Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
CISA advierte sobre la explotación de vulnerabilidades en OpenSSH, GPUStack, FreeSWITCH e IBM Aspera Faspex
El 9 de noviembre de 2026, CISA añadió al catálogo de vulnerabilidades conocidas explotadas (KEV) cuatro vulnerabilidades que afectan a ...
Google lanza una actualización de emergencia de Chrome 157: la vulnerabilidad use-after-free en XML ya se está explotando
Google ha publicado una actualización del canal estable de Chrome a las versiones 157.0.8103.50/.51 para Windows y macOS y 157.0.8103.50 ...
CVE-2026-124194: vulnerabilidad de spoofing en Microsoft Outlook con explotación confirmada
Microsoft informa sobre la explotación activa de la vulnerabilidad CVE-2026-124194 en Microsoft Office Outlook. El problema pertenece a la clase ...
Vulnerabilidad sin corregir en el plugin de WordPress CryptoPayment Gateway expone las credenciales de monederos
Se ha descubierto una vulnerabilidad crítica CVE-2026-81648 con una puntuación de CVSS 10.0 en el plugin de WordPress CryptoPayment Gateway ...
Synology confirma ataques de ransomware contra dispositivos NAS con versiones obsoletas de DSM
29 de octubre de 2026, la empresa taiwanesa Synology confirmó que los atacantes están explotando una vulnerabilidad corregida ya en ...
Dos vulnerabilidades en productos Barracuda permiten obtener acceso root mediante explotación en cadena
La empresa Barracuda publicó el 2 de noviembre de 2026 un aviso de seguridad que describe dos vulnerabilidades en sus ...
Una vulnerabilidad en APT permite sustituir paquetes verificados y ejecutar código con privilegios de root
La vulnerabilidad crítica CVE-2026-109518 en el gestor de paquetes APT permite a un atacante que sea capaz de interceptar el ...
Vulnerabilidad CVE-2026-83844 en Windows Paint: la corrección solo está disponible a través de Microsoft Store
Microsoft ha publicado una corrección para la vulnerabilidad CVE-2026-83844 en Windows Paint, que permite ejecutar código arbitrario de forma remota. ...
CISA incluye la vulnerabilidad del núcleo de WordPress CVE-2026-119977 en el catálogo KEV: qué se sabe sobre su explotación
El 3 de noviembre de 2026, la agencia CISA incluyó la vulnerabilidad CVE-2026-119977 en el catálogo de vulnerabilidades explotadas conocidas ...
CVE-2026-98432: use-after-free en IPv4 TCP del kernel de Linux — parches, discrepancias en la gravedad y medidas temporales
La vulnerabilidad CVE-2026-98432 en la pila de red IPv4 TCP del kernel de Linux permite a un atacante remoto no ...
