- Alta
Fallo crítico en el kernel de Linux permite acceso total a servidores mediante inteligencia artificial
Una vulnerabilidad en el núcleo de Linux permite a atacantes tomar el control total de servidores. Una inteligencia artificial logró crear el ataque en menos de una hora.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Alta
Ciberespionaje contra servidores Linux utiliza código generado por inteligencia artificial
Investigadores de Palo Alto Networks detectaron una campaña de espionaje que usa agentes de IA para crear scripts maliciosos y atacar infraestructuras gubernamentales en entornos Linux.
2 de noviembre de 2026SeguridadThe Hacker News
- Crítica
Fallo crítico en LXD y MicroCloud permite suplantar clientes sin necesidad de claves privadas
Una vulnerabilidad con la máxima puntuación de severidad (10.0) permite a atacantes hacerse pasar por clientes de confianza y tomar control de máquinas virtuales o del servidor host.
1 de noviembre de 2026SeguridadThe Hacker News
- Alta
CyberStrikeAI ataca instituciones educativas
Kaspersky detectó una campaña que usa el framework abierto CyberStrikeAI, con un orquestador LLM, para automatizar la fase de post‑explotación en instituciones educativas de África y Latinoamérica.
2 de noviembre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Descubierta vulnerabilidad crítica en el stack TCP/IP de Linux; parche disponible
Una vulnerabilidad crítica (CVE‑2026‑98432) en el stack TCP/IP del kernel Linux permite ejecución remota de código; ya se ha publicado un parche para las versiones 6.12.113, 6.18.56, 7.2.10 y 7.3‑rc7.
30 de octubre de 2026SeguridadHeise Security (DE)
- Media
Descubren vulnerabilidad que permite bloquear nodos Bitcoin Core en Windows, macOS y BSD
Una falla en el manejo de sockets de Bitcoin Core permite a un atacante remoto agotar la memoria y provocar la caída de nodos en Windows, macOS y BSD. El proyecto lanzó parches en las versiones 31.2, 32.1, 29.5 y 30.4.
30 de octubre de 2026SeguridadSecurityLab.ru
- Alta
TeamViewer lanza actualizaciones para cerrar fallos de seguridad que permiten la ejecución de código malicioso
Tres vulnerabilidades de alto riesgo en TeamViewer permiten a atacantes introducir y ejecutar código malicioso en sistemas Windows, macOS y Linux.
30 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Alerta de seguridad: ataques activos contra Linux, VMware y PHP
La agencia de seguridad CISA confirma ataques reales aprovechando fallos en el núcleo de Linux, sistemas VMware ESX y vulnerabilidades en PHP conocidas como 'php2shell'.
29 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Fallos de seguridad permiten tomar control total de servidores Linux y FreeBSD
Se han detectado 14 vulnerabilidades críticas que permiten a atacantes obtener acceso total y escapar de entornos virtuales en sistemas Linux y FreeBSD.
29 de octubre de 2026SeguridadSecurityLab.ru
- Contexto
Guía de entrenamiento en Linux y criptografía mediante la plataforma OverTheWire
Un análisis técnico sobre cómo fortalecer las bases de administración de Linux, protocolos web y criptografía para mejorar la seguridad operativa y la respuesta ante incidentes.
29 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Intentan explotar GitLab de Alpine Linux mediante vulnerabilidad CVSS 10.0 que dejó Ruby sin parche
Alpine Linux detectó intentos de explotación de la vulnerabilidad crítica CVE‑2026‑97229 (CVSS 10.0) en su servidor GitLab y, tras no encontrar pruebas concluyentes, reconstruyó el servidor y actualizó Ruby a versiones seguras.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Adobe lanza actualizaciones urgentes para corregir fallos críticos en sus programas
La compañía lanzó parches para corregir vulnerabilidades que permiten a atacantes ejecutar código malicioso o tomar control de sistemas en herramientas de marketing y videoconferencia.
29 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total
Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).
29 de octubre de 2026SeguridadThe Hacker News
- Contexto
Canonical reanuda el desarrollo de Ubuntu Core Desktop, su escritorio inmutable basado en Snap
Canonical ha anunciado que retoma el proyecto Ubuntu Core Desktop, una versión inmutable del sistema que empaqueta todo como Snap y que aspira a ser el escritorio predeterminado.
29 de octubre de 2026SeguridadHelp Net Security
- Crítica
Adobe lanza parches urgentes para corregir fallos críticos en Campaign Classic y Adobe Connect
La compañía corrigió vulnerabilidades graves que permiten la ejecución de código malicioso y el salto de permisos en sus herramientas de marketing y comunicación.
28 de octubre de 2026SeguridadThe Hacker News
- Crítica
Vulnerabilidades críticas en Veeam permiten el control de servidores de respaldo y desactivar la seguridad
Nuevas fallas de seguridad en las herramientas de Veeam permiten a atacantes ejecutar código de forma remota y desactivar la autenticación de múltiples factores (MFA).
28 de octubre de 2026SeguridadHeise Security (DE)
- Contexto
Horizon, cliente de Minecraft escrito en Rust, acelera carga y reduce consumo de memoria
Desarrolladores independientes lanzaron Horizon, un cliente alternativo de Minecraft: Java Edition 26.3 escrito en Rust que acelera la carga y reduce el uso de RAM, aunque aún no soporta todos los mods ni servidores con cuenta Microsoft.
28 de octubre de 2026FronteraSecurityLab.ru
- Alta
Modelo de IA de Anthropic logra crear ataques automáticos para Chrome, Safari, Windows y Linux
Un modelo de inteligencia artificial de Anthropic demostró su capacidad para combinar múltiples fallos de seguridad y crear códigos de ataque funcionales en diversos sistemas operativos.
28 de octubre de 2026IAThe Hacker News
- Crítica
Node.js, Python y Bun todos afectados: una vulnerabilidad de memoria en la biblioteca Brotli deja a la mitad de Internet sin protección
Una falla de escritura fuera de límites (CVE‑2026‑111497) en el decodificador Brotli de Google permite ejecución remota de código en Node.js y afecta también a Python, Bun y Envoy.
26 de octubre de 2026SeguridadAnquanke (CN)
- Contexto
Lanzan Kali Linux 2026.3 con nuevo núcleo y herramientas de seguridad mejoradas
La nueva versión de la distribución para auditorías de seguridad incluye el núcleo Linux 7.1.5, seis nuevas herramientas y mejoras significativas en la plataforma móvil NetHunter.
26 de octubre de 2026SeguridadHelp Net Security
- Alta
Node.js corrige fallo crítico que permite ejecución remota de código mediante Brotli
Una vulnerabilidad de alta severidad en el decodificador Brotli de Node.js permite a un atacante ejecutar código de forma remota al procesar datos manipulados.
22 de octubre de 2026SeguridadUna al día (ES)
- Alta
Node.js corrige fallo crítico que permite ejecución remota de código mediante Brotli
Una vulnerabilidad de alta severidad en el decodificador Brotli de Node.js permite a un atacante ejecutar código de forma remota al procesar datos manipulados.
22 de octubre de 2026SeguridadUna al día (ES)
- Alta
Node.js corrige vulnerabilidad de alta severidad en su decodificador Brotli que podría permitir ejecución remota de código
Node.js lanzó actualizaciones de seguridad el 21 de octubre de 2026 para corregir 10 fallos, incluyendo uno de alta severidad en su decodificador Brotli (CVE-2026-111497) que podría permitir la ejecución remota de código.
22 de octubre de 2026SeguridadThe Hacker News
- Crítica
Falla en OpenCode permite la ejecución de código malicioso al iniciar sesión en Windows y WSL
Un error en el agente de IA OpenCode permite que servidores maliciosos ejecuten comandos en la máquina del desarrollador durante el proceso de inicio de sesión.
22 de octubre de 2026IAThe Hacker News
- Crítica
Error de seguridad en la entidad eMudhra expuso claves de confianza que cualquiera podía descifrar en segundos
Un error en la generación de claves de la autoridad de certificación eMudhra permitió que ocho certificados intermedios tuvieran claves tan débiles que eran fáciles de adivinar.
21 de octubre de 2026SeguridadHelp Net Security
- Alta
Fallo sin parche en el Wi‑Fi de Broadcom permite ejecutar código como raíz en routers cercanos
Un investigador reveló una vulnerabilidad antigua en el software WPS de los chips Broadcom que permite a un atacante dentro del alcance de la señal ejecutar código arbitrario como root en los routers, sin necesidad de la contraseña Wi‑Fi.
19 de octubre de 2026SeguridadThe Hacker News
- Contexto
Microsoft extiende la protección de Defender for Endpoint a computadores con Linux
La herramienta de seguridad para empresas de Microsoft ahora permite proteger estaciones de trabajo con Linux, facilitando la gestión centralizada de equipos usados por desarrolladores.
16 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Paquetes falsos en Arch Linux usan errores de escritura para instalar malware con privilegios de administrador
Un atacante subió paquetes maliciosos al repositorio AUR de Arch Linux usando nombres similares a herramientas populares para engañar a los usuarios y tomar control total de sus equipos.
16 de octubre de 2026SeguridadHelp Net Security
- Crítica
Descubren falla crítica en el núcleo de Linux que permite a máquinas virtuales tomar control del servidor
La vulnerabilidad, apodada 'PwnEscape', permite que un atacante dentro de una máquina virtual lea la memoria del equipo anfitrión o incluso ejecute código con privilegios de administrador.
16 de octubre de 2026SeguridadThe Hacker News
- Crítica
Next.js lanza parches de emergencia por dos fallos críticos que permiten ejecución de código remoto
La empresa Vercel lanzó actualizaciones urgentes para corregir vulnerabilidades críticas en Next.js que podrían permitir a atacantes tomar el control de servidores.
15 de octubre de 2026SeguridadThe Hacker News
- Contexto
Signal permite copias de seguridad locales cifradas en iOS y escritorio
La aplicación de mensajería Signal lanzó actualizaciones que permiten respaldar chats en dispositivos iOS y computadores, facilitando el cambio entre sistemas operativos.
30 de septiembre de 2026SeguridadHelp Net Security
- Media
Investigadores demuestran que las notificaciones de archivos de Windows, Linux y macOS permiten espiar el navegador y el teclado de otros usuarios
Un equipo de la Universidad de Graz usó los sistemas de notificación de archivos para detectar visitas a sitios web y medir pulsaciones de teclas en cuentas distintas, logrando hasta un 95,7 % de detección en Firefox bajo Windows.
28 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Google lanza actualización masiva de Chrome para corregir 108 vulnerabilidades
La versión 154 de Chrome incluye parches para 108 fallos de seguridad, de los cuales 11 son críticos y podrían permitir el control de componentes clave del navegador.
25 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Vulnerabilidades críticas en cPanel permiten el control total de servidores y acceso a bases de datos ajenas
Tres fallos de seguridad en la plataforma de alojamiento cPanel permiten a atacantes obtener privilegios de root y manipular datos de otros usuarios en el mismo servidor.
25 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Fallo en el núcleo de Linux permite a máquinas virtuales tomar control de servidores ARM64
Una vulnerabilidad en el código de virtualización KVM para procesadores ARM64 permite que una máquina virtual escape de su entorno y ejecute código en el servidor principal.
22 de septiembre de 2026SeguridadThe Hacker News
- Contexto
Las aplicaciones de Android ahora pueden verificar parches de seguridad en componentes individuales
Nuevas librerías de Google permiten a los desarrolladores conocer con precisión qué partes de un dispositivo Android están actualizadas y cuáles no.
18 de septiembre de 2026SeguridadHelp Net Security
- Alta
Detectan el malware 'WeaselBiscuit' distribuido a través de 13 paquetes de npm para robar datos de extensiones de Chrome
Investigadores descubrieron una nueva familia de malware llamada WeaselBiscuit que utiliza paquetes maliciosos en npm para extraer información sensible de las extensiones de Google Chrome.
18 de septiembre de 2026SeguridadThe Hacker News
- Alta
Microsoft lanza actualización de emergencia para corregir fallos en Escritorio Remoto y máquinas virtuales de Windows 11
Tras los errores causados por el parche de seguridad de septiembre, Microsoft publica el parche KB5129194 (o KB5129195 según la fuente) para reparar fallos críticos en servicios de conexión remota y audio.
15 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Nuevo rootkit de Linux se oculta tras ataques masivos a servidores Gitea
El grupo Red Heron utiliza la vulnerabilidad CVE-2026-60004 para robar código fuente e instalar un malware altamente sofisticado capaz de ocultarse y autorrepararse en sistemas Linux.
15 de septiembre de 2026SeguridadSecurityLab.ru
- Crítica
Fallo crítico en LiteSpeed Enterprise permite tomar control total de servidores de hosting compartido
Una vulnerabilidad crítica en LiteSpeed Web Server Enterprise permite que un usuario con pocos permisos tome control de raíz (root) en servidores compartidos, saltándose medidas de aislamiento.
15 de septiembre de 2026SeguridadThe Hacker News
- Alta
Debian lanza actualización 13.7 con correcciones para 92 avisos de seguridad
La serie estable "Trixie" de Debian recibe una importante actualización que incluye parches para el núcleo de Linux y múltiples paquetes críticos como QEMU, ImageMagick y Perl.
14 de septiembre de 2026SeguridadHelp Net Security
- Contexto
La interfaz de los años 80 regresa a Linux: GEM funciona sin necesidad de X11 o Wayland
El desarrollador esloveno Tomaž Štiht ha portado el entorno gráfico GEM a Linux, permitiendo un escritorio funcional que no depende de los sistemas de ventanas modernos.
12 de septiembre de 2026FronteraSecurityLab.ru
- Contexto
Empresa de seguridad en China busca ingenieros de desarrollo senior
La organización Doonsec publicó una vacante para contratar ingenieros de desarrollo de seguridad con experiencia en múltiples lenguajes y sistemas operativos.
11 de septiembre de 2026SeguridadDoonsec · WeChat (CN)
- Alta
Lanzan actualización de Ubuntu 24.04.5 LTS con parches de seguridad y nuevo núcleo
Canonical lanzó la versión 24.04.5 de Ubuntu LTS, que incluye correcciones para errores de alta severidad y una actualización en el soporte de hardware.
11 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Hackers despliegan un rootkit de Linux en dispositivos F5 BIG-IP APM, ocultando una web shell en memoria
Un rootkit de Linux infecta equipos F5 BIG-IP APM explotando la vulnerabilidad CVE-2025-53521 y oculta una web shell en la memoria, evitando dejar rastros en disco. Sophos detalla cómo funciona y qué señales buscar para detectarlo.
9 de septiembre de 2026SeguridadHelp Net Security
- Alta
Google cambia a actualizaciones de Chrome cada dos semanas y corrige 230 fallos de seguridad
La versión 153 de Chrome introduce un nuevo ritmo de lanzamientos y soluciona vulnerabilidades críticas, incluyendo una que ya está siendo usada en ataques reales.
9 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Repetidores de Wi-Fi económicos de Temu presentan fallos de seguridad críticos
Un repetidor de señal sin marca comprado en Temu permite el control total del sistema debido a una cuenta de administrador oculta y fallos en su programación.
9 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Google corrige vulnerabilidad de día cero en Chrome que ya está siendo explotada
Google lanzó una actualización urgente para corregir el fallo CVE-2026-87491, un error de día cero que permite a atacantes ejecutar código remoto mediante páginas web maliciosas.
9 de septiembre de 2026SeguridadHelp Net Security
- Contexto
La IA Claude Mythos encuentra miles de fallos de seguridad, pero falta personal para revisarlos
La herramienta de Anthropic detectó más de 23.000 posibles vulnerabilidades en proyectos de código abierto, pero la falta de expertos impide validar la gran mayoría.
4 de septiembre de 2026IAHelp Net Security
- Crítica
Google lanza parche para vulnerabilidad de día cero en Chrome que ya está siendo usada en ataques reales
Google corrigió una falla crítica en el motor V8 de Chrome (CVE-2026-85046) que permite a atacantes ejecutar código remoto mediante páginas web maliciosas.
4 de septiembre de 2026SeguridadHelp Net Security
Buscar en el archivo
50 noticias · se muestran las 50 más recientes