- Crítica
Fortinet lanza parches críticos y advierten sobre robo de claves mediante falsos agentes de IA
Resumen semanal de amenazas: Fortinet corrige fallos críticos, mientras atacantes usan identidades falsas de ChatGPT y facturas de FedEx para robar credenciales empresariales.
30 de octubre de 2026SeguridadThe Hacker News
- Media
Los Smart TV pueden albergar vulnerabilidades sin parchear y registrar lo que ve
El informe de Bitdefender 2026 muestra que el 22,7 % de las vulnerabilidades IoT se encuentran en Smart TV, muchos sin actualizaciones y capaces de registrar datos y actuar como proxies.
30 de octubre de 2026SeguridadHelp Net Security
- Crítica
Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub
La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.
29 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total
Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).
29 de octubre de 2026SeguridadThe Hacker News
- Alta
Tailscale lanza parches para corregir fallos de seguridad que permitían el movimiento lateral en redes
La empresa Tailscale ya tiene disponibles las actualizaciones para corregir vulnerabilidades en su servicio SSH que podrían permitir a un atacante tomar control de varios servidores.
28 de octubre de 2026SeguridadHelp Net Security
- Crítica
Adobe lanza parches urgentes para corregir fallos críticos en Campaign Classic y Adobe Connect
La compañía corrigió vulnerabilidades graves que permiten la ejecución de código malicioso y el salto de permisos en sus herramientas de marketing y comunicación.
28 de octubre de 2026SeguridadThe Hacker News
- Alta
Modelo de IA de Anthropic logra crear ataques automáticos para Chrome, Safari, Windows y Linux
Un modelo de inteligencia artificial de Anthropic demostró su capacidad para combinar múltiples fallos de seguridad y crear códigos de ataque funcionales en diversos sistemas operativos.
28 de octubre de 2026IAThe Hacker News
- Crítica
Hackers evaden defensas para atacar nuevamente sistemas Oracle PeopleSoft
El grupo ShinyHunters está usando un truco de codificación para saltarse los firewalls y seguir explotando una vulnerabilidad crítica en Oracle PeopleSoft.
28 de octubre de 2026SeguridadThe Hacker News
- Crítica
CISA confirma explotación activa de dos vulnerabilidades críticas en PHP (PHP2Shell)
CISA añadió dos vulnerabilidades críticas de PHP (CVE‑2026‑109618 y CVE‑2026‑109619) a su catálogo KEV, confirmando su explotación activa y urgendo a aplicar los parches antes del 29 de octubre.
27 de octubre de 2026SeguridadThe Hacker News
- Alta
Campaña 'Gheist' roba claves de repositorios privados en GitHub usando tokens robados
Investigadores de Wiz detectaron una campaña que utiliza tokens robados para infiltrar procesos automáticos en GitHub y extraer credenciales de entornos de producción.
27 de octubre de 2026SeguridadHelp Net Security
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Campaña automatizada busca robar claves de AWS y Azure mediante servidores de desarrollo Vite expuestos
Atacantes están usando un fallo de seguridad (CVE-2026-39364) para extraer credenciales de la nube de servidores de desarrollo mal configurados.
29 de septiembre de 2026SeguridadUna al día (ES)
- Contexto
Lanzan Witness, una herramienta de código abierto para verificar la integridad en la creación de software
Witness es una nueva herramienta de línea de comandos que permite registrar, firmar y verificar cada paso del proceso de construcción de un software para evitar alteraciones.
26 de octubre de 2026SeguridadHelp Net Security
- Crítica
Filtración de clave maestra de LiteLLM permitió a atacantes robar tokens de GitHub y secuestrar procesos de software
Un error de configuración expuso una clave maestra de la plataforma LiteLLM, permitiendo un ataque a la cadena de suministro que afectó la versión 1.107.0 del paquete de Python.
24 de octubre de 2026SeguridadThe Hacker News
- Contexto
Reino Unido propone penas de hasta 14 años de cárcel para quienes saboteen cables submarinos
El gobierno británico busca endurecer las leyes para proteger la infraestructura submarina de cables de datos y tuberías tras detectar actividades sospechosas en sus aguas.
23 de octubre de 2026SeguridadHelp Net Security
- Contexto
AWS Continuum: IA detecta y corrige vulnerabilidades de código
AWS pone a disposición general su servicio Continuum, que usa IA para identificar, priorizar y proponer correcciones automáticas de vulnerabilidades en el código.
23 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Rust implementará una 'freno de seguridad' para evitar la instalación de paquetes maliciosos recién publicados
La próxima versión de Rust incluirá una función para rechazar automáticamente paquetes de software muy recientes, buscando frenar ataques de cadena de suministro.
22 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes
Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.
22 de octubre de 2026SeguridadHelp Net Security
- Crítica
Emergencia en PHP: lanzan parches para dos fallos críticos que permiten tomar control de servidores
Se han descubierto dos vulnerabilidades críticas en el lenguaje PHP, denominadas PHP2Shell, que permiten a un atacante ejecutar código de forma remota sin necesidad de tener una cuenta.
21 de octubre de 2026SeguridadThe Hacker News
- Crítica
Vulnerabilidad en VMmanager compromete a proveedores de hosting rusos y roba claves y criptomonedas
Una falla en VMmanager 6 permitió a atacantes acceder a los paneles de control de varios proveedores de hosting en Rusia, robando contraseñas, claves de acceso y carteras de criptomonedas.
20 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Atacantes de GhostAction ocultan un robacredenciales dentro de una fuente falsa en 94 repositorios de GitHub
Los atacantes detrás de la campaña GhostAction han colocado un malware que roba credenciales dentro de un archivo de fuente falso en al menos 94 repositorios de GitHub, usando correos de phishing y flujos de trabajo maliciosos.
19 de octubre de 2026SeguridadThe Hacker News
- Alta
Hackers usan llaves de API de inteligencia artificial robadas para financiar sus propios ataques
Un nuevo tipo de herramienta criminal, MONST3R-AI, permite a delincuentes realizar escaneos automáticos de vulnerabilidades usando las cuentas y el dinero de las empresas víctimas.
16 de octubre de 2026SeguridadHelp Net Security
- Crítica
Descubren falla crítica en el núcleo de Linux que permite a máquinas virtuales tomar control del servidor
La vulnerabilidad, apodada 'PwnEscape', permite que un atacante dentro de una máquina virtual lea la memoria del equipo anfitrión o incluso ejecute código con privilegios de administrador.
16 de octubre de 2026SeguridadThe Hacker News
- Crítica
CISA agrega cuatro vulnerabilidades explotadas de Palo Alto, Cisco y Ahsay a su catálogo KEV
La agencia estadounidense CISA ha añadido cuatro nuevas vulnerabilidades a su lista de vulnerabilidades explotadas, afectando a productos de Palo Alto Networks, Cisco y Ahsay, y ha dado tres días a las agencias federales para aplicar los parches.
15 de octubre de 2026SeguridadHelp Net Security
- Crítica
NGINX lanza actualizaciones para corregir 5 fallos, incluyendo riesgo de ejecución de código
La empresa F5 lanzó parches para NGINX tras detectar vulnerabilidades que podrían permitir a un atacante tomar el control de un servidor o saltarse validaciones de seguridad.
15 de octubre de 2026SeguridadThe Hacker News
- Crítica
Next.js lanza parches de emergencia por dos fallos críticos que permiten ejecución de código remoto
La empresa Vercel lanzó actualizaciones urgentes para corregir vulnerabilidades críticas en Next.js que podrían permitir a atacantes tomar el control de servidores.
15 de octubre de 2026SeguridadThe Hacker News
- Crítica
Alerta crítica en GitLab: vulnerabilidad permite ejecución de código remoto
Se ha detectado un fallo de máxima gravedad en el compilador de expresiones regulares de GitLab que permite a atacantes tomar el control de servidores sin necesidad de iniciar sesión.
13 de octubre de 2026SeguridadHelp Net Security
- Contexto
SentinelOne expande su servicio de búsqueda de amenazas a la nube (AWS, Azure y Google Cloud)
La herramienta Wayfinder ahora permite rastrear ataques en entornos de nube, identidades y dispositivos, combinando inteligencia artificial con expertos humanos.
25 de septiembre de 2026SeguridadHelp Net Security
- Crítica
CISA detecta ataques activos contra Adobe Commerce y WSO2: urge actualizar sistemas
La agencia de seguridad de EE. UU. (CISA) incluyó dos fallos críticos en su catálogo de vulnerabilidades explotadas, confirmando que atacantes ya están usando estos errores en ataques reales.
25 de septiembre de 2026SeguridadThe Hacker News
- Alta
Nueva variante de malware MacSync usa calendarios de iCloud para ocultar comandos maliciosos
Investigadores de Kaspersky detectaron una evolución de MacSync que utiliza la infraestructura de Apple para infiltrarse en equipos Mac y robar credenciales y datos de criptomonedas.
25 de septiembre de 2026SeguridadHelp Net Security
- Alta
Detectan falla en Agentforce de Salesforce que permite el robo de datos y ataques de phishing
Investigadores de Zenity Labs descubrieron 'SalesBleed', una cadena de ataques que utiliza instrucciones ocultas en registros de clientes para extraer información confidencial de Salesforce.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Contexto
Dataiku lanza una herramienta para controlar la proliferación de agentes de IA sin supervisión
La nueva plataforma Agent Management busca resolver la falta de control sobre los agentes de inteligencia artificial que las empresas despliegan sin un inventario claro.
25 de septiembre de 2026IAHelp Net Security
- Alta
Nueva versión de MacSync: el malware que busca robar datos a desarrolladores y usuarios de criptomonedas en macOS
Kaspersky detectó una evolución de la familia MacSync que utiliza archivos binarios y servicios de iCloud para infectar equipos Mac y robar información sensible.
24 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Media
ShinyHunters afirma haber violado el FBI mediante un día cero en Oracle PeopleSoft y robado entre 2 y 3 terabytes de datos
ShinyHunters dice haber accedido a sistemas del FBI explotando una vulnerabilidad día cero en Oracle PeopleSoft y haber robado entre 2 y 3 TB de información, según sus propias afirmaciones.
23 de septiembre de 2026SeguridadCISO Advisor (BR)
- Alta
Fallo en el núcleo de Linux permite a máquinas virtuales tomar control de servidores ARM64
Una vulnerabilidad en el código de virtualización KVM para procesadores ARM64 permite que una máquina virtual escape de su entorno y ejecute código en el servidor principal.
22 de septiembre de 2026SeguridadThe Hacker News
- Media
AWS confirma pérdida permanente de datos de clientes en Baréin y Emiratos Árabes Unidos tras ataques con drones iraníes
AWS confirmó la pérdida irreversible de datos de clientes en Baréin y en una zona de los Emiratos Árabes Unidos tras ataques con drones iraníes que comenzaron en marzo de 2026.
20 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Actualización de BIND 9 corrige 14 fallos, incluyendo un error que permite tumbar servidores mediante DNS-over-HTTPS
El Internet Systems Consortium lanzó versiones de BIND 9 para solucionar 14 vulnerabilidades, algunas de ellas críticas, que permiten desde tumbar servidores hasta envenenar la caché de datos.
17 de septiembre de 2026SeguridadThe Hacker News
- Crítica
AWS confirma pérdida permanente de datos tras ataques con drones en Baréin y Emiratos Árabes
Amazon Web Services admitió que la información almacenada exclusivamente en sus centros de datos de Baréin y los Emiratos Árabes no podrá ser recuperada tras los ataques militares de marzo.
17 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Kit de exploits BlueMoon usa día cero en Chrome y Windows para ataques de espionaje
Investigadores detectaron el kit BlueMoon, que encadena tres vulnerabilidades (CVE-2026-85046, CVE-2026-87491 y CVE-2026-85880) y ya fue usado por grupos vinculados a China y otros actores para comprometer sistemas mediante phishing.
14 de septiembre de 2026SeguridadSegu-Info (AR)
- Media
Entra en vigor la obligación de reportar vulnerabilidades en la Unión Europea bajo la Ley de Ciberresiliencia
Desde el 11 de septiembre de 2026, los fabricantes de productos conectados que vendan en la Unión Europea deben reportar fallos de seguridad explotados en un plazo máximo de 24 horas.
14 de septiembre de 2026NormativaHelp Net Security
- Crítica
Atacantes aprovechan fallas en routers MikroTik para tomar control total sin contraseña
Una cadena de vulnerabilidades denominada 'MikroTrick' permite a atacantes evadir la autenticación SSH y obtener permisos de administrador en equipos MikroTik expuestos a internet.
12 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Contexto
Automox lanza automatización con IA para mitigar vulnerabilidades que no tienen parche
La empresa Automox presentó un sistema que utiliza inteligencia artificial para crear soluciones automáticas ante fallos de seguridad que aún no cuentan con una actualización oficial.
11 de septiembre de 2026IAHelp Net Security
- Crítica
Agentes de IA explotan fallos en PaperCut y comprometen a 395 organizaciones
Un atacante utilizó agentes de inteligencia artificial para automatizar ataques contra el software de gestión de impresión PaperCut, logrando brechas en 48 países.
11 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Microsoft lanza actualización récord con 974 parches y dos vulnerabilidades de día cero en uso
La actualización de seguridad de septiembre de Microsoft es la más grande de su historia, con casi mil correcciones y fallos que ya están siendo aprovechados por atacantes.
9 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Microsoft lanza actualización récord para corregir 974 fallos, incluyendo dos ataques de día cero
La empresa lanzó su mayor actualización de seguridad histórica, abordando casi mil vulnerabilidades, de las cuales dos ya están siendo usadas por atacantes en la vida real.
9 de septiembre de 2026SeguridadThe Hacker News
- Alta
Error de padding oracle en Telerik UI para ASP.NET AJAX encadenado a ejecución remota de código sin autenticación — exploit público liberado
TantoSec liberó un exploit público que combina una vulnerabilidad de padding oracle y un fallo de resolución de tipos en Telerik UI para ASP.NET AJAX, permitiendo RCE sin autenticación solo en configuraciones no predeterminadas; el parche estaba disponible desde julio de 2026.
7 de septiembre de 2026SeguridadThe Hacker News
- Media
OpenAI lanza GPT-6 Astra, su primer modelo con capacidad crítica en ciberseguridad
El nuevo modelo de OpenAI alcanza una puntuación perfecta en pruebas de explotación de vulnerabilidades, lo que obliga a implementar controles de seguridad más estrictos.
4 de septiembre de 2026IAThe Hacker News
- Alta
GitSpawn obliga a agentes de IA como Claude Code, Grok y Qwen a ejecutar comandos maliciosos antes de cualquier solicitud
Los investigadores de Manifold Security descubrieron que los agentes de IA para programación ejecutan automáticamente comandos definidos en .git/config antes de cualquier interacción del usuario, permitiendo ejecución arbitraria de código si el repositorio incluye su carpeta .git.
4 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Plex insta a actualizar inmediatamente tras corregir varias fallas de seguridad no divulgadas
Plex lanzó las versiones 1.43.3 de su Media Server y 1.115.0 de Plex Desktop para corregir varias fallas de seguridad cuyos identificadores CVE aún están pendientes, y urged a todos los usuarios a actualizar cuanto antes.
4 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Alerta: Ataques masivos buscan tomar el control de sitios web con WordPress mediante fallos en Elementor Pro y Super Forms
Más de 440.000 intentos de ataque han sido detectados aprovechando vulnerabilidades críticas en los complementos Super Forms y Elementor Pro para ejecutar código de forma remota.
4 de septiembre de 2026SeguridadThe Hacker News
Buscar en el archivo
50 noticias · se muestran las 50 más recientes