1. Alta

   Hackers usan Teams para suplantar soporte IT y obtener acceso remoto tras inundar buzones de correo

   Ciberdelincuentes inundan los buzones de correo con spam y, minutos después, contactan a los empleados vía Microsoft Teams, fingiendo ser soporte técnico para instalar software de acceso remoto.

   27 de octubre de 2026SeguridadHelp Net Security

2. Crítica

   Python cierra vulnerabilidad crítica de TLS por claves eMudhra mediante actualización

   El equipo de Python lanzó actualizaciones de seguridad que corrigen una falla crítica (CVE‑2026‑115557, CVSS 9.4) provocada por certificados intermedios comprometidos de eMudhra.

   26 de octubre de 2026SeguridadHeise Security (DE)

3. Crítica

   Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas

   Atacantes están usando vulnerabilidades críticas en equipos Citrix NetScaler para instalar puertas traseras y tomar control de redes sin necesidad de contraseñas.

   30 de septiembre de 2026SeguridadUna al día (ES)

4. Crítica

   Node.js, Python y Bun todos afectados: una vulnerabilidad de memoria en la biblioteca Brotli deja a la mitad de Internet sin protección

   Una falla de escritura fuera de límites (CVE‑2026‑111497) en el decodificador Brotli de Google permite ejecución remota de código en Node.js y afecta también a Python, Bun y Envoy.

   26 de octubre de 2026SeguridadAnquanke (CN)

5. Crítica

   Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas

   Atacantes están usando vulnerabilidades críticas en equipos Citrix NetScaler para instalar puertas traseras y tomar control de redes sin necesidad de contraseñas.

   30 de septiembre de 2026SeguridadUna al día (ES)

6. Alta

   Fallo en decodificador Brotli permite tomar control remoto de servidores Node.js, Python y Bun

   Una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google pone en riesgo servidores Node.js, Python y Bun, permitiendo la ejecución remota de código malicioso.

   24 de octubre de 2026SeguridadThe Hacker News

7. Crítica

   Filtración de clave maestra de LiteLLM permitió a atacantes robar tokens de GitHub y secuestrar procesos de software

   Un error de configuración expuso una clave maestra de la plataforma LiteLLM, permitiendo un ataque a la cadena de suministro que afectó la versión 1.107.0 del paquete de Python.

   24 de octubre de 2026SeguridadThe Hacker News

8. Crítica

   Hackers vulneran firewalls y VPNs empresariales, exponiendo más de 70 000 credenciales

   Investigadores detectan una campaña que compromete firewalls y VPNs expuestos, como FortiGate y GlobalProtect, robando más de 70 000 credenciales a nivel mundial.

   23 de octubre de 2026SeguridadThe Hacker News

9. Crítica

   Falla crítica en la librería de imágenes Pillow de Python permite la ejecución de código

   Una vulnerabilidad grave en Pillow, la librería de imágenes más usada en Python, permite a un atacante ejecutar comandos en el servidor mediante archivos con nombres manipulados.

   23 de octubre de 2026SeguridadThe Hacker News

10. Crítica

    Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes

    Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.

    22 de octubre de 2026SeguridadHelp Net Security

11. Crítica

    Vulnerabilidad crítica en Rejetto HFS permite falsificar sesiones de administrador y ejecutar código

    El fallo CVE-2026-61500 en Rejetto HTTP File Server (HFS) está siendo explotado de forma activa para tomar control total de servidores mediante la falsificación de sesiones.

    5 de octubre de 2026SeguridadUna al día (ES)

12. Crítica

    Vulnerabilidad crítica en Rejetto HFS permite falsificar sesiones de administrador y ejecutar código

    El fallo CVE-2026-61500 en Rejetto HTTP File Server (HFS) está siendo explotado de forma activa para tomar control total de servidores mediante la falsificación de sesiones.

    5 de octubre de 2026SeguridadUna al día (ES)

13. Contexto

    Lanzan Bearer CLI: una herramienta gratuita para escanear vulnerabilidades en el código fuente

    Bearer CLI es una nueva herramienta de pruebas de seguridad de aplicaciones estáticas (SAST) que ayuda a priorizar fallos según la sensibilidad de los datos que manejan.

    19 de octubre de 2026SeguridadHelp Net Security

14. Contexto

    Google lanza un sistema de detección de anomalías para agentes autónomos que identifica uso indebido de herramientas, bucles y comportamiento malicioso

    Google presentó Agent Anomaly Detection, una capa de supervisión basada en razonamiento que analiza los rastros de los agentes para detectar uso indebido de herramientas, bucles infinitos y conductas fuera de lo previsto.

    17 de septiembre de 2026SeguridadHelp Net Security

15. Alta

    Debian lanza actualización 13.7 con correcciones para 92 avisos de seguridad

    La serie estable "Trixie" de Debian recibe una importante actualización que incluye parches para el núcleo de Linux y múltiples paquetes críticos como QEMU, ImageMagick y Perl.

    14 de septiembre de 2026SeguridadHelp Net Security

16. Contexto

    Empresa de seguridad en China busca ingenieros de desarrollo senior

    La organización Doonsec publicó una vacante para contratar ingenieros de desarrollo de seguridad con experiencia en múltiples lenguajes y sistemas operativos.

    11 de septiembre de 2026SeguridadDoonsec · WeChat (CN)

← Volver a la portada