- Alta
CyberStrikeAI ataca instituciones educativas
Kaspersky detectó una campaña que usa el framework abierto CyberStrikeAI, con un orquestador LLM, para automatizar la fase de post‑explotación en instituciones educativas de África y Latinoamérica.
2 de noviembre de 2026SeguridadSecurelist (Kaspersky)
- Alta
Falsifican certificados HTTPS en minutos: miles de dispositivos siguen aceptando claves comprometidas
Cloudflare detectó que, tras el error de eMudhra, miles de conexiones siguen usando certificados falsos debido a que muchos sistemas no han actualizado sus listas de revocación.
2 de noviembre de 2026SeguridadSecurityLab.ru
- Crítica
Fallo crítico en LXD y MicroCloud permite suplantar clientes sin necesidad de claves privadas
Una vulnerabilidad con la máxima puntuación de severidad (10.0) permite a atacantes hacerse pasar por clientes de confianza y tomar control de máquinas virtuales o del servidor host.
1 de noviembre de 2026SeguridadThe Hacker News
- Contexto
Directivos de TI confían en haber encontrado todos los certificados, pero solo 4 % automatiza su gestión
Un estudio de Sectigo muestra que, aunque el 40 % de los líderes IT se siente preparado, solo 4 % tiene automatizada la gestión de certificados TLS, y el 61 % sufrió incidentes en el último año.
29 de octubre de 2026SeguridadHelp Net Security
- Alta
Microsoft lanza parche urgente para Windows por claves criptográficas débiles que permiten falsificar certificados
Microsoft emitió un parche urgente para Windows tras descubrir ocho claves criptográficas débiles que permiten falsificar certificados y comprometer la seguridad de TLS y firmas de código.
28 de octubre de 2026SeguridadSecurityLab.ru
- Baja
NIST publica hoja de ruta para eliminar la criptografía vulnerable a la computación cuántica
El Instituto Nacional de Estándares y Tecnología (NIST) define plazos y recomendaciones para que organizaciones migren a criptografía post‑cuántica antes de 2035.
28 de octubre de 2026SeguridadHelp Net Security
- Contexto
Comparativa de los 10 mejores servicios DNS para mejorar la seguridad y privacidad
Un análisis detallado de servicios como Quad9, Cloudflare y AdGuard ayuda a elegir la mejor protección contra sitios fraudulentos, publicidad y rastreo según sus necesidades.
28 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Python cierra vulnerabilidad crítica de TLS por claves eMudhra mediante actualización
El equipo de Python lanzó actualizaciones de seguridad que corrigen una falla crítica (CVE‑2026‑115557, CVSS 9.4) provocada por certificados intermedios comprometidos de eMudhra.
26 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas
Atacantes están usando vulnerabilidades críticas en equipos Citrix NetScaler para instalar puertas traseras y tomar control de redes sin necesidad de contraseñas.
30 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas
Atacantes están usando vulnerabilidades críticas en equipos Citrix NetScaler para instalar puertas traseras y tomar control de redes sin necesidad de contraseñas.
30 de septiembre de 2026SeguridadUna al día (ES)
- Alta
Node.js corrige fallo crítico que permite ejecución remota de código mediante Brotli
Una vulnerabilidad de alta severidad en el decodificador Brotli de Node.js permite a un atacante ejecutar código de forma remota al procesar datos manipulados.
22 de octubre de 2026SeguridadUna al día (ES)
- Alta
Node.js corrige fallo crítico que permite ejecución remota de código mediante Brotli
Una vulnerabilidad de alta severidad en el decodificador Brotli de Node.js permite a un atacante ejecutar código de forma remota al procesar datos manipulados.
22 de octubre de 2026SeguridadUna al día (ES)
- Crítica
Node.js lanza actualizaciones urgentes para corregir fallos graves de seguridad
El proyecto Node.js publicó parches para las versiones 26.x, 24.x y 22.x que corrigen vulnerabilidades críticas, incluyendo una que permite la ejecución remota de código.
23 de octubre de 2026SeguridadUna al día (ES)
- Alta
Google Chrome bloqueará conexiones HTTP no seguras por defecto
A partir de la versión 155, el navegador Chrome advertirá y pedirá permiso antes de establecer conexiones sin cifrar para evitar ataques de redirección y distribución de malware.
22 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Alerta de seguridad: vulnerabilidades críticas detectadas en Node.js, GitLab, Java y PHP
Una serie de actualizaciones de emergencia corrigen fallos graves en herramientas esenciales como PHP, Node.js y GitLab que podrían permitir el control remoto de sus servidores.
22 de octubre de 2026SeguridadSegu-Info (AR)
- Alta
Node.js corrige vulnerabilidad de alta severidad en su decodificador Brotli que podría permitir ejecución remota de código
Node.js lanzó actualizaciones de seguridad el 21 de octubre de 2026 para corregir 10 fallos, incluyendo uno de alta severidad en su decodificador Brotli (CVE-2026-111497) que podría permitir la ejecución remota de código.
22 de octubre de 2026SeguridadThe Hacker News
- Alta
Cientos de nodos de la red Tor comprometidos interceptaron correos y conexiones SSH
Una campaña coordinada utilizó 333 servidores de salida de Tor para capturar correos electrónicos sin cifrar y robar contraseñas mediante ataques de intermediario.
21 de octubre de 2026SeguridadCISO Advisor (BR)
- Contexto
Teradata lanza nuevas funciones de seguridad para proteger datos de IA contra amenazas cuánticas y ransomware
La empresa Teradata anunció nuevas capacidades de privacidad y resiliencia para proteger la información sensible que alimenta a los modelos de inteligencia artificial.
20 de octubre de 2026IAHelp Net Security
- Crítica
NGINX lanza actualizaciones para corregir 5 fallos, incluyendo riesgo de ejecución de código
La empresa F5 lanzó parches para NGINX tras detectar vulnerabilidades que podrían permitir a un atacante tomar el control de un servidor o saltarse validaciones de seguridad.
15 de octubre de 2026SeguridadThe Hacker News
- Crítica
Alerta de seguridad: ataques reales detectados explotando vulnerabilidades en NetScaler ADC y Gateway
Se han confirmado ataques activos que aprovechan fallos críticos en productos NetScaler para ejecutar código de forma remota sin necesidad de autenticación.
13 de octubre de 2026SeguridadJPCERT (JP)
- Crítica
Atacan de forma activa equipos Citrix NetScaler mediante fallos de día cero
Se han detectado ataques reales que aprovechan vulnerabilidades críticas en Citrix NetScaler para tomar el control de redes corporativas y plantar códigos maliciosos.
28 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Capacitarán a empresarios de Norte de Santander en el uso de inteligencia artificial para exportar
ProColombia, la Cámara de Comercio de Cúcuta y el Politécnico Grancolombiano realizarán un taller gratuito para enseñar el uso de IA en logística y mercados internacionales.
23 de septiembre de 2026Cúcutaareacucuta.com
- Contexto
Cloudflare implementa criptografía post-cuántica en su servicio DNS 1.1.1.1
Cloudflare ha activado la validación de firmas ML-DSA-44 en su resolvedor DNS 1.1.1.1 para proteger las respuestas contra futuros ataques de computación cuántica.
15 de septiembre de 2026FronteraHeise Security (DE)
- Contexto
Google lanza Android 17 con mejoras de seguridad de red: ECH, protección de red local y apagado de 2G
Android 17 incorpora el protocolo Encrypted Client Hello para ocultar nombres de dominio, exige permiso de apps para escanear la red local y permite a los operadores desactivar por defecto la red 2G, reduciendo riesgos de interceptación y ataques SMS Blaster.
28 de agosto de 2026SeguridadHeise Security (DE)
Buscar en el archivo
24 noticias