Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
CVE-2026-56155: la vulnerabilidad de escalada de privilegios en AD FS ya se está explotando
Microsoft ha marcado la vulnerabilidad CVE-2026-56155 en Active Directory Federation Services (AD FS) como activamente explotada. El problema está relacionado ...
La vulnerabilidad crítica en Cisco Catalyst SD-WAN Manager está siendo explotada — parches disponibles
El 30 de septiembre de 2026 Cisco publicó un aviso de seguridad sobre la vulnerabilidad crítica CVE-2026-76504 (CVSS 9.8) en ...
Un agente de IA de OpenAI eludió las restricciones de la sandbox a través de DNS y se comunicó con un chatbot externo
El 20 de septiembre de 2026, un agente interno de investigación de OpenAI durante el aprendizaje por refuerzo descubrió y ...
MCP Python SDK oficial: un servidor malicioso podía interceptar las credenciales OAuth del cliente
En el Python SDK oficial para Model Context Protocol (MCP), un estándar abierto para conectar aplicaciones de IA con herramientas ...
Una vulnerabilidad crítica en la biblioteca Authlib permite omitir la verificación de la firma JWS
El Coordinating Center CERT (CERT/CC) ha publicado el aviso VU#762428, que describe una vulnerabilidad de omisión de la verificación de ...
Branch Target Reuse, una nueva variante de Spectre-v2 que elude las defensas actuales del kernel de Linux
Investigadores de VUSec y de la Scuola Superiore Sant’Anna han divulgado una nueva variante del ataque Spectre-v2, denominada Branch Target ...
Apple cierra una vulnerabilidad en CoreGraphics, presuntamente utilizada en ataques dirigidos
El 28 de septiembre de 2026, Apple publicó actualizaciones de seguridad para iOS, iPadOS y macOS que corrigen la vulnerabilidad ...
SharePoint y MikroTik RouterOS: CISA constata la explotación activa de tres vulnerabilidades
El 25 de septiembre de 2026 la agencia CISA incluyó en el catálogo Known Exploited Vulnerabilities dos vulnerabilidades: CVE-2026-65660 en ...
Una vulnerabilidad CSRF en Elementor permite crear un administrador con un solo clic en un enlace
En el plugin Elementor Website Builder para WordPress se ha descubierto una vulnerabilidad de tipo CSRF (cross-site request forgery, falsificación ...
watchTowr informa de dos vulnerabilidades RCE sin parche en Citrix NetScaler: Citrix guarda silencio por ahora
La empresa watchTowr el 26 de septiembre de 2026 informó de dos presuntas vulnerabilidades de ejecución remota de código (RCE) ...
