Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Seis vulnerabilidades en Plex Media Server, Siemens y SiteGuard se incorporan al catálogo CISA KEV con plazos estrictos de parcheo
El 20 de octubre de 2026, la Agencia de Ciberseguridad y Seguridad de la Infraestructura de EE. UU. (CISA) amplió ...
La actualización Chrome 156 corrige 353 vulnerabilidades, incluidas seis críticas: sistemas de IA entre los investigadores
El 20 de octubre de 2026 Google lanzó Chrome 156 para Windows, Mac y Linux, corrigiendo 353 vulnerabilidades de seguridad, ...
Una vulnerabilidad en Xerj Console API permite crear credenciales irrevocables eludiendo la autenticación con passkey
CERT/CC ha publicado el boletín VU#645818, en el que describe una vulnerabilidad de omisión de autenticicación en el API de ...
La actualización ChromeOS M-156 corrige 12 vulnerabilidades críticas del navegador y defectos peligrosos en el kernel
El 20 de octubre de 2026 Google publicó la actualización ChromeOS M-156 (versión 16836.19.0, navegador 156.0.8078.42) para el canal estable, ...
PoC exploit público para una vulnerabilidad crítica en FortiSIEM permite ejecutar código sin autenticación
Los investigadores de Horizon3.ai han publicado un PoC exploit funcional para la vulnerabilidad crítica CVE-2026-106173 en Fortinet FortiSIEM. La vulnerabilidad ...
PHP2Shell: parches de emergencia para dos vulnerabilidades críticas en PHP: qué hacer ahora mismo
El 21 de octubre de 2026, el equipo de PHP publicó actualizaciones de emergencia para dos vulnerabilidades críticas de ejecución ...
PHP2Shell: dos vulnerabilidades críticas de ejecución remota de código en PHP: qué se sabe y cómo prepararse
El equipo de seguridad de PHP ha anunciado dos vulnerabilidades críticas con una puntuación CVSS v4.0 de 9.2 y ha ...
El hackeo de OpenCode Console pudo exponer claves API de OpenAI, Anthropic y Google: qué se sabe y qué hacer
En la noche del 16 de octubre, un atacante obtuvo acceso a un sistema obsoleto de la empresa OpenCode, lo ...
OpenAI revela siete incidentes: un modelo de IA usó por su cuenta un monedero de criptomonedas para desplegar un contrato inteligente
OpenAI publicó siete nuevos informes sobre comportamientos no deseados de sus modelos internos de investigación. El incidente más ilustrativo: un ...
Armory Castle explota un zero-day en BeyondTrust Remote Support: análisis de CVE-2026-102764
La vulnerabilidad crítica CVE-2026-102764 (CVSSv4 9.3) en BeyondTrust Remote Support se explotó como zero-day por parte del grupo Armory Castle ...
