OpenSSH: omisión de la autenticación con musl y sin PAM
OpenSSH anterior a 10.6p2: en Linux con musl y sin PAM se entra con dos contraseñas. Condiciones, revisión de registros y mitigaciones según el CERT-FR.
4 min de lectura
Apple: elusión de Pointer Authentication explotada (CVE-2024-27834)
CISA añade al catálogo KEV CVE-2024-27834, elusión de Pointer Authentication en iOS, macOS y Safari corregida en 2024. Versiones afectadas y qué hacer.
4 min de lectura
WordPress, CVE-2026-119977: CISA confirma la explotación activa
La condición de carrera en las actualizaciones de WordPress ya es la CVE-2026-119977 y está en el catálogo KEV de CISA: versiones, parches y qué hacer.
5 min de lectura
Drupal Commerce Core: omisión de autorización crítica explotada
CVE-2026-118539 en Drupal Commerce Core: omisión de autorización sin credenciales, ya explotada. Versiones afectadas, actualizaciones y revisión de pedidos.
5 min de lectura
Claude Code para Cursor: extensión 2.1.313 con puerta trasera SSH
Durante 11 horas el marketplace de Cursor distribuyó la extensión Claude Code 2.1.313 con una puerta trasera SSH: cómo actúa, indicadores y qué revisar.
6 min de lectura
Ivanti Connect Secure: otros dos fallos explotados en el KEV
La CISA añade al catálogo KEV CVE-2026-118527 (subida de archivos) y CVE-2026-111357 (root vía dsinvoked) de Ivanti Connect Secure: detalles y qué hacer.
5 min de lectura
SMS de la muerte: un SMS invisible bloquea los Android
CVE-2026-58882: un WAP Push malformado bloquea la telefonía de Android, llamadas de emergencia incluidas. Exploit público, sin parche para Android 12 y 13.
5 min de lectura
TeamViewer, CVE-2026-111585: el host malicioso ataca al técnico
Integer overflow en TeamViewer (CVSS 8.8): un host malicioso puede ejecutar código en el equipo del técnico que se conecta. Versiones corregidas y qué hacer.
5 min de lectura
WordPress: condición de carrera con RCE e intentos de explotación
Una condición de carrera en las actualizaciones del núcleo de WordPress permite RCE sin autenticación y ya se intenta explotar. Qué hacer ahora.
5 min de lectura
Binance: robo récord de 6.300 millones desde un portátil DevOps
Un portátil DevOps comprometido y el sistema de firma de los hot wallets abusado: cómo se produjo el robo de 6.300 millones a Binance y qué hacer ya.
6 min de lectura
Cisco ASA y FTD: DoS remoto explotado, CVE-2026-76418
El CERT-FR alerta sobre la CVE-2026-76418 en Cisco Secure Firewall ASA y FTD: DoS remoto explotado según Cisco. Versiones afectadas y qué hacer.
5 min de lectura
Cisco ASA/FTD CVE-2026-76418: quién está expuesto y cómo mitigar
El zero-day DoS de Cisco ASA y FTD afecta a la VPN SSL con autenticación secundaria: condiciones, CVSS 8.6, versiones corregidas, mitigación y KEV de CISA.
5 min de lectura
Cisco SD-WAN: KeyDrift roba claves de los controladores
El grupo UAT-11473 explotó CVE-2026-20127 en los controladores Cisco Catalyst SD-WAN para instalar KeyDrift, que roba las claves del plano de datos.
5 min de lectura
GitLab CVE-2026-97229: ataque a Alpine, hay que actualizar Ruby
Intento de explotación de la CVE-2026-97229 contra el GitLab de Alpine Linux: si ejecutas GitLab con tu propio Ruby, actualiza también Ruby. Qué hacer.
5 min de lectura
GitLab CVE-2026-97229 explotada: CISA la incluye en el KEV
CISA confirma la explotación de la RCE CVE-2026-97229 de GitLab CE/EE (CVSS 10). Versiones que debes instalar y comprobaciones que hacer ya.
5 min de lectura
PHP2Shell en PAN-OS: correcciones para cinco ramas y Panorama
Palo Alto corrige PHP2Shell en cinco ramas de PAN-OS y en Panorama: ataques contra interfaces de gestión expuestas. Ningún WordPress comprometido conocido.
6 min de lectura
Polymarket: script RUM de DebugBear manipulado roba cripto
Un script de monitorización de DebugBear, manipulado, usó las sesiones de los usuarios de Polymarket para vaciar sus cuentas: cadena de ataque y defensas.
6 min de lectura
DHS: Icepick expone a 41.000 empleados y sus grupos de acceso
Publicados los datos de más de 41.000 empleados del DHS que, según los autores, salen del single sign-on de Okta: contactos, roles y grupos. Qué hacer.
5 min de lectura
El FBI incauta Virtualine, hosting bulletproof del ransomware
El FBI incauta virtualine.net, un hosting bulletproof pagado por grupos de ransomware e infostealers. Cómo operaba, qué sigue en línea y qué revisar.
5 min de lectura
Gemini 4 Carbon: la IA de Google para fallos, exploits y parches
Google presenta Gemini 4 Carbon: 88,2% en búsqueda de vulnerabilidades y 54,8% en exploits según sus pruebas. Acceso reservado a defensores y qué hacer.
6 min de lectura
Kernel Linux: CVE-2026-46300 explotada, escritura en page cache
CVE-2026-46300 en el kernel Linux: el descifrado ESP puede escribir sobre páginas de la page cache. CISA la señala como explotada: versiones y qué hacer.
5 min de lectura
NIST IR 8547: plazos para abandonar RSA y curvas elípticas
El NIST fija las fechas: la criptografía de clave pública vulnerable a la computación cuántica, obsoleta tras 2030 y prohibida tras 2035. Qué hacer ya.
6 min de lectura
PHP2Shell y Fragnesia: root en firewalls PAN-OS en 15 minutos
Cadena PHP2Shell y Fragnesia (CVE-2026-46300) de un presunto grupo chino: root en 25 sistemas, firewalls PAN-OS incluidos, y ataque a Active Directory.
6 min de lectura
So-net (Sony): robados 2,6 millones de registros de clientes
Acceso no autorizado a la base de datos de clientes de So-net, el proveedor japonés de Sony: 2,58 millones de registros y 54.401 contraseñas de correo robados.
6 min de lectura
Veeam: nueve vulnerabilidades con RCE y escalada de privilegios
CERT-FR: nueve CVE en Veeam Backup & Replication, Agent for Linux, Backup for Microsoft 365 y Veeam ONE. Versiones afectadas, builds corregidas y qué hacer.
5 min de lectura
VMware ESX: fallo en los logs explotado, CVE-2026-41709 en KEV
CVE-2026-41709: en VMware ESX un administrador malicioso puede realizar operaciones sin dejar rastro en los logs. CISA la señala como ya explotada.
4 min de lectura
Volt Typhoon: la red Silent Train y los zero-day en las consolas
Black Lotus Labs describe Silent Train, las cadenas de relés efímeros de Volt Typhoon, y cuatro zero-day en SD-WAN y consolas de gestión. Qué revisar.
6 min de lectura
WatchGuard Fireware OS: siete fallos, seis críticos, a actualizar
INCIBE-CERT alerta de siete vulnerabilidades en Fireware OS de los Firebox de WatchGuard, seis críticas: proxy SIP, Access Portal, FireCluster. Qué hacer.
5 min de lectura
Yoba: falsas apps de ChatGPT y Claude con binarios firmados
Falsas apps de escritorio de ChatGPT y Claude en GitHub usan ejecutables firmados por OpenAI y Anthropic para cargar el malware Yoba: cadena y defensas.
6 min de lectura
Adobe Commerce y Magento: CVE-2026-48356 explotada (CISA KEV)
La CISA añadió al catálogo KEV la CVE-2026-48356 (CVSS 9.3), subida de archivos peligrosos en Adobe Commerce y Magento: versiones y qué hacer.
5 min de lectura
Apple iOS y macOS 27.2: 286 fallos y día cero extendido a iOS 18
Apple corrige 286 vulnerabilidades con iOS y macOS 27.2 y lleva a iOS 18.7.11 el parche del día cero de CoreGraphics CVE-2026-86950. Versiones y prioridades.
5 min de lectura
Cámara de Diputados italiana: ataque al correo, también de Meloni
Ataque del 27 de octubre a tres buzones de la Cámara de Diputados italiana, entre ellos el de Meloni: qué se sabe, vector desconocido, parches y qué hacer.
5 min de lectura
EDK2 UEFI: fallo CVE-2026-97631 en el arranque PXE de servidores
CVE-2026-97631 (CVSS 9.5) en el driver PXE de TianoCore EDK2: un error ICMP malicioso ejecuta código antes de Secure Boot. A quién afecta y qué hacer.
6 min de lectura
ENGIE: brecha en la plataforma de socios, datos de clientes
ENGIE confirma el robo de datos de clientes en Francia desde una herramienta de marketing de sus socios: qué se expuso, qué falta saber y qué hacer ya.
5 min de lectura
GMO Internet: brecha en Onamae Desktop Cloud y datos publicados
Acceso no autorizado al servicio de escritorios virtuales para traders de GMO Internet: 26.739 servidores afectados, rescate de 8.000 millones de yenes.
5 min de lectura
Microsoft Authenticator Android: robo de tokens sin permisos
CVE-2026-80097: en Android, una app maliciosa podía hacerse pasar por una app de Microsoft y obtener de Authenticator los tokens de la cuenta de trabajo.
5 min de lectura
NetScaler ADC y Gateway: nuevas builds para los fallos PHP2Shell
CERT-FR: NetScaler ADC y Gateway afectados por CVE-2026-109618 y CVE-2026-109619, fallos de PHP con RCE. Builds corregidas 14.1-73.49 y 13.1-64.32.
4 min de lectura
PHP2Shell en el catálogo KEV: primeras shells en honeypots
CISA añade CVE-2026-109618 y CVE-2026-109619 a su catálogo KEV, con plazo hasta el 29 de octubre. Primeras RCE logradas en honeypots con mod_php: qué hacer.
6 min de lectura
UNM Health: ciberataque desvía ambulancias y cierra clínicas
El 26 de octubre UNM Health desvió ambulancias y paró más de 30 clínicas. El grupo BYOD reivindica el ataque: hechos, dudas y qué hacer ya.
5 min de lectura
Anthropic sale a bolsa: los ciberriesgos que declara a la SEC
En el folleto de su salida a bolsa, Anthropic enumera los riesgos de sus modelos: prompt injection en agentes, uso en ciberataques, límites de sus defensas.
5 min de lectura
Brotli CVE-2026-111497 en el KEV: parches para .NET, PHP y Node.js
Fallo de Brotli CVE-2026-111497 (Node2Shell): parches fuera de ciclo para .NET, Node.js, Python y PHP en Windows, PoC públicos y entrada en el KEV de CISA.
6 min de lectura
CERT-UA: cámaras Dahua comprometidas a través del cloud Easy4IP
El CERT-UA alerta de cámaras y NVR Dahua tomados mediante la función P2P Easy4IP, incluso sin puertos expuestos. Vector, indicadores y qué hacer.
6 min de lectura
CISA 2030: EE. UU. apuesta por detección y resiliencia
CISA publica CISA 2030: tres pilares, OT, seguridad del software y plazos de 60 y 180 días. Qué cambia y qué hacer en las empresas europeas.
5 min de lectura
Compaction smuggling: razonamientos de OpenAI extraídos vía API
Xint eludió las defensas de OpenAI sobre el razonamiento cifrado vía compaction: riesgo de destilación. Detalles técnicos y qué pedir a tus proveedores de IA.
5 min de lectura
DreamHost restablece contraseñas de email y FTP tras un incidente
DreamHost ha restablecido las contraseñas de parte de los buzones de email y cuentas FTP/SFTP tras un incidente sin explicar. Cronología y qué revisar.
5 min de lectura
Gheist: tokens de GitHub robados y secretos filtrados vía Actions
Con tokens de GitHub robados, Gheist inserta workflows en repositorios privados e imprime los secretos en los logs de Actions: cómo funciona y qué hacer.
5 min de lectura
Gusano testmetest: payloads de 13 MB en 42 repositorios GitHub
El gusano npm testmetest armó 42 repositorios de GitHub con hooks para asistentes de IA y payloads de 13 MB invisibles para la búsqueda de código.
6 min de lectura
Kali Linux 2026.3: seis herramientas nuevas y kernel 7.1.5
Kali Linux 2026.3 añade seis herramientas, entre ellas snaffler-ng y rustscan, kernel 7.1.5, builds en contenedor y wardriving desde smartwatch con NetHunter.
5 min de lectura