Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
La vulnerabilidad de registro de VMware ESX fue explotada como zero-day — CISA exige aplicar el parche antes del 11 de noviembre
CVE-2026-41709, una vulnerabilidad de registro insuficiente en VMware ESX, fue añadida por CISA al catálogo Known Exploited Vulnerabilities el 28 ...
Vulnerabilidad crítica en Drupal Commerce Core explotada en entornos reales: actualizaciones y recomendaciones
Drupal ha publicado un aviso de seguridad sobre la vulnerabilidad CVE-2026-118539 en el módulo Commerce Core, que proporciona la funcionalidad ...
Ataque a GitLab en Alpine Linux a través de CVE-2026-97229: por qué la actualización de GitLab no cerró la vulnerabilidad
La vulnerabilidad crítica CVE-2026-97229 (CVSS 10.0) en el motor de expresiones regulares Onigmo integrado en Ruby se utilizó para atacar ...
RCE crítica en GitLab y DoS en Cisco Firewall añadidas al catálogo KEV de CISA tras confirmarse su explotación
El 29 de octubre de 2026, la Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) añadió al ...
Cisco corrige una vulnerabilidad explotada en SSL VPN y revela una campaña APT contra SD-WAN
Cisco ha publicado actualizaciones de seguridad para CVE-2026-76418, una vulnerabilidad de alta gravedad (CVSS 8.6) en el software Secure Firewall ...
El malware KeyDrift extrae claves de cifrado de controladores Cisco SD-WAN comprometidos
La vulnerabilidad crítica CVE-2026-20127 (CVSS 10.0) en los componentes de gestión de Cisco Catalyst SD-WAN se utilizó para instalar el ...
Una vulnerabilidad crítica en Canonical LXD y MicroCloud permite hacerse pasar por un cliente de confianza
Canonical ha publicado parches para CVE-2026-112816, una vulnerabilidad crítica en los productos LXD y MicroCloud que permite a un atacante ...
CISA incorpora al KEV dos vulnerabilidades de Ivanti Connect Secure utilizadas en una cadena de ataques para obtener acceso root
El 30 de octubre de 2026, CISA añadió dos vulnerabilidades de Ivanti Connect Secure al catálogo Known Exploited Vulnerabilities (KEV). ...
PHP2Shell: millones de intentos de explotación de CVE-2026-109618 y CVE-2026-109619 aún no han dado lugar a compromisos confirmados
Dos vulnerabilidades críticas en el núcleo de PHP — CVE-2026-109618 y CVE-2026-109619 (CVSS v4.0 9.2)— desencadenaron una ola de escaneos ...
CVE-2026-111497 en el decodificador Brotli: PHP y Microsoft publican actualizaciones de emergencia
La vulnerabilidad crítica CVE-2026-111497 en el decodificador Brotli de Google sigue provocando una ola de actualizaciones de emergencia. Tras los ...
