El boletín de seguridad de noviembre de Google incluye 216 vulnerabilidades, 23 de ellas críticas. La más grave, CVE-2026-58868, afecta…
Más información
Google alerta sobre LLMjacking: ataques que generan cargos en la nube de hasta un millón de dólares
Google Threat Intelligence Group y Mandiant advierten sobre el auge del LLMjacking, una variante del secuestro de recursos en la…
Más información
Vulnerabilidades en productos Barracuda podrían encadenarse para eludir la autorización y obtener acceso root
Barracuda ha revelado dos vulnerabilidades que, combinadas, permitirían a un atacante sortear los controles de autorización y alcanzar privilegios de…
Más información
Los cuatro elementos de la priorización de exposiciones y cómo operacionalizarlos
Gartner advierte que menos del 10% de las vulnerabilidades se explotan, pero la mayoría se tratan como urgentes. La priorización…
Más información
Red Hat publica parches para una vulnerabilidad RCE crítica en TCP de Linux; Ubuntu mantiene las suyas en pruebas
Red Hat ha lanzado núcleos corregidos para una vulnerabilidad de uso después de liberación en el código TCP de IPv4…
Más información
Gorbag, el grupo ruso que roba datos ucranianos con WinRAR y señuelos fiscales
El actor de amenazas Gorbag, vinculado a Rusia, ejecuta campañas de robo de información contra entidades ucranianas del sector justicia,…
Más información
Synology alerta sobre ataques de ransomware a dispositivos NAS y urge actualizar DSM
Synology ha emitido una advertencia sobre ataques de ransomware que aprovechan una vulnerabilidad corregida en diciembre de 2024 para cifrar…
Más información
Ciberatacantes explotan una vulnerabilidad crítica sin parche en CryptoPayment Gateway para WordPress que expone credenciales de carteras
Investigadores de Defused Cyber han detectado intentos activos de explotación de CVE-2026-81648, una vulnerabilidad de severidad máxima (CVSS 10.0) en…
Más información
Explotación activa de CVE-2026-58115 en Siemens IoT2050 permite puertas traseras de ejecución remota
La vulnerabilidad CVE-2026-58115, con severidad máxima (CVSS 10.0) y presente en dispositivos SIMATIC IoT2050 Advanced con Node-RED, está siendo aprovechada…
Más información
Resumen semanal de ciberseguridad: Binance, Silent Train, Claude Code y más
La semana dejó robos históricos de criptomonedas atribuidos a Corea del Norte, infraestructuras encubiertas de Volt Typhoon, una extensión de…
Más información
