Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Vulnerabilidad de bypass de autenticación en FortiSandbox GUI: qué se sabe y qué medidas tomar
La empresa Fortinet ha publicado el aviso de seguridad FG-IR-26-185, en el que describe una vulnerabilidad de bypass de autenticación ...
La vulnerabilidad crítica CVE-2026-97229 en GitLab CE/EE permite ejecutar código en el servidor sin autenticación
GitLab ha publicado actualizaciones de emergencia para corregir CVE-2026-97229, una vulnerabilidad crítica con la puntuación máxima de 10.0 en la ...
Nueva vulnerabilidad crítica en SonicWall SMA 1000: tercera en el año, con indicios de explotación tras el parche
En los dispositivos SonicWall SMA 1000 se ha descubierto una vulnerabilidad crítica CVE-2026-102255, una falsificación de solicitudes del lado del ...
Anthropic advierte sobre el riesgo de gusanos de IA autorreplicantes en dispositivos IoT
La empresa Anthropic publicó un estudio en el que describe un posible escenario de aparición de gusanos de IA autorreplicantes: ...
Principales eventos de ciberseguridad de la primera semana de octubre de 2026: detenciones, vulnerabilidades y nuevas técnicas de ataque
La primera semana de octubre de 2026 se vio marcada por varios acontecimientos significativos: un tercer arresto en el caso ...
Una vulnerabilidad crítica en SAP Cloud SDK for Python permite interceptar credenciales OAuth2
SAP ha revelado la vulnerabilidad crítica CVE-2026-89111 con la puntuación máxima de CVSS 10.0 en su Cloud SDK for Python, ...
Vulnerabilidad crítica en Cisco Catalyst SD-WAN Manager se explota activamente — CISA exige parche antes del 3 de octubre
El 30 de septiembre de 2026, CISA incluyó en el catálogo de vulnerabilidades conocidas explotadas (KEV) la vulnerabilidad crítica CVE-2026-76504 ...
CVE-2026-86950: tras el parche de Apple aparece un PoC público — lo que se sabe sobre el vector de entrega a través de WhatsApp
El 30 de septiembre de 2026, investigadores de la empresa Calif publicaron el primer proof-of-concept público para la vulnerabilidad CVE-2026-86950, ...
Cómo Integrity Technology Group vendía acceso a correos robados
Desde 2021, la empresa Integrity Technology Group, vinculada a China y sancionada por Estados Unidos y el Reino Unido, ha ...
Aumento de filtraciones de datos personales en Japón por ataques a API y Metabase
De julio a septiembre de 2026, las organizaciones japonesas se enfrentaron a un fuerte aumento de filtraciones de datos personales ...
