Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
CVE‑2026‑84411 en MikroTik RouterOS: riesgo de toma completa de los dispositivos
La agencia CISA ha advertido sobre la vulnerabilidad crítica CVE‑2026‑84411 en MikroTik RouterOS, que permite a un atacante remoto ejecutar ...
CVE-2026-90970 en GitLab AI Gateway: riesgo de RCE y compromiso de claves JWT
GitLab AI Gateway ha recibido la vulnerabilidad crítica CVE-2026-90970 (CVSS 9.9), que permite a un usuario autenticado con acceso a ...
Vulnerabilidad CVE-2026-61500 en Rejetto HFS: suplantación de sesiones de administrador y ejecución remota de código
CVE-2026-61500 (CVSS 9.3) en Rejetto HTTP File Server (HFS) se explota activamente: atacantes remotos no autenticados suplantan sesiones administrativas mediante ...
Vulnerabilidad CVE-2026-88779 en Citrix NetScaler SAML: riesgos para la disponibilidad y medidas de protección
La vulnerabilidad de alta gravedad CVE-2026-88779 (CVSS 8.7) en Citrix NetScaler ADC y Citrix NetScaler Gateway, ya explotada como zero-day, ...
Vulnerabilidad de día cero en FortiMail: escritura arbitraria de archivos y qué hacer
Fortinet FortiMail es vulnerable a la vulnerabilidad crítica CVE-2026-104286 (CVSS 9.8), que permite a un atacante remoto no autenticado escribir ...
OpenSSL corrige una vulnerabilidad de alta gravedad en DTLS que provoca una fuga de memoria heap
El 29 de septiembre, el proyecto OpenSSL publicó actualizaciones de seguridad que corrigen la vulnerabilidad CVE-2026-84782 de alta gravedad en ...
CVE-2026-56155: la vulnerabilidad de escalada de privilegios en AD FS ya se está explotando
Microsoft ha marcado la vulnerabilidad CVE-2026-56155 en Active Directory Federation Services (AD FS) como activamente explotada. El problema está relacionado ...
La vulnerabilidad crítica en Cisco Catalyst SD-WAN Manager está siendo explotada — parches disponibles
El 30 de septiembre de 2026 Cisco publicó un aviso de seguridad sobre la vulnerabilidad crítica CVE-2026-76504 (CVSS 9.8) en ...
Un agente de IA de OpenAI eludió las restricciones de la sandbox a través de DNS y se comunicó con un chatbot externo
El 20 de septiembre de 2026, un agente interno de investigación de OpenAI durante el aprendizaje por refuerzo descubrió y ...
MCP Python SDK oficial: un servidor malicioso podía interceptar las credenciales OAuth del cliente
En el Python SDK oficial para Model Context Protocol (MCP), un estándar abierto para conectar aplicaciones de IA con herramientas ...
