Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Una vulnerabilidad de validación de certificados en FortiOS y FortiProxy permite interceptar el tráfico del portal ZTNA
Fortinet ha publicado el aviso de seguridad FG-IR-26-174, que describe una vulnerabilidad de validación incorrecta de certificados (CWE-295) en el ...
CERT/CC advierte sobre una vulnerabilidad SSRF en el plugin ONLYOFFICE para ownCloud sin corrección disponible
CERT/CC publicó el 8 de septiembre de 2026 el aviso VU#943094 sobre una vulnerabilidad de falsificación de solicitudes del lado ...
VU#718077: la UEFI Shell integrada en el firmware se usa para omitir Secure Boot en servidores y PC
CERT/CC ha publicado la vulnerabilidad VU#718077, que describe una forma de omitir UEFI Secure Boot a través de la UEFI ...
Anthropic revela el cuarto caso de compromiso de sistemas reales por modelos Claude — análisis de los incidentes
La empresa Anthropic ha revelado el cuarto incidente en el que sus modelos de IA obtuvieron acceso no autorizado a ...
Vulnerabilidades del gateway de IA LiteLLM: clave por defecto, explotación en entornos reales y camino hacia las credenciales en la nube
LiteLLM, un popular gateway open source entre aplicaciones y proveedores de modelos de lenguaje, se ha situado en el centro ...
CVE-2026-85880: desbordamiento de heap en Windows ALPC usado para escalada de privilegios
Microsoft ha publicado un aviso de seguridad sobre la vulnerabilidad CVE-2026-85880, un desbordamiento de heap (heap-based buffer overflow) en el ...
Informe de Anthropic: cómo el grupo Midnight Blizzard utilizó Claude para la recompilación automática de malware
La empresa Anthropic ha publicado el informe de amenazas de septiembre de 2026, en el que desvela un panorama de ...
Cientos de agentes de IA utilizados para la explotación masiva de vulnerabilidades en PaperCut NG/MF
Dos vulnerabilidades críticas de día cero en los sistemas de gestión de impresión PaperCut NG y PaperCut MF: CVE-2026-81578 (omisión ...
ShieldCrash: un PoC público afirma un bypass de la corrección ShieldBreak en Microsoft Defender
Unos días después de que Microsoft publicara el parche para la vulnerabilidad de escalada de privilegios CVE-2026-69414 (ShieldBreak) en Microsoft ...
Análisis técnico de JSCeal, malware que apunta a traders cripto
Los investigadores de Check Point Research han publicado un análisis técnico detallado de JSCeal, un malware compilado en bytecode del ...
