Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Una vulnerabilidad de 16 años en EDK II permite ejecutar código antes de Secure Boot durante el arranque PXE
La vulnerabilidad crítica de desbordamiento de búfer CVE-2026-97631 en el controlador PXE de EDK II, el código abierto en el ...
Operación de incautación del dominio de Virtualine: qué se sabe sobre el desmantelamiento de la infraestructura de bulletproof hosting
El 27 de octubre de 2026, el Departamento de Justicia de EE. UU. anunció la incautación del dominio virtualine.net, perteneciente ...
Campaña de infección de tiendas online en Magento: 953 víctimas, evasión de escáneres y persistencia mediante localStorage
La empresa neerlandesa Sansec informa sobre una campaña a gran escala en la que los atacantes han infectado 953 tiendas ...
Anthropic afirma que un modelo inédito de Claude encontró vulnerabilidades y las encadenó en exploits funcionales
La empresa Anthropic publicó una investigación en la que afirma que un modelo interno inédito de Claude descubrió vulnerabilidades en ...
Adobe corrige 8 vulnerabilidades críticas en Campaign Classic y una brecha en Connect
El 27 de octubre de 2026 Adobe publicó la actualización de seguridad APSB26-162, que corrige de una vez ocho vulnerabilidades ...
La vulnerabilidad de Oracle PeopleSoft explotada por ShinyHunters resultó ser una cadena de tres fallos independientes
La vulnerabilidad crítica CVE-2026-35273 en Oracle PeopleSoft Enterprise PeopleTools versiones 8.61 y 8.62, que el grupo ShinyHunters ha estado explotando ...
CVE-2026-86950 en CoreGraphics: Apple amplía la corrección a los dispositivos de la serie iPhone XS y XR
El 26 de octubre de 2026 Apple lanzó iOS 18.7.11 y iPadOS 18.7.11, una actualización de seguridad para modelos antiguos ...
Vulnerabilidad crítica CVE-2026-101767 en Oracle E-Business Suite: cadena desde SQL injection hasta la ejecución de comandos del sistema operativo
Oracle ha corregido la vulnerabilidad crítica CVE-2026-101767 (CVSS 9.8) en el componente Oracle Application Object Library del producto Oracle E-Business ...
La campaña Token Spraying comprometió decenas de organizaciones mediante la reproducción de sesiones robadas de Microsoft 365
Los investigadores de la compañía Huntress revelaron una campaña a gran escala de compromiso de cuentas de Microsoft 365, en ...
Actualización de la política de privacidad de Google: cómo Personal Intelligence vincula los datos personales con la publicidad segmentada
A partir del 16 de octubre de 2026 entra en vigor la política de privacidad actualizada de Google que, según ...
