Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
PHP2Shell: dos vulnerabilidades críticas de ejecución remota de código en PHP: qué se sabe y cómo prepararse
El equipo de seguridad de PHP ha anunciado dos vulnerabilidades críticas con una puntuación CVSS v4.0 de 9.2 y ha ...
El hackeo de OpenCode Console pudo exponer claves API de OpenAI, Anthropic y Google: qué se sabe y qué hacer
En la noche del 16 de octubre, un atacante obtuvo acceso a un sistema obsoleto de la empresa OpenCode, lo ...
OpenAI revela siete incidentes: un modelo de IA usó por su cuenta un monedero de criptomonedas para desplegar un contrato inteligente
OpenAI publicó siete nuevos informes sobre comportamientos no deseados de sus modelos internos de investigación. El incidente más ilustrativo: un ...
Armory Castle explota un zero-day en BeyondTrust Remote Support: análisis de CVE-2026-102764
La vulnerabilidad crítica CVE-2026-102764 (CVSSv4 9.3) en BeyondTrust Remote Support se explotó como zero-day por parte del grupo Armory Castle ...
SQL injection en FortiMail webmail: qué versiones están afectadas y cómo actualizarse
El 13 de octubre de 2026, Fortinet publicó el aviso de seguridad FG-IR-26-184, en el que revela una vulnerabilidad de ...
FG-IR-26-178: múltiples SQL injection en FortiAnalyzer y FortiManager permiten ejecutar comandos arbitrarios
El 13 de octubre de 2026, Fortinet publicó el aviso de seguridad FG-IR-26-178, que describe vulnerabilidades de tipo SQL injection ...
GhostPat: vulnerabilidad de Docker Hub que permitía controlar imágenes de contenedor ajenas mediante la transferencia de tokens
Docker ha corregido la vulnerabilidad crítica CVE-2026-105445 en Docker Hub, que durante más de dos años —del 26 de agosto ...
Escritura arbitraria de archivos en FortiSIEM mediante path traversal — puntuación CVSS 9.4 de Fortinet
Fortinet ha publicado el aviso de seguridad FG-IR-26-180, que describe una vulnerabilidad crítica de path traversal en FortiSIEM, una plataforma ...
Patch Tuesday de octubre de Microsoft: más de 1400 vulnerabilidades y una brecha explotada en Windows Shell
El 13 de octubre de 2026 Microsoft publicó un paquete de actualizaciones de seguridad Patch Tuesday récord por su volumen. ...
CVE-2026-96951: vulnerabilidad crítica de command injection en Windows Shell ya está siendo explotada
CVE-2026-96951 es una vulnerabilidad de command injection en el componente Windows Shell que Microsoft indica como explotada activamente. La vulnerabilidad ...
