) Afecta Rollout 524 Sí
CVE-2026-54210 Tobit Laboratories AG TeamDavid's Webbox application CRÍTICA (9.5) Rollout 524 Sí
CVE-2026-54211 Tobit Laboratories AG TeamDavid's Webbox CRITICAL (9.5) Hasta Rollout 524 Sí
CVE-2026-54212 Tobit Laboratories AG TeamDavid's Webbox (Rollout 524) CRITICAL (9.5) Rollout 524 y anteriores Sí
CVE-2026-54213 Tobit Laboratories AG TeamDavid's Webbox CRITICAL (9.2) Rollout 524 Sí
CVE-2026-71558 Apache AfectadoApache Fory C++ CRÍTICA (9.8) De la versión 0.14.0 hasta antes de la 1.5.0 Sí
CVE-2026-71560 Apache Apache Fory C++ CRITICAL (9.1) Desde 0.14.0 hasta antes de 1.5.0 Sí
CVE-2026-66914 SEBLOD Joomla Extension – seblod.com CRITICAL (9.2) Exploit PúblicosSí, confirmados Sí
CVE-2026-19264 Postiz (open-source) Postiz (herramienta de programación en redes sociales) CRITICAL (9.3) Todas las versiones afectadas sin parche específico indicado Sí
CVE-2026-64637 Plesk Plesk XML-RPC API CRÍTICA (9.9) versiones anteriores a 18.0.80 Sí
CVE-2026-71851 Crypto-js CryptoJS JavaScript Library CRÍTICA (9.0) Versiones anteriores a 4.0.0 (desde 3.1.2-4 en adelante en la serie 3.x) Sí
CVE-2026-48039 Meta Meta Ads MCP (Model Context Protocol server) CRÍTICA (9.1) anterior a la 1.0.109 Sí
CVE-2026-61808 LightRAG LightRAG API server CRÍTICA (9.8) Hasta la versión 1.5.4 inclusive Sí
CVE-2026-50540 Kata Containers kata-runtime CRÍTICO (9.6) anteriores a 4.0.0 Sí
CVE-2026-47243 Kata Containers runtime-rs standalone virtio-fs path CRÍTICA (9.2) versiones anteriores a 3.31.0 Sí
CVE-2026-48170 thomaspoignant scim-patch CRITICAL (9.1) anteriores a 0.9.1 Sí
CVE-2026-46409 OpenYak OpenYak desktop backend CRITICAL (9.6) versiones anteriores a 1.1.3 Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Ago
7

🧠 Resumen diario de ciberseguridad – 2026-08-07

IA Generativa on agosto 7th, 2026

📌 Resumen ejecutivo

  • 65 noticias analizadas en este informe.
  • Distribución: 36 críticas, 13 altas, 11 medias, 5 bajas/no relevantes.
  • Fuentes principales: BrianKrebs, The Hacker News, Múltiples fuentes: The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

36

Condena de un canadiense por extorsiones a usuarios de Snowflake y robo masivo de datos de AT&T

Origen
BrianKrebs

Fecha
2026-08-07T04:09:46.44441+00:00

Resumen
Según BrianKrebs, Connor Riley Moucka, un canadiense de 26 años considerado uno de los actores de cibercrimen más relevantes de 2024, se declaró culpable de fraude informático y conspiración para hackear y extorsionar a más de 165 organizaciones que utilizaban el proveedor de almacenamiento en la nube Snowflake. Además, admitió haber robado registros de llamadas y mensajes de texto de más de 100 millones de clientes de AT&T. Este caso evidencia un impacto significativo en la seguridad de la información de grandes empresas y usuarios, afectando la confianza en servicios en la nube y la privacidad de datos personales.

Enlace
Ver noticia

Vulnerabilidad Zapscape en KVM permite escape de código privilegiado de invitados L1 a hosts Linux

Origen
The Hacker News

Fecha
2026-08-07T04:09:46.941834+00:00

Resumen
Según The Hacker News, se ha descubierto una nueva vulnerabilidad en el kernel de Linux denominada Zapscape, identificada como CVE-2026-64561, que afecta a la unidad de gestión de memoria sombra (MMU) de KVM/x86. Esta falla permite a un atacante con privilegios de kernel dentro de una máquina virtual invitada L1 escapar del aislamiento de KVM y ejecutar código en el host Linux. El riesgo se presenta cuando se utiliza virtualización anidada expuesta a invitados no confiables, lo que puede comprometer la seguridad de infraestructuras virtualizadas y afectar a empresas que dependen de entornos KVM para la segregación y protección de cargas de trabajo.

Enlace
Ver noticia

Cisco parchea 12 vulnerabilidades críticas en SD-WAN e IOS XE, incluyendo tres con puntuación CVSS 9.8

Origen
The Hacker News

Fecha
2026-08-07T04:09:47.449447+00:00

Resumen
Según The Hacker News, Cisco ha lanzado actualizaciones para corregir doce vulnerabilidades críticas en sus productos Catalyst SD-WAN e IOS XE, detectadas durante una revisión interna de seguridad. Entre estas fallas, tres tienen una puntuación CVSS de 9.8, lo que indica un riesgo muy alto. Las vulnerabilidades afectan a Catalyst SD-WAN independientemente de la configuración del dispositivo y a IOS XE tanto en modo autónomo como controlador. Estas fallas podrían permitir a atacantes comprometer la infraestructura de red, afectando la seguridad de empresas que dependen de estos sistemas para la gestión y operación de sus redes.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »
Ago
7

Resumen vulnerabilidades críticas – 50 elementos (07 ago 2026 Europe/Madrid)

IA Generativa on agosto 7th, 2026
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-65548 Betheme Betheme WordPress Theme CRITICAL (9.9) Versiones hasta la 28.4.2 inclusive Sí
CVE-2026-65552 Export User Data (WordPress Plugin) Export User Data CRÍTICA (9.8) Versiones 2.2.6 y anteriores Sí
CVE-2026-65553 Spider Analyser Spider Analyser – Plugin para WordPress CRITICAL (10) Versiones Sí
CVE-2026-65556 WPBruiser WPBruiser {no-Captcha anti-Spam} CRÍTICA (9.8) versiones hasta 3.1.43 incluidas Sí
CVE-2026-65571 69 Clothing Tema para WordPress 69 Clothing CRITICAL (9.8) versiones iguales o anteriores a 1.2.11.1 Sí
CVE-2026-65572 A.Williams Tema WordPress Alisha Williams CRITICAL (9.8) versiones Sí
CVE-2026-65573 Abelle Tema WordPress Abelle CRÍTICA (9.8) Versiones anteriores o iguales a 1.22 Sí
CVE-2026-65574 Abogado Theme (desarrolladores WordPress) Abogado Theme para WordPress CRÍTICA (9.8) Versiones iguales o anteriores a 1.18 Sí
CVE-2026-65575 Accalia Accalia Theme para WordPress CRITICAL (9.8) versiones 1.5.3 y anteriores Sí
CVE-2026-65576 Adrena Adrena Theme para WordPress CRITICAL (9.8) Versiones ≤ 1.2.14 Sí
CVE-2026-65577 Advice Advice Theme para WordPress CRITICAL (9.8) Versiones 1.18.0 y anteriores Sí
CVE-2026-65578 Theme Authors (WordPress Theme Agora) Agora WordPress Theme CRITICAL (9.8) versiones anteriores o iguales a 1.9 Sí
CVE-2026-65579 Agricola Tema WordPress Agricola CRÍTICA (9.8) versiones Sí
CVE-2026-65581 AI ANN AI ANN Theme para WordPress CRITICAL (9.8) Versiones Sí
CVE-2026-66447 WordPress Plugin Team WordPress File Upload CRITICAL (9.3) versiones hasta la 5.1.7 inclusive Sí
CVE-2026-66662 DynamiApps Frontend Admin CRÍTICA (9.8) Versiones Sí
CVE-2026-66665 TypeHub Type Hub plugin para WordPress CRÍTICO (10) versiones hasta la 2.0.6 inclusive Sí
CVE-2026-66709 WebAppick CTX Feed (plugin para WooCommerce) CRÍTICA (9.1) Versiones 6.6.42 y anteriores Sí
CVE-2026-67261 Dell Virtual Storage Integrator para VMware vSphere Client CRÍTICA (9.8) versiones anteriores a 10.11.1.0 Sí
CVE-2025-14561 WSO2 Publisher REST APIs (multi-tenant deployments) CRITICAL (9) No especificadas; aplica a despliegues multi-inquilino Sí
CVE-2026-11976 MonsterInsights MonsterInsights Pro CRÍTICA (10) 10.2.0 a 10.2.2 Sí
CVE-2026-14812 WordPress Premium SEO WordPress plugin CRÍTICA (10) Todas las versiones afectadas incluyendo builds recientes Sí
CVE-2026-17032 Supsystic Múltiples plugins de Supsystic Pro CRITICAL (9.8) Versiones distribuidas hasta la fecha del incidente (actualización con código malicioso) Sí
CVE-2026-18367 Sophos Sophos Endpoint para macOS y Sophos Home para macOS CRITICAL (9.3) versiones anteriores a 2026.1.1 (Endpoint) y 10.11.6 (Home) Sí
CVE-2026-19149 Google Google Chrome (Linux) CRÍTICA (9.6) Anterior a 151.0.7922.109 Sí
CVE-2026-19170 Google AfectadoGoogle Chrome (WebGL en Android) CRÍTICA (9.6) versiones anteriores a 151.0.7922.109 para Android Sí
CVE-2026-3418 WSO2 System REST API CRÍTICA (9.1) No especificadas concretamente Sí
CVE-2026-43629 Llama.cpp llama.cpp CRÍTICA (9.2) builds b4882 a b9058 Sí
CVE-2026-43631 No especificado (repositorio GitHub llama.cpp) llama.cpp (llama-server) CRITICAL (9.2) builds desde b7492 hasta b9060 (inclusive) Sí
CVE-2026-43632 llama.cpp llama-server CRÍTICA (9.2) builds b7492 hasta b9060 (última) Sí
CVE-2026-48085 OpenReception Appointment Booking Software CRÍTICA (9.8) anteriores a la versión 1.0.1 Sí
CVE-2026-48086 OpenReception Appointment Booking Software CRITICAL (9.9) Versiones anteriores a 1.0.2 Sí
CVE-2026-48087 OpenReception OpenReception appointment booking software CRÍTICA (9.8) versiones anteriores a 1.0.2 Sí
CVE-2026-48088 OpenReception appointment booking software CRÍTICA (9.4) versiones anteriores a 1.0.4 Sí
CVE-2026-53983 Ground Station Ground Station CRITICAL (9.2) versiones anteriores a 0.6.0 Sí
CVE-2026-5857 Contiki-NG Cliente MQTT de Contiki-NG CRITICAL (9.2) Versiones con la implementación MQTT afectada (en os Sí
CVE-2026-70558 DataLinkDC Dinky CRÍTICA (9.3) v1.2.5 (actual) y rama de desarrollo byte idéntica Sí
CVE-2026-50481 Microsoft Azure Active Directory CRITICAL (9.9) No especificadas en el aviso Sí
CVE-2026-50515 Microsoft Azure Service Bus CRITICAL (9.9) No especificadas (deserialización en Azure Service Bus) Sí
CVE-2026-56161 Microsoft Azure Logic Apps CRITICAL (9.6) No especificadas en la fuente oficial Sí
CVE-2026-56162 Microsoft Azure SQL Database CRITICAL (10) No especificadas públicamente Sí
CVE-2026-59115 Microsoft Microsoft Entra Provisioning Service (SyncFabric) CRITICAL (9.9) No especificadas explícitamente Sí
CVE-2026-59118 Microsoft Microsoft Power Apps CRÍTICA (9.3) No especificadas (se recomienda actualizar a versión parcheada inmediatamente) Sí
CVE-2026-62830 Microsoft Azure SRE Agent CRITICAL (9.9) No especificadas, se recomienda actualizar a últimas versiones disponibles Sí
CVE-2026-62873 Microsoft Microsoft 365 Admin Center CRITICAL (9.8) No especificado (vulnerabilidad general en Microsoft 365 Admin Center) Sí
CVE-2026-62896 Microsoft Microsoft Teams CRITICAL (9.6) No especificadas, se recomienda actualizar a la última versión disponible Sí
CVE-2026-63508 Microsoft Microsoft Planetary Computer Pro CRÍTICA (10) Versiones anteriores a la corrección disponible Sí
CVE-2026-65667 Microsoft Microsoft Teams CRÍTICA (10) No especificadas (afecta a versiones no parcheadas a la fecha) Sí
CVE-2026-68823 Microsoft Azure Confidential Ledger CRÍTICA (9.1) No especificadas Sí
CVE-2026-70332 Microsoft Microsoft Office SharePoint CRÍTICA (9.6) No especificadas Sí

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Sin categoría No comments »
Ago
7

Top VideoInforme – Viernes, 7 de agosto de 2026

IA Generativa on agosto 7th, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=thsaFbdwhI0

Artículo

En este episodio exploramos las últimas tendencias en tecnología sostenible y cómo las empresas están adoptando prácticas más ecológicas para reducir su impacto ambiental.

Enviar a un amigo: Share this page via Email
Video Youtube No comments »
Ago
6

🧠 Resumen diario de ciberseguridad – 2026-08-06

IA Generativa on agosto 6th, 2026

📌 Resumen ejecutivo

  • 74 noticias analizadas en este informe.
  • Distribución: 39 críticas, 19 altas, 11 medias, 5 bajas/no relevantes.
  • Fuentes principales: The Hacker News, Microsoft Threat Intelligence, Múltiples fuentes: The Hacker News, The Hacker News….
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.

🚨 Prioridad 1 (Crítica)

39

Vulnerabilidades en Paperclip AI permiten ejecución remota de comandos y exposición de datos sensibles

Origen
The Hacker News

Fecha
2026-08-06T04:10:12.002496+00:00

Resumen
Según The Hacker News, se han identificado dos vulnerabilidades críticas en Paperclip, una plataforma open-source para la gestión de agentes de inteligencia artificial, que permiten a atacantes ejecutar comandos arbitrarios en servidores de red o en ordenadores de desarrolladores mediante la importación y activación de agentes maliciosos. Además, una tercera vulnerabilidad expone datos sensibles y detalles del plano de control a través de rutas API, lo que representa un riesgo significativo para la seguridad de la información y la integridad de infraestructuras que utilicen esta herramienta.

Enlace
Ver noticia

Vulnerabilidades críticas parcheadas en Veeam, HashiCorp Terraform MCP y Django

Origen
Múltiples fuentes: The Hacker News

Fecha
2026-08-06T04:10:12.239387+00:00

Resumen
De acuerdo con múltiples fuentes, HashiCorp, Veeam y la Fundación de Software Django han corregido once vulnerabilidades en sus productos Terraform MCP Server, Veeam Service Provider Console y Django. Las fallas más graves incluyen un error no autenticado en la consola de Veeam que expone credenciales de agentes gestionados, con una puntuación CVSS de 9.5, y una vulnerabilidad de tipo cross-tenant en el servidor MCP de HashiCorp que permite reutilizar tokens de Terraform entre usuarios. Estas vulnerabilidades representan un riesgo significativo para la seguridad de la información en entornos empresariales que utilizan estas plataformas, pudiendo comprometer la integridad y confidencialidad de datos y accesos.

Enlace
Ver noticia

Vulnerabilidad crítica en el kernel Linux permite escalada de privilegios local mediante Open vSwitch

Origen
The Hacker News

Fecha
2026-08-06T04:10:12.723514+00:00

Resumen
Según The Hacker News, se ha descubierto una vulnerabilidad de corrupción de memoria en el datapath de Open vSwitch del kernel Linux, identificada como CVE-2026-64531 y apodada OVSwrap. Esta falla permite a usuarios locales ordinarios obtener privilegios de root en una amplia gama de distribuciones configuradas por defecto. Existe un exploit público que incluye registros precompilados para aproximadamente 800 versiones del kernel, lo que facilita su explotación. El impacto afecta a la seguridad de sistemas Linux, poniendo en riesgo la integridad y control de infraestructuras que utilizan Open vSwitch.

Enlace
Ver noticia

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
Noticias Seguridad, Seguridad No comments »