Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Cuatro vulnerabilidades críticas CVSS 10.0 en SAP NetWeaver y Web Dispatcher: análisis y recomendaciones
En el Security Patch Day de noviembre, SAP publicó correcciones para cuatro vulnerabilidades, cada una con la puntuación máxima de ...
Apple publica actualizaciones para vulnerabilidades críticas en iMessage, Bluetooth y la biblioteca Brotli
El 9 de noviembre de 2026, Apple publicó una serie de actualizaciones de seguridad que corrigen ocho vulnerabilidades en iMessage, ...
CVE-2026-20320 en Cisco BroadWorks: qué se sabe sobre la vulnerabilidad y las contradicciones en torno a su explotación
El medio The Hacker News informó de que CISA añadió dos vulnerabilidades — en Cisco BroadWorks y Openwave Messaging Webtop ...
Microsoft corrige más de mil vulnerabilidades: un bug en Outlook con fuga de hashes NTLMv2 ya está siendo utilizado por atacantes
El Patch Tuesday de noviembre de Microsoft se ha convertido en la segunda actualización consecutiva cuyo volumen supera el millar ...
CISA advierte sobre la explotación de vulnerabilidades en OpenSSH, GPUStack, FreeSWITCH e IBM Aspera Faspex
El 9 de noviembre de 2026, CISA añadió al catálogo de vulnerabilidades conocidas explotadas (KEV) cuatro vulnerabilidades que afectan a ...
Google lanza una actualización de emergencia de Chrome 157: la vulnerabilidad use-after-free en XML ya se está explotando
Google ha publicado una actualización del canal estable de Chrome a las versiones 157.0.8103.50/.51 para Windows y macOS y 157.0.8103.50 ...
CVE-2026-124194: vulnerabilidad de spoofing en Microsoft Outlook con explotación confirmada
Microsoft informa sobre la explotación activa de la vulnerabilidad CVE-2026-124194 en Microsoft Office Outlook. El problema pertenece a la clase ...
Vulnerabilidad sin corregir en el plugin de WordPress CryptoPayment Gateway expone las credenciales de monederos
Se ha descubierto una vulnerabilidad crítica CVE-2026-81648 con una puntuación de CVSS 10.0 en el plugin de WordPress CryptoPayment Gateway ...
Synology confirma ataques de ransomware contra dispositivos NAS con versiones obsoletas de DSM
29 de octubre de 2026, la empresa taiwanesa Synology confirmó que los atacantes están explotando una vulnerabilidad corregida ya en ...
Dos vulnerabilidades en productos Barracuda permiten obtener acceso root mediante explotación en cadena
La empresa Barracuda publicó el 2 de noviembre de 2026 un aviso de seguridad que describe dos vulnerabilidades en sus ...
