- Crítica
WordPress corrige vulnerabilidad crítica que ya está siendo explotada
Una vulnerabilidad de alta gravedad en WordPress, corregida el 28‑oct‑2026 en la versión 7.1.4, ya está siendo explotada de forma activa según Defiant y Wordfence.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Alta
Fallo crítico en el kernel de Linux permite acceso total a servidores mediante inteligencia artificial
Una vulnerabilidad en el núcleo de Linux permite a atacantes tomar el control total de servidores. Una inteligencia artificial logró crear el ataque en menos de una hora.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Crítica
Detectan vulnerabilidad 'php2shell' que permite tomar control de servidores PHP 8.x
Investigadores reportan la vulnerabilidad php2shell (CVE-2026-109618 / CVE-2026-109619), que permite la ejecución remota de comandos sin necesidad de autenticación.
30 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Fortinet lanza parches críticos y advierten sobre robo de claves mediante falsos agentes de IA
Resumen semanal de amenazas: Fortinet corrige fallos críticos, mientras atacantes usan identidades falsas de ChatGPT y facturas de FedEx para robar credenciales empresariales.
30 de octubre de 2026SeguridadThe Hacker News
- Alta
Cisco publica parches para vulnerabilidad de VPN que permite bloquear firewalls ASA y FTD
Cisco lanzó actualizaciones para corregir la vulnerabilidad CVE‑2026‑76418, explotada en la práctica y que puede provocar reinicios inesperados de firewalls ASA y FTD.
29 de octubre de 2026SeguridadThe Hacker News
- Alta
GitHub lanza un firewall para paquetes npm que bloquea software malicioso antes de su instalación
La nueva herramienta de GitHub actúa como un filtro de seguridad para evitar que paquetes con malware o vulnerabilidades críticas entren en los sistemas durante la fase de instalación.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total
Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Alerta de seguridad: ataques activos contra Linux, VMware y PHP
La agencia de seguridad CISA confirma ataques reales aprovechando fallos en el núcleo de Linux, sistemas VMware ESX y vulnerabilidades en PHP conocidas como 'php2shell'.
29 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Hackers evaden defensas para atacar nuevamente sistemas Oracle PeopleSoft
El grupo ShinyHunters está usando un truco de codificación para saltarse los firewalls y seguir explotando una vulnerabilidad crítica en Oracle PeopleSoft.
28 de octubre de 2026SeguridadThe Hacker News
- Contexto
GitHub lanza versión de prueba de su Firewall de paquetes para bloquear software malicioso
GitHub habilitó una vista previa pública de su Package Firewall para clientes Enterprise Cloud, diseñada para inspeccionar y bloquear descargas de paquetes npm peligrosos.
23 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Hackers vulneran firewalls y VPNs empresariales, exponiendo más de 70 000 credenciales
Investigadores detectan una campaña que compromete firewalls y VPNs expuestos, como FortiGate y GlobalProtect, robando más de 70 000 credenciales a nivel mundial.
23 de octubre de 2026SeguridadThe Hacker News
- Alta
Informe revela vulnerabilidades críticas de PHP que afectan al 70 % de la web
Wiz.io publicó un informe que describe dos vulnerabilidades críticas de ejecución remota de código en PHP, una de las plataformas más usadas en internet, afectando aproximadamente al 70 % de los sitios web.
22 de octubre de 2026SeguridadCISO Advisor (BR)
- Alta
Node.js corrige vulnerabilidad de alta severidad en su decodificador Brotli que podría permitir ejecución remota de código
Node.js lanzó actualizaciones de seguridad el 21 de octubre de 2026 para corregir 10 fallos, incluyendo uno de alta severidad en su decodificador Brotli (CVE-2026-111497) que podría permitir la ejecución remota de código.
22 de octubre de 2026SeguridadThe Hacker News
- Crítica
Grupos de ransomware explotan desde junio una falla crítica en VPN GlobalProtect de Palo Alto Networks
Desde junio, grupos de ransomware como Qilin e Inc han explotado activamente la vulnerabilidad CVE-2026-0257 en los portales y gateways GlobalProtect de Palo Alto Networks para acceder a redes corporativas.
21 de octubre de 2026SeguridadHelp Net Security
- Crítica
Vulnerabilidad en VMmanager compromete a proveedores de hosting rusos y roba claves y criptomonedas
Una falla en VMmanager 6 permitió a atacantes acceder a los paneles de control de varios proveedores de hosting en Rusia, robando contraseñas, claves de acceso y carteras de criptomonedas.
20 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Los ataques DDoS de gran capacidad aumentan un 1.286% y pueden tumbar servicios sin saturar el internet
Un nuevo reporte de NETSCOUT revela que los ataques de denegación de servicio (DDoS) son cada vez más sofisticados, usando técnicas que agotan los equipos antes de llenar el ancho de banda.
16 de octubre de 2026SeguridadHelp Net Security
- Crítica
Detectan malware PEERSTITCH que evade la seguridad de VPNs en equipos Fortinet
Un nuevo malware residente en memoria, llamado PEERSTITCH, utiliza fallos en FortiOS para saltarse las validaciones de seguridad en sesiones VPN sin dejar rastro en el disco.
16 de octubre de 2026SeguridadThe Hacker News
- Contexto
La ciberseguridad depende de personas bien capacitadas, según expertos
Expertos advierten que las herramientas tecnológicas no bastan si el personal no está entrenado para detectar ataques sofisticados por voz, mensajes y videos con inteligencia artificial.
15 de octubre de 2026SeguridadCISO Advisor (BR)
- Crítica
CISA agrega cuatro vulnerabilidades explotadas de Palo Alto, Cisco y Ahsay a su catálogo KEV
La agencia estadounidense CISA ha añadido cuatro nuevas vulnerabilidades a su lista de vulnerabilidades explotadas, afectando a productos de Palo Alto Networks, Cisco y Ahsay, y ha dado tres días a las agencias federales para aplicar los parches.
15 de octubre de 2026SeguridadHelp Net Security
- Alta
Vulnerabilidad de alta severidad en NVIDIA permite a atacantes colapsar el monitoreo de GPUs
Un fallo en la herramienta DCGM Exporter de NVIDIA permite que atacantes sin autenticación saturen la memoria y detengan el monitoreo de servidores de inteligencia artificial.
9 de octubre de 2026SeguridadHelp Net Security
- Alta
SonicWall lanza parches para vulnerabilidades críticas en dispositivos SMA 1000
La empresa SonicWall corrigió cuatro fallos de seguridad en su serie de dispositivos Secure Mobile Access (SMA) 1000, incluyendo una vulnerabilidad que permite ataques sin necesidad de usuario y contraseña.
7 de octubre de 2026SeguridadHelp Net Security
- Baja
Investigación revela la economía oculta de los sorteos en línea
Un estudio de Qurium Media Foundation expone cómo los supuestos sorteos de iPhone y Samsung recogen y venden datos personales mediante una compleja red de anunciantes y estructuras offshore.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Explotan la vulnerabilidad crítica CVE‑2026‑87902 de WordPress horas después del parche
La vulnerabilidad crítica CVE‑2026‑87902 (CVSS 9.2) de WordPress está siendo explotada a solo unas horas de publicado el parche 7.1.2.
25 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Nuevo ransomware PAYLOAD ataca empresas usando las propias políticas de Windows para bloquear equipos
Un nuevo método de ataque utiliza las Directivas de Grupo (GPO) de Active Directory para deshabilitar administradores y cambiar fondos de pantalla sin necesidad de instalar archivos maliciosos.
21 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Contexto
Fundamentos de la seguridad de red: una guía para proteger la infraestructura digital
Un análisis sobre la importancia de la seguridad de red como un proceso continuo que abarca desde la protección de activos hasta la capacitación de los usuarios.
18 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Atacantes explotan vulnerabilidades críticas en firewalls de Cisco y ya están en uso
Cisco publicó parches para varias fallas de seguridad en sus productos Secure Firewall Management Center e Identity Services Engine, pero los atacantes ya las están aprovechando para obtener privilegios de root y desactivar protecciones.
17 de septiembre de 2026SeguridadHeise Security (DE)
- Media
Estafadores usan inteligencia artificial para crear páginas de renovación de antivirus muy convincentes
Investigadores de Malwarebytes advierten que la IA permite a criminales con pocos conocimientos técnicos crear sitios falsos de Avast que lucen profesionales y difíciles de detectar.
17 de septiembre de 2026SeguridadHelp Net Security
- Alta
Los troyanos MovieReaper atacan a usuarios de varios países mediante torrents comprometidos
Los troyanos MovieReaper se propagan mediante torrents falsos de películas como 'The Odyssey (2026)' y permiten al atacante controlar el sistema de la víctima.
17 de septiembre de 2026SeguridadSecurelist (Kaspersky)
- Crítica
Atacantes logran saltarse la seguridad de Cisco ISE sin necesidad de usuario ni contraseña
Cisco confirmó una vulnerabilidad crítica en su plataforma de control de acceso (ISE) que permite a atacantes remotos tomar el control del dispositivo saltándose la interfaz de administración.
17 de septiembre de 2026SeguridadHelp Net Security
- Alta
CenterPoint Energy confirma una brecha de datos tras afirmaciones en foro de hackers
CenterPoint Energy confirmó que un tercero no autorizado accedió a datos de clientes a través de una API sin protección, tras afirmaciones de un hacker de haber robado millones de registros.
16 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Cisco confirma explotación activa de una falla crítica en Secure Email Gateway que permite ejecución de comandos como root
Cisco advierte que la falla CVE-2026-76461 en su Secure Email Gateway está siendo explotada en ataques reales y permite ejecutar comandos como root mediante correos maliciosos.
15 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Cisco lanza parche urgente para vulnerabilidad de día cero en sus equipos de seguridad de correo
Se ha detectado un fallo crítico (CVE-2026-76461) que permite a atacantes tomar el control total de los equipos Cisco Secure Email Gateway mediante correos maliciosos.
15 de septiembre de 2026SeguridadHelp Net Security
- Crítica
CISA advierte sobre ataques activos contra GitLab, ConnectWise ScreenConnect y JFrog Artifactory
La agencia de seguridad de EE. UU. (CISA) alerta sobre el uso de fallos críticos en herramientas de gestión de código, repositorios y control remoto por parte de cibercriminales.
14 de septiembre de 2026SeguridadHeise Security (DE)
- Contexto
NSFOCUS presenta avances en seguridad con inteligencia artificial para combatir ataques automatizados
En la Semana de la Ciberseguridad de China, la empresa NSFOCUS mostró su nueva plataforma AI-PTS 2.0, diseñada para simular ataques de inteligencia artificial y detectar vulnerabilidades.
14 de septiembre de 2026IADoonsec · WeChat (CN)
- Crítica
Atacantes están explotando vulnerabilidades críticas en firewalls de Cisco para obtener control total
Cisco advierte sobre ataques activos que aprovechan una falla crítica en su plataforma de gestión para obtener privilegios de administrador (root) sin necesidad de autenticación.
10 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
SAP lanza parches para fallos críticos que permiten el control total de los sistemas sin necesidad de usuario o contraseña
SAP ha publicado actualizaciones urgentes para corregir vulnerabilidades de máxima gravedad, incluyendo un fallo con puntuación 10.0 que permite ejecutar comandos de forma remota.
9 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Lanzan AI-Infra-Guard: un escáner de seguridad de código abierto para sistemas de inteligencia artificial
El laboratorio Zhuque de Tencent desarrolló una herramienta gratuita para detectar vulnerabilidades y riesgos en servicios de IA como Ollama y vLLM.
9 de septiembre de 2026IAHelp Net Security
- Contexto
Vacantes disponibles en el sector de ciberseguridad al 1 de septiembre de 2026
Un listado de diversas oportunidades laborales en el área de seguridad informática, que incluyen roles desde ingenieros de nube hasta especialistas en seguridad para inteligencia artificial.
1 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Explotan vulnerabilidad de día cero en software de gestión de impresión PaperCut
Ciberdelincuentes están atacando de forma activa todas las versiones de PaperCut NG y MF mediante un fallo de día cero, lo que ha obligado a la empresa a lanzar parches de emergencia.
28 de agosto de 2026SeguridadThe Hacker News
- Media
Mala configuración en Virality, filial de IServ, permitió acceso no autorizado a servicios en la nube
Una configuración errónea en el servicio de autenticación de Virality, empresa asociada a IServ, dio acceso a atacantes a varios módulos en la nube; la investigación no encontró fuga de datos.
27 de agosto de 2026SeguridadHeise Security (DE)
Buscar en el archivo
40 noticias