Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Actualización de la política de privacidad de Google: cómo Personal Intelligence vincula los datos personales con la publicidad segmentada
A partir del 16 de octubre de 2026 entra en vigor la política de privacidad actualizada de Google que, según ...
Dos vulnerabilidades críticas en el servidor SMB del kernel de Linux reveladas antes de la publicación de parches
El módulo KSMBD, el servidor SMB integrado en el kernel de Linux, es vulnerable a dos vulnerabilidades de ejecución remota ...
Tercera vulnerabilidad de día cero en tres meses en VeloCloud Orchestrator: SQL injection con CVSS 9.9
Arista Networks publicó el 22 de octubre un aviso de seguridad en el que advierte sobre la explotación activa de ...
Dos vulnerabilidades críticas en Collabora Online y Arista VeloCloud se explotan activamente
El 23 de octubre de 2026, la agencia CISA añadió al catálogo de vulnerabilidades explotadas conocidas (KEV) dos problemas críticos: ...
CVE-2026-111497: vulnerabilidad en el decodificador Brotli afecta a Node.js, Bun, Python y Envoy
La vulnerabilidad CVE-2026-111497 en el decodificador de compresión Brotli de Google permite realizar una escritura fuera de los límites del ...
Fortinet investiga el impacto de una vulnerabilidad RCE crítica en PHP en 12 productos
Fortinet ha publicado el aviso de seguridad FG-IR-26-186, en el que informa sobre la investigación del impacto de una vulnerabilidad ...
Seis vulnerabilidades en Plex Media Server, Siemens y SiteGuard se incorporan al catálogo CISA KEV con plazos estrictos de parcheo
El 20 de octubre de 2026, la Agencia de Ciberseguridad y Seguridad de la Infraestructura de EE. UU. (CISA) amplió ...
La actualización Chrome 156 corrige 353 vulnerabilidades, incluidas seis críticas: sistemas de IA entre los investigadores
El 20 de octubre de 2026 Google lanzó Chrome 156 para Windows, Mac y Linux, corrigiendo 353 vulnerabilidades de seguridad, ...
Una vulnerabilidad en Xerj Console API permite crear credenciales irrevocables eludiendo la autenticación con passkey
CERT/CC ha publicado el boletín VU#645818, en el que describe una vulnerabilidad de omisión de autenticicación en el API de ...
La actualización ChromeOS M-156 corrige 12 vulnerabilidades críticas del navegador y defectos peligrosos en el kernel
El 20 de octubre de 2026 Google publicó la actualización ChromeOS M-156 (versión 16836.19.0, navegador 156.0.8078.42) para el canal estable, ...
