Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Una vulnerabilidad en APT permite sustituir paquetes verificados y ejecutar código con privilegios de root
La vulnerabilidad crítica CVE-2026-109518 en el gestor de paquetes APT permite a un atacante que sea capaz de interceptar el ...
Vulnerabilidad CVE-2026-83844 en Windows Paint: la corrección solo está disponible a través de Microsoft Store
Microsoft ha publicado una corrección para la vulnerabilidad CVE-2026-83844 en Windows Paint, que permite ejecutar código arbitrario de forma remota. ...
CISA incluye la vulnerabilidad del núcleo de WordPress CVE-2026-119977 en el catálogo KEV: qué se sabe sobre su explotación
El 3 de noviembre de 2026, la agencia CISA incluyó la vulnerabilidad CVE-2026-119977 en el catálogo de vulnerabilidades explotadas conocidas ...
CVE-2026-98432: use-after-free en IPv4 TCP del kernel de Linux — parches, discrepancias en la gravedad y medidas temporales
La vulnerabilidad CVE-2026-98432 en la pila de red IPv4 TCP del kernel de Linux permite a un atacante remoto no ...
Una vulnerabilidad en OpenSSH y musl libc permite acceder a la cuenta sin contraseña usando una cadena larga
Una vulnerabilidad en la interacción entre OpenSSH y la biblioteca musl libc permite a un atacante acceder a una cuenta ...
SonicWall no corregirá vulnerabilidades críticas en las versiones EOL de GMS: qué deben hacer las organizaciones
La empresa SonicWall publicó el aviso de seguridad SNWLID-2026-0019, en el que reveló dos vulnerabilidades en el sistema de gestión ...
IBM revela cuatro vulnerabilidades en Langflow: dos con puntuación CVSS 9.8 permiten ejecutar código sin autenticación
Langflow OSS, una herramienta de código abierto muy popular para crear agentes de IA y flujos de trabajo, contiene cuatro ...
La vulnerabilidad de registro de VMware ESX fue explotada como zero-day — CISA exige aplicar el parche antes del 11 de noviembre
CVE-2026-41709, una vulnerabilidad de registro insuficiente en VMware ESX, fue añadida por CISA al catálogo Known Exploited Vulnerabilities el 28 ...
Vulnerabilidad crítica en Drupal Commerce Core explotada en entornos reales: actualizaciones y recomendaciones
Drupal ha publicado un aviso de seguridad sobre la vulnerabilidad CVE-2026-118539 en el módulo Commerce Core, que proporciona la funcionalidad ...
Ataque a GitLab en Alpine Linux a través de CVE-2026-97229: por qué la actualización de GitLab no cerró la vulnerabilidad
La vulnerabilidad crítica CVE-2026-97229 (CVSS 10.0) en el motor de expresiones regulares Onigmo integrado en Ruby se utilizó para atacar ...
