Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
SonicWall no corregirá vulnerabilidades críticas en las versiones EOL de GMS: qué deben hacer las organizaciones
La empresa SonicWall publicó el aviso de seguridad SNWLID-2026-0019, en el que reveló dos vulnerabilidades en el sistema de gestión ...
IBM revela cuatro vulnerabilidades en Langflow: dos con puntuación CVSS 9.8 permiten ejecutar código sin autenticación
Langflow OSS, una herramienta de código abierto muy popular para crear agentes de IA y flujos de trabajo, contiene cuatro ...
La vulnerabilidad de registro de VMware ESX fue explotada como zero-day — CISA exige aplicar el parche antes del 11 de noviembre
CVE-2026-41709, una vulnerabilidad de registro insuficiente en VMware ESX, fue añadida por CISA al catálogo Known Exploited Vulnerabilities el 28 ...
Vulnerabilidad crítica en Drupal Commerce Core explotada en entornos reales: actualizaciones y recomendaciones
Drupal ha publicado un aviso de seguridad sobre la vulnerabilidad CVE-2026-118539 en el módulo Commerce Core, que proporciona la funcionalidad ...
Ataque a GitLab en Alpine Linux a través de CVE-2026-97229: por qué la actualización de GitLab no cerró la vulnerabilidad
La vulnerabilidad crítica CVE-2026-97229 (CVSS 10.0) en el motor de expresiones regulares Onigmo integrado en Ruby se utilizó para atacar ...
RCE crítica en GitLab y DoS en Cisco Firewall añadidas al catálogo KEV de CISA tras confirmarse su explotación
El 29 de octubre de 2026, la Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) añadió al ...
Cisco corrige una vulnerabilidad explotada en SSL VPN y revela una campaña APT contra SD-WAN
Cisco ha publicado actualizaciones de seguridad para CVE-2026-76418, una vulnerabilidad de alta gravedad (CVSS 8.6) en el software Secure Firewall ...
El malware KeyDrift extrae claves de cifrado de controladores Cisco SD-WAN comprometidos
La vulnerabilidad crítica CVE-2026-20127 (CVSS 10.0) en los componentes de gestión de Cisco Catalyst SD-WAN se utilizó para instalar el ...
Una vulnerabilidad crítica en Canonical LXD y MicroCloud permite hacerse pasar por un cliente de confianza
Canonical ha publicado parches para CVE-2026-112816, una vulnerabilidad crítica en los productos LXD y MicroCloud que permite a un atacante ...
CISA incorpora al KEV dos vulnerabilidades de Ivanti Connect Secure utilizadas en una cadena de ataques para obtener acceso root
El 30 de octubre de 2026, CISA añadió dos vulnerabilidades de Ivanti Connect Secure al catálogo Known Exploited Vulnerabilities (KEV). ...
