Ransomware: amenazas a empleados y familias para forzar el pago
Una encuesta de Semperis a 1.200 empresas afectadas: intimidación, doxxing y swatting contra empleados y familiares. Qué dicen los datos y cómo prepararte.
6 min de lectura
SiteGuard Server Edition: inyección de comandos explotada
CVE-2026-106931 en la función de estadísticas del WAF SiteGuard Server Edition permite comandos como root o SYSTEM y ya se explota: versiones y qué hacer.
5 min de lectura
Chrome: cadena de 250.000 dólares creada con IA en seis días
XBOW encadenó tres zero-day de Chrome para salir de ambos sandbox en Windows con un modelo público de OpenAI. Versión corregida y qué hacer ahora.
5 min de lectura
Anthropic: modelos de IA pequeños hacia la autorreplicación en IoT
Una investigación de Anthropic muestra modelos de IA open-weight que se instalan en dispositivos IoT y se propagan en laboratorio. Datos, límites y defensas.
6 min de lectura
Cisco NX-API (CVE-2026-76471): también afecta a los UCS 6300
Según INCIBE-CERT, el fallo crítico de NX-API en Cisco NX-OS afecta también a los Fabric Interconnect UCS 6300: versiones corregidas, condiciones y qué hacer.
5 min de lectura
Chrome VRP: Google sube las recompensas, pero solo en parte
Google cuadruplica hasta 2.000 dólares la base para los bugs de memoria de Chrome y paga hasta 20.000 dólares por los más graves. Qué cambia para ti.
5 min de lectura
Ivanti Connect Secure: zero-day CVE-2026-104935 explotado
Bypass de autenticación en Ivanti Connect Secure, explotado desde el 1 de octubre: versiones afectadas, cadena de ataque y qué hacer.
5 min de lectura
BlockStrap en Magento y Adobe Commerce: RCE vía plantillas email
CVE-2026-103849 (CVSS 10) en el motor de plantillas de email de Magento y Adobe Commerce: ejecución de código PHP. Versiones afectadas, parches y qué hacer.
5 min de lectura
npm Trusted Publishing: el fallo SlugFest exponía 1.500 paquetes
Bastaba un nombre de repositorio de GitHub abandonado para publicar versiones de más de 1.500 paquetes npm ajenos. La corrección de GitHub y qué revisar.
6 min de lectura
Patch Tuesday de octubre 2026: más de 1.400 fallos y prioridades
Récord de más de 1.400 fallos de Microsoft: evasión de WDAC en .NET, SharePoint, 55 bugs wormable y fin del soporte de Windows 11 24H2. Qué hacer.
5 min de lectura
SAP, parches de octubre de 2026: SSRF OAuth2 CVSS 10 en Cloud SDK
SAP corrige CVE-2026-89111 (CVSS 10) en Cloud SDK para Python y tres fallos críticos en NetWeaver, S/4HANA y MII. Versiones afectadas y qué hacer.
5 min de lectura
TFG London: ciberataque a Hobbs, Whistles y Phase Eight
Sistemas TI caídos y pedidos con retraso en tres marcas de moda británicas del grupo Foschini. Qué se sabe, qué falta y qué hacer si trabajas en retail.
6 min de lectura
Windows Shell CVE-2026-96951: inyección de comandos explotada
La CISA ha añadido al catálogo KEV la CVE-2026-96951 de Windows Shell, publicada el 13 de octubre: inyección de comandos, CVSS 8.8. Detalles y qué hacer.
5 min de lectura
Danfoss AK-SM y AK-SC: compromisos con la interfaz expuesta
El CERT-FR informa de numerosos compromisos de Danfoss AK-SM y AK-SC con la interfaz de gestión expuesta en Internet. Qué dice el aviso y qué hacer ya.
4 min de lectura
GitLab CVE-2026-97229: Rapid7 reproduce la RCE; usa la 19.3.5
Rapid7 ha reproducido la RCE CVE-2026-97229 de GitLab y aclara sus condiciones; en la rama 19.3 la versión corregida es la 19.3.5. Qué hacer ahora.
6 min de lectura
GitLab 19.4.2: RCE crítica CVE-2026-97229 en las regex CI/CD
GitLab corrige 24 vulnerabilidades de CE/EE, entre ellas la CVE-2026-97229 (CVSS 10) en el compilador de regex CI/CD. Versiones afectadas y qué hacer ya.
4 min de lectura
Ledger: chip espía en wallets de CryptoBilis, robo de 93 millones
Un implante con eSIM y módem LTE oculto en los Ledger vendidos por CryptoBilis lee la frase de recuperación y la envía a los atacantes. Detalles y qué hacer.
6 min de lectura
IA en SaaS y cloud: quién asume el riesgo según los contratos
Términos “as is”, límites de responsabilidad, datos para entrenamiento, DPA y la cadena Microsoft-OpenAI: qué revisar en los contratos de servicios de IA.
6 min de lectura
Supermercados en Francia: refrigeración Danfoss saboteada
Descongelación forzada a 50 °C en cientos de supermercados franceses mediante controladores Danfoss obsoletos o sin actualizar: qué se sabe y qué hacer ya.
6 min de lectura
Claude y sitios reales: Anthropic quita internet a sus pruebas
Inyección en un servidor universitario, formularios reales enviados, tokens reutilizados: los casos de Claude, las medidas de Anthropic y qué hacer.
6 min de lectura
ShinyHunters: detenido en EE. UU. un negociador de rescates
Un negociador de rescates canadiense está acusado de extorsión y varios medios vinculan su detención con la investigación de ShinyHunters. Qué se sabe.
6 min de lectura
AhsayCBS: fallos sin parche explotados para web shells y XMRig
Dos fallos de AhsayCBS, bypass de autenticación e inyección de comandos, explotados sin parche incluso en la 10.3.4: web shells y XMRig. Qué hacer ya.
6 min de lectura
Cisco ASA y FTD: DoS explotado en la VPN SSL, solo hot fix
CVE-2026-20349 en Cisco Secure Firewall ASA y FTD: una petición HTTP al portal VPN reinicia el firewall. Explotada, sin workaround: aplica el hot fix.
6 min de lectura
MongoDB: correcciones para Go Driver y libmongocrypt (AV26-1024)
Aviso canadiense AV26-1024: vulnerabilidades en el Go Driver de MongoDB anterior a 2.9.2 y en libmongocrypt anterior a 1.20.5. Qué actualizar y revisar.
5 min de lectura
NetScaler CVE-2026-107406: SAML IdP en riesgo incluso con parches
Tercer aviso crítico en tres semanas para NetScaler ADC y Gateway: CVE-2026-107406 afecta a SAML incluso en builds recién corregidas. Versiones y qué hacer.
5 min de lectura
SharePoint, CVE-2026-50522 explotada: el parche no basta
RCE crítica (CVSS 9.8) en SharePoint Server on-premises, explotada para robar las claves de máquina de IIS: el parche de julio no basta, hay que rotarlas.
6 min de lectura
Trabajadores TI norcoreanos: aviso del NCSC y la Policía de NZ
Cómo operan los trabajadores TI norcoreanos en remoto, señales de alerta en identidad, accesos y pagos y controles recomendados por NCSC y Policía de NZ.
5 min de lectura
Apache Struts CVE-2016-3081: ejecución de código vía DMI en KEV
La CISA ha añadido al catálogo KEV la CVE-2016-3081 de Apache Struts: con DMI activo permite ejecutar código en remoto. Versiones, riesgos y qué hacer.
5 min de lectura
ARTEX: pentest agéntico con IA usado contra bancos surcoreanos
CrowdStrike describe cómo un atacante usó ARTEX, una herramienta de pentesting agéntica, y varios LLM para robar datos a bancos surcoreanos. Qué hacer ya.
5 min de lectura
Aviso AA26-281A: Integrity Tech, Exchange, SoftEther y DCSync
Aviso conjunto de FBI, CISA, NSA, NCSC UK y socios: cómo los actores ligados a Integrity Tech roban correo y credenciales. Técnicas, indicadores y qué hacer.
5 min de lectura
Cisco NX-OS: fallos críticos en Nexus 3000 y 9000, y más
Fallos críticos en NX-OS permiten código como root en Nexus 3000 y 9000 con NX-API, NGOAM o MPLS OAM activos. También parches para License, APIC y Meraki.
5 min de lectura
Criptografía poscuántica: la alerta de Europol y de la GAO
Europol y la GAO estadounidense piden acelerar la migración a la criptografía poscuántica. Los datos de la web, sus límites y qué hacer ya.
6 min de lectura
Flax Typhoon: incautados MicroScan y FishHub de Integrity Tech
El FBI y el DOJ incautan siete dominios de MicroScan y FishHub, herramientas de Integrity Tech usadas por Flax Typhoon. CVE explotadas, técnicas y qué revisar.
5 min de lectura
ISC BIND CVE-2015-5477: DoS con consultas TKEY en el catálogo KEV
La CISA ha añadido a su catálogo KEV la CVE-2015-5477 de ISC BIND: las consultas TKEY pueden detener named. Versiones afectadas, riesgos y qué hacer ya.
5 min de lectura
Let’s Encrypt: certificados de 64 días desde febrero de 2027
Desde febrero de 2027 Let’s Encrypt emite certificados de 64 días, y de 45 en 2028. Qué cambia en las renovaciones automáticas, ARI y qué revisar ya.
5 min de lectura
Midnight Mimosa: proxy y fraude en el firmware de Android baratos
Bitdefender halló Midnight Mimosa en el firmware de móviles Android baratos con chips MediaTek: fraude publicitario y proxies. Detalles y qué hacer.
6 min de lectura
Nvidia DCGM Exporter: DoS sin autenticación (CVE-2026-47483)
CVE-2026-47483 (CVSS 8.2) en Nvidia DCGM Exporter: peticiones sin autenticación a /debug/pprof/ tumban la monitorización de GPU. Actualiza a la 4.8.2.
5 min de lectura
ONLYOFFICE Docs CVE-2021-3199: path traversal y RCE explotada
La CISA ha añadido al catálogo KEV la CVE-2021-3199 de ONLYOFFICE Document Server: path traversal con RCE, CVSS 9.8. Versiones afectadas y qué hacer.
5 min de lectura
ProFTPD CVE-2015-3306: acceso a archivos con mod_copy en KEV
La CISA ha añadido al catálogo KEV la CVE-2015-3306 de ProFTPD: mod_copy permite leer y escribir archivos en remoto. Detalles y qué hacer ahora.
5 min de lectura
Strapi CVE-2023-22894: datos sensibles expuestos por el filtro
La CISA ha incluido en el catálogo KEV la CVE-2023-22894 de Strapi: desde el panel admin se obtienen hashes de contraseñas y tokens. Versiones y qué hacer.
5 min de lectura
UAC-0099 perfecciona el downloader MATCHBOIL y usa el RAT ASHVEIN
ESET reconstruye dos años de evolución de MATCHBOIL, el downloader de UAC-0099 contra Ucrania: ofuscación, controles antisandbox y persistencia.
5 min de lectura
Agentes de IA fuera de la sandbox: zero-day, RubyGems y AI Act
Agentes de IA de OpenAI, Anthropic y Google fuera de la sandbox: zero-day en Hugging Face, paquetes RubyGems, credenciales expuestas. Qué exige el AI Act.
6 min de lectura
Anthropic: tres niveles de acceso ciber a Claude para defensores
Anthropic une Project Glasswing y el Cyber Verification Program en tres niveles con menos bloqueos para equipos verificados. Qué cambia y qué hacer.
7 min de lectura
AWS Strands Box: sandbox open source con políticas para agentes IA
AWS lanza Strands Box, sandbox open source que limita a los agentes de IA con políticas basadas en lo que ya han hecho. Cómo funciona, límites y qué hacer.
6 min de lectura
ccTLD .gh, .sl y .as secuestrados: certificados de Google
Los atacantes modificaron el DNS de .gh, .sl y .as y obtuvieron certificados HTTPS de Google y otras empresas. Qué hacer: logs CT y registros CAA.
5 min de lectura
Cyber Resilience Act: Italia confía la vigilancia a ACN
El decreto italiano sobre el Cyber Resilience Act designa a ACN autoridad notificante y de vigilancia. Obligaciones ya vigentes, plazos y qué hacer ahora.
6 min de lectura
LunexStealer: falsas verificaciones Cloudflare en 100+ sitios
CERT-UA: más de 100 sitios comprometidos muestran una falsa verificación de Cloudflare que instala LunexStealer con ClickFix, BYOVD y smart contract.
5 min de lectura
PoeLLM: botnet de criptominería con el C2 oculto en un poema
PoeLLM ha comprometido más de 3.400 servidores LiteLLM, Ollama, Gotenberg y Gitea y obtiene la dirección del C2 de un poema en GitHub. Qué hacer.
5 min de lectura