1. Alta

   Falsifican certificados HTTPS en minutos: miles de dispositivos siguen aceptando claves comprometidas

   Cloudflare detectó que, tras el error de eMudhra, miles de conexiones siguen usando certificados falsos debido a que muchos sistemas no han actualizado sus listas de revocación.

   2 de noviembre de 2026SeguridadSecurityLab.ru

2. Alta

   Microsoft lanza parche urgente para Windows por claves criptográficas débiles que permiten falsificar certificados

   Microsoft emitió un parche urgente para Windows tras descubrir ocho claves criptográficas débiles que permiten falsificar certificados y comprometer la seguridad de TLS y firmas de código.

   28 de octubre de 2026SeguridadSecurityLab.ru

3. Crítica

   Python cierra vulnerabilidad crítica de TLS por claves eMudhra mediante actualización

   El equipo de Python lanzó actualizaciones de seguridad que corrigen una falla crítica (CVE‑2026‑115557, CVSS 9.4) provocada por certificados intermedios comprometidos de eMudhra.

   26 de octubre de 2026SeguridadHeise Security (DE)

4. Crítica

   Node.js lanza actualizaciones urgentes para corregir fallos graves de seguridad

   El proyecto Node.js publicó parches para las versiones 26.x, 24.x y 22.x que corrigen vulnerabilidades críticas, incluyendo una que permite la ejecución remota de código.

   23 de octubre de 2026SeguridadUna al día (ES)

5. Alta

   Node.js corrige vulnerabilidad de alta severidad en su decodificador Brotli que podría permitir ejecución remota de código

   Node.js lanzó actualizaciones de seguridad el 21 de octubre de 2026 para corregir 10 fallos, incluyendo uno de alta severidad en su decodificador Brotli (CVE-2026-111497) que podría permitir la ejecución remota de código.

   22 de octubre de 2026SeguridadThe Hacker News

6. Crítica

   Error de seguridad en la entidad eMudhra expuso claves de confianza que cualquiera podía descifrar en segundos

   Un error en la generación de claves de la autoridad de certificación eMudhra permitió que ocho certificados intermedios tuvieran claves tan débiles que eran fáciles de adivinar.

   21 de octubre de 2026SeguridadHelp Net Security

← Volver a la portada