Buscar en el archivo

11 noticias

  1. Contexto

    Comparativa de los 10 mejores servicios DNS para mejorar la seguridad y privacidad

    Un análisis detallado de servicios como Quad9, Cloudflare y AdGuard ayuda a elegir la mejor protección contra sitios fraudulentos, publicidad y rastreo según sus necesidades.

    28 de octubre de 2026SeguridadSecurityLab.ru

  2. Crítica

    Node.js lanza actualizaciones urgentes para corregir fallos graves de seguridad

    El proyecto Node.js publicó parches para las versiones 26.x, 24.x y 22.x que corrigen vulnerabilidades críticas, incluyendo una que permite la ejecución remota de código.

    23 de octubre de 2026SeguridadUna al día (ES)

  3. Alta

    Node.js corrige vulnerabilidad de alta severidad en su decodificador Brotli que podría permitir ejecución remota de código

    Node.js lanzó actualizaciones de seguridad el 21 de octubre de 2026 para corregir 10 fallos, incluyendo uno de alta severidad en su decodificador Brotli (CVE-2026-111497) que podría permitir la ejecución remota de código.

    22 de octubre de 2026SeguridadThe Hacker News

  4. Alta

    Dominios de la editorial Elsevier fueron redirigidos a una página del grupo LAPSUS$

    Tres portales de la empresa académica Elsevier sufrieron un secuestro temporal que redirigió a los usuarios a un mensaje del grupo de cibercriminales LAPSUS$.

    22 de septiembre de 2026SeguridadHelp Net Security

  5. Crítica

    Unbound corrige fallo crítico que permite la ejecución remota de código

    La versión 1.26.1 de Unbound soluciona una vulnerabilidad crítica (CVE-2026-81642) que podría permitir a un atacante tomar el control de servidores DNS.

    18 de septiembre de 2026SeguridadUna al día (ES)

  6. Alta

    Actualización de BIND 9 corrige 14 fallos, incluyendo un error que permite tumbar servidores mediante DNS-over-HTTPS

    El Internet Systems Consortium lanzó versiones de BIND 9 para solucionar 14 vulnerabilidades, algunas de ellas críticas, que permiten desde tumbar servidores hasta envenenar la caché de datos.

    17 de septiembre de 2026SeguridadThe Hacker News

  7. Crítica

    Falla crítica en el validador DNSSEC de Unbound permite ejecución remota de código mediante zona DNS maliciosa

    Todas las versiones de Unbound anteriores a la 1.26.1 contienen un desbordamiento de heap en su validador DNSSEC que puede ser explotado por un atacante que controle una zona DNS maliciosa, logrando posible ejecución remota de código.

    17 de septiembre de 2026SeguridadThe Hacker News

  8. Contexto

    Cloudflare implementa criptografía post-cuántica en su servicio DNS 1.1.1.1

    Cloudflare ha activado la validación de firmas ML-DSA-44 en su resolvedor DNS 1.1.1.1 para proteger las respuestas contra futuros ataques de computación cuántica.

    15 de septiembre de 2026FronteraHeise Security (DE)

  9. Crítica

    Microsoft lanza actualización récord para corregir 974 fallos, incluyendo dos ataques de día cero

    La empresa lanzó su mayor actualización de seguridad histórica, abordando casi mil vulnerabilidades, de las cuales dos ya están siendo usadas por atacantes en la vida real.

    9 de septiembre de 2026SeguridadThe Hacker News

  10. Crítica

    Microsoft lanza actualización récord con 974 parches y dos vulnerabilidades de día cero en uso

    La actualización de seguridad de septiembre de Microsoft es la más grande de su historia, con casi mil correcciones y fallos que ya están siendo aprovechados por atacantes.

    9 de septiembre de 2026SeguridadHelp Net Security

  11. Contexto

    AWS lanza acceso privado a su consola para evitar que empleados usen cuentas personales en redes corporativas

    Amazon Web Services habilitó una función que permite gestionar la consola de AWS sin necesidad de conexión a internet pública, cerrando brechas de seguridad en redes aisladas.

    31 de agosto de 2026SeguridadHelp Net Security