Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Una vulnerabilidad crítica en SAP Cloud SDK for Python permite interceptar credenciales OAuth2
SAP ha revelado la vulnerabilidad crítica CVE-2026-89111 con la puntuación máxima de CVSS 10.0 en su Cloud SDK for Python, ...
Vulnerabilidad crítica en Cisco Catalyst SD-WAN Manager se explota activamente — CISA exige parche antes del 3 de octubre
El 30 de septiembre de 2026, CISA incluyó en el catálogo de vulnerabilidades conocidas explotadas (KEV) la vulnerabilidad crítica CVE-2026-76504 ...
CVE-2026-86950: tras el parche de Apple aparece un PoC público — lo que se sabe sobre el vector de entrega a través de WhatsApp
El 30 de septiembre de 2026, investigadores de la empresa Calif publicaron el primer proof-of-concept público para la vulnerabilidad CVE-2026-86950, ...
Cómo Integrity Technology Group vendía acceso a correos robados
Desde 2021, la empresa Integrity Technology Group, vinculada a China y sancionada por Estados Unidos y el Reino Unido, ha ...
Aumento de filtraciones de datos personales en Japón por ataques a API y Metabase
De julio a septiembre de 2026, las organizaciones japonesas se enfrentaron a un fuerte aumento de filtraciones de datos personales ...
CVE-2026-56164: escalada de privilegios en Microsoft SharePoint sin inicio de sesión
Microsoft ha registrado la explotación de la vulnerabilidad de escalada de privilegios CVE-2026-56164 en Microsoft SharePoint Server, relacionada con la ...
Incidentes con Claude: por qué Anthropic desconectó Internet en sus pruebas internas
Anthropic desactivó temporalmente el acceso directo a Internet en tiempo real para todas las evaluaciones internas de sus modelos de ...
CVE-2026-107406 en Citrix NetScaler: configuraciones SAML en riesgo de ejecución remota de código
Citrix ha publicado actualizaciones para corregir la vulnerabilidad crítica CVE-2026-107406 en los productos NetScaler ADC y NetScaler Gateway, que bajo ...
Ejecución remota de código en Microsoft SharePoint: riesgos y protección
CVE-2026-58644 es una vulnerabilidad de ejecución remota de código en Microsoft SharePoint, asociada a la deserialización de datos no confiables, ...
Branch Target Reuse: cómo la nueva variante de Spectre v2 golpea a JIT, el kernel de Linux y las sandbox
Investigadores han presentado una nueva variante de ataque de la familia Spectre v2, denominada Branch Target Reuse (BTR), que afecta ...
