- Alta
Apple advierte a usuarios en 99 países sobre ataques de spyware de mercenarios
La compañía confirmó que el 29 de octubre envió alertas de seguridad a usuarios en casi 100 países, incluyendo políticos alemanes, por posibles ataques de software espía altamente dirigidos.
3 de noviembre de 2026SeguridadHeise Security (DE)
- Contexto
Líderes de seguridad presentan webinar sobre gobernanza de agentes de IA
Opal Zero organizará un evento virtual el 5 de noviembre de 2026 para discutir cómo los equipos de seguridad pueden extender la gestión de identidades a agentes de IA.
3 de noviembre de 2026IAHelp Net Security
- Alta
Vulnerabilidad 'SMS of Death' permite dejar sin señal teléfonos Android sin que el usuario haga nada
Un fallo de día cero en el sistema de mensajes permite que un SMS malicioso bloquee las llamadas y reinicie dispositivos Android de forma automática.
30 de octubre de 2026SeguridadSecurityLab.ru
- Crítica
Alerta en Android: Descubren fallos críticos que pueden dejar los celulares inservibles o exponer datos sensibles
Dos vulnerabilidades distintas afectan a millones de dispositivos Android: una permite ataques remotos mediante SMS y la otra compromete datos en equipos con procesadores MediaTek.
30 de octubre de 2026SeguridadHeise Security (DE)
- Alta
Cisco publica parches para vulnerabilidad de VPN que permite bloquear firewalls ASA y FTD
Cisco lanzó actualizaciones para corregir la vulnerabilidad CVE‑2026‑76418, explotada en la práctica y que puede provocar reinicios inesperados de firewalls ASA y FTD.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackers explotan falla crítica en Cisco SD-WAN para robar llaves de cifrado con el malware KeyDrift
Atacantes aprovecharon una vulnerabilidad de máxima severidad en controladores de red Cisco para instalar un programa malicioso capaz de interceptar las comunicaciones entre sedes de empresas.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Fallos de seguridad permiten tomar control total de servidores Linux y FreeBSD
Se han detectado 14 vulnerabilidades críticas que permiten a atacantes obtener acceso total y escapar de entornos virtuales en sistemas Linux y FreeBSD.
29 de octubre de 2026SeguridadSecurityLab.ru
- Alta
Hackers vinculados a China explotan vulnerabilidad de día cero en VMware ESX para borrar rastros
El grupo de amenazas Warp Panda utilizó un fallo de día cero en VMware para realizar operaciones sin dejar registros en los sistemas de auditoría, afectando principalmente al sector legal.
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackers evaden defensas para atacar nuevamente sistemas Oracle PeopleSoft
El grupo ShinyHunters está usando un truco de codificación para saltarse los firewalls y seguir explotando una vulnerabilidad crítica en Oracle PeopleSoft.
28 de octubre de 2026SeguridadThe Hacker News
- Alta
Tailscale lanza parches para corregir fallos de seguridad que permitían el movimiento lateral en redes
La empresa Tailscale ya tiene disponibles las actualizaciones para corregir vulnerabilidades en su servicio SSH que podrían permitir a un atacante tomar control de varios servidores.
28 de octubre de 2026SeguridadHelp Net Security
- Crítica
Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas
Atacantes están usando vulnerabilidades críticas en equipos Citrix NetScaler para instalar puertas traseras y tomar control de redes sin necesidad de contraseñas.
30 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Explotan dos fallos de día cero en Citrix NetScaler para infiltrarse en redes corporativas
Atacantes están usando vulnerabilidades críticas en equipos Citrix NetScaler para instalar puertas traseras y tomar control de redes sin necesidad de contraseñas.
30 de septiembre de 2026SeguridadUna al día (ES)
- Contexto
ThreatLocker lanza controles externos para la ejecución y el acceso de agentes de IA
La empresa ThreatLocker presentó Zero Trust AI Control (ZTAIC), una herramienta diseñada para permitir el uso de agentes de inteligencia artificial sin perder el control sobre el entorno digital.
21 de octubre de 2026IAHelp Net Security
- Alta
Vulnerabilidad de día cero en Windows Server permite bloquear servidores con un solo paquete
Un fallo crítico en el Sistema de Archivos Distribuido (DFS) de Microsoft permite a atacantes con acceso a la red provocar el reinicio inesperado de servidores mediante una respuesta manipulada.
17 de octubre de 2026SeguridadSegu-Info (AR)
- Crítica
Descubren falla crítica en el núcleo de Linux que permite a máquinas virtuales tomar control del servidor
La vulnerabilidad, apodada 'PwnEscape', permite que un atacante dentro de una máquina virtual lea la memoria del equipo anfitrión o incluso ejecute código con privilegios de administrador.
16 de octubre de 2026SeguridadThe Hacker News
- Crítica
Hackers vinculados a China explotan falla de día cero en BeyondTrust para tomar control de servidores de soporte remoto
El grupo de espionaje Armory Castle utilizó una vulnerabilidad crítica (CVE-2026-102764) para infiltrarse en sistemas de soporte técnico antes de que fuera conocida.
16 de octubre de 2026SeguridadThe Hacker News
- Alta
Detectan ataques de spyware mediante anuncios digitales que no requieren interacción del usuario
Investigadores confirman que el spyware Candiru infectó dispositivos de Al Jazeera a través de anuncios publicitarios, sin que los usuarios tuvieran que hacer clic en nada.
15 de octubre de 2026SeguridadThe Hacker News
- Crítica
Atacan de forma activa equipos FortiMail mediante una vulnerabilidad de día cero
Fortinet advierte sobre un fallo crítico en su puerta de enlace de seguridad de correo electrónico que permite a atacantes escribir archivos en el sistema sin necesidad de autenticación.
2 de octubre de 2026SeguridadHelp Net Security
- Crítica
Cisco confirma explotación activa de un día cero en su solución SD‑WAN (CVE‑2026-76504)
Cisco informó que atacantes están explotando una vulnerabilidad de día cero en Cisco Catalyst SD‑WAN Manager, lo que permite eludir la autenticación y tomar control de la red.
1 de octubre de 2026SeguridadHelp Net Security
- Crítica
Apple corrige vulnerabilidad de día cero explotada en ataques altamente sofisticados
Apple lanzó actualizaciones de seguridad para corregir un fallo en el marco Core Graphics que permite la ejecución de código malicioso mediante archivos diseñados para atacar.
29 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Apple lanza parches para vulnerabilidad en CoreGraphics que ya está siendo usada en ataques dirigidos
La falla, identificada como CVE-2026-86950, permite la ejecución de código malicioso mediante archivos diseñados para engañar al sistema de gráficos de Apple.
29 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Atacan de forma activa equipos Citrix NetScaler mediante fallos de día cero
Se han detectado ataques reales que aprovechan vulnerabilidades críticas en Citrix NetScaler para tomar el control de redes corporativas y plantar códigos maliciosos.
28 de septiembre de 2026SeguridadHelp Net Security
- Alta
Cloudflare corrige fallo que permitía leer datos residuales de otros clientes en sus contenedores
Un error de configuración en el almacenamiento de Cloudflare permitía que un cliente accediera a información de otros usuarios, como bases de datos y credenciales, dejada en el disco.
25 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Kiteworks advierte a sus clientes de apagar servidores ante amenaza de ataque de día cero
La empresa de software Kiteworks solicitó a sus clientes apagar sus sistemas durante seis horas para protegerse de un posible ataque inminente basado en una vulnerabilidad de día cero.
25 de septiembre de 2026SeguridadHeise Security (DE)
- Media
Portnox lanza herramientas para detectar y eliminar aplicaciones de IA no autorizadas
La empresa Portnox anunció nuevas capacidades para identificar y controlar el uso de aplicaciones de inteligencia artificial generativa que los empleados instalan sin permiso en los equipos de la empresa.
23 de septiembre de 2026SeguridadHelp Net Security
- Media
ShinyHunters afirma haber violado el FBI mediante un día cero en Oracle PeopleSoft y robado entre 2 y 3 terabytes de datos
ShinyHunters dice haber accedido a sistemas del FBI explotando una vulnerabilidad día cero en Oracle PeopleSoft y haber robado entre 2 y 3 TB de información, según sus propias afirmaciones.
23 de septiembre de 2026SeguridadCISO Advisor (BR)
- Alta
Nueva técnica de ataque impide que Windows Defender se actualice
Un investigador publicó 'BigDiskBuster', un código de ataque de día cero que bloquea las actualizaciones de seguridad de Microsoft Defender en todas las versiones de Windows soportadas.
22 de septiembre de 2026SeguridadCISO Advisor (BR)
- Contexto
El NIST publica la hoja de ruta para la tecnología 6G
El Instituto Nacional de Estándares y Tecnología de Estados Unidos presentó su plan estratégico para el desarrollo de la tecnología 6G, enfocándose en IA nativa y seguridad avanzada.
21 de septiembre de 2026FronteraDoonsec · WeChat (CN)
- Crítica
Cisco corrige fallo crítico de día cero en ISE que ya está siendo explotado
Se detectó una vulnerabilidad de máxima severidad (CVSS 10.0) en Cisco Identity Services Engine que permite el acceso remoto sin credenciales.
17 de septiembre de 2026SeguridadUna al día (ES)
- Crítica
Vulnerabilidad 'Plugin4Shell' afecta a los principales agentes de IA para programar: dos de ellos siguen sin parche
Un fallo de seguridad de tipo 'día cero' permite a atacantes tomar el control de sistemas mediante agentes de inteligencia artificial, incluso si el usuario instaló complementos seguros.
18 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Innovadores menores de 35 años están transformando la tecnología climática
La revista MIT Technology Review presenta a los jóvenes investigadores que lideran avances en energía, agricultura y materiales críticos para enfrentar el cambio climático.
17 de septiembre de 2026FronteraMIT Technology Review
- Contexto
Cómo Elon Musk y Tesla forjaron un nuevo camino para los vehículos eléctricos
Un recorrido por los inicios de Tesla, desde las demostraciones del tZero de AC Propulsion hasta los desafíos de fabricación y la inversión de Elon Musk.
15 de septiembre de 2026IAIEEE Spectrum
- Crítica
Cisco lanza parche urgente para vulnerabilidad de día cero en sus equipos de seguridad de correo
Se ha detectado un fallo crítico (CVE-2026-76461) que permite a atacantes tomar el control total de los equipos Cisco Secure Email Gateway mediante correos maliciosos.
15 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Cisco confirma explotación activa de una falla crítica en Secure Email Gateway que permite ejecución de comandos como root
Cisco advierte que la falla CVE-2026-76461 en su Secure Email Gateway está siendo explotada en ataques reales y permite ejecutar comandos como root mediante correos maliciosos.
15 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Hackers vinculados a China usan fallos de día cero en Chrome y Windows para espiar organizaciones
Grupos de ciberespionaje aprovechan una cadena de tres vulnerabilidades para tomar control de equipos y robar información mediante correos de phishing.
15 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Kit de exploits BlueMoon usa día cero en Chrome y Windows para ataques de espionaje
Investigadores detectaron el kit BlueMoon, que encadena tres vulnerabilidades (CVE-2026-85046, CVE-2026-87491 y CVE-2026-85880) y ya fue usado por grupos vinculados a China y otros actores para comprometer sistemas mediante phishing.
14 de septiembre de 2026SeguridadSegu-Info (AR)
- Crítica
Microsoft lanza actualización récord con 974 parches y dos vulnerabilidades de día cero en uso
La actualización de seguridad de septiembre de Microsoft es la más grande de su historia, con casi mil correcciones y fallos que ya están siendo aprovechados por atacantes.
9 de septiembre de 2026SeguridadHelp Net Security
- Contexto
Zscaler lanza Agentic SOC: una nueva forma de defensa basada en agentes de IA
La empresa Zscaler presentó su nueva solución de operaciones de seguridad que utiliza agentes de inteligencia artificial para detectar y detener ataques a la velocidad de las máquinas.
9 de septiembre de 2026IAHelp Net Security
- Crítica
Microsoft lanza actualización récord para corregir 974 fallos, incluyendo dos ataques de día cero
La empresa lanzó su mayor actualización de seguridad histórica, abordando casi mil vulnerabilidades, de las cuales dos ya están siendo usadas por atacantes en la vida real.
9 de septiembre de 2026SeguridadThe Hacker News
- Crítica
Investigador revela que el parche de Microsoft Defender para la falla ShieldBreak no funciona
Un nuevo código de ataque, denominado ShieldCrash, permite a atacantes leer archivos con privilegios de sistema en versiones de Windows que ya se creían protegidas.
9 de septiembre de 2026SeguridadThe Hacker News
- Alta
Google corrige vulnerabilidad de día cero en Chrome que ya está siendo explotada
Google lanzó una actualización urgente para corregir el fallo CVE-2026-87491, un error de día cero que permite a atacantes ejecutar código remoto mediante páginas web maliciosas.
9 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Google lanza parche para vulnerabilidad de día cero en Chrome que ya está siendo usada en ataques reales
Google corrigió una falla crítica en el motor V8 de Chrome (CVE-2026-85046) que permite a atacantes ejecutar código remoto mediante páginas web maliciosas.
4 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Detectan infección de spyware Pegasus en iPhone mediante ataque de 'día cero' en Serbia
Un ataque de tipo 'zero-click' (sin necesidad de interacción del usuario) infectó un iPhone mediante iMessage, permitiendo acceso total al dispositivo.
3 de septiembre de 2026SeguridadThe Hacker News
- Alta
Publican código de ataque para vulnerabilidad de día cero en Kaspersky Endpoint Security
Un investigador publicó un código de prueba de concepto que permite elevar privilegios en sistemas con Kaspersky, aunque la empresa asegura que ya aplicó la solución.
1 de septiembre de 2026SeguridadCISO Advisor (BR)
- Contexto
Google lanza Android 17 con mejoras de seguridad de red: ECH, protección de red local y apagado de 2G
Android 17 incorpora el protocolo Encrypted Client Hello para ocultar nombres de dominio, exige permiso de apps para escanear la red local y permite a los operadores desactivar por defecto la red 2G, reduciendo riesgos de interceptación y ataques SMS Blaster.
28 de agosto de 2026SeguridadHeise Security (DE)
- Crítica
Explotan vulnerabilidad de día cero en software de gestión de impresión PaperCut
Ciberdelincuentes están atacando de forma activa todas las versiones de PaperCut NG y MF mediante un fallo de día cero, lo que ha obligado a la empresa a lanzar parches de emergencia.
28 de agosto de 2026SeguridadThe Hacker News
- Alta
Microsoft parchó 421 vulnerabilidades y una ya se estaba usando en ataques
Según SecurityWeek, el martes de parches de agosto trajo 421 CVEs corregidos. Entre ellos, CVE-2026-68820, un fallo de tipo use-after-free en el controlador de WinSock (afd.sys) que permite elevar…
25 de agosto de 2026SeguridadSecurityWeek
Buscar en el archivo
47 noticias