Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Vulnerabilidad sin corregir en el plugin de WordPress CryptoPayment Gateway expone las credenciales de monederos
Se ha descubierto una vulnerabilidad crítica CVE-2026-81648 con una puntuación de CVSS 10.0 en el plugin de WordPress CryptoPayment Gateway ...
Synology confirma ataques de ransomware contra dispositivos NAS con versiones obsoletas de DSM
29 de octubre de 2026, la empresa taiwanesa Synology confirmó que los atacantes están explotando una vulnerabilidad corregida ya en ...
Dos vulnerabilidades en productos Barracuda permiten obtener acceso root mediante explotación en cadena
La empresa Barracuda publicó el 2 de noviembre de 2026 un aviso de seguridad que describe dos vulnerabilidades en sus ...
Una vulnerabilidad en APT permite sustituir paquetes verificados y ejecutar código con privilegios de root
La vulnerabilidad crítica CVE-2026-109518 en el gestor de paquetes APT permite a un atacante que sea capaz de interceptar el ...
Vulnerabilidad CVE-2026-83844 en Windows Paint: la corrección solo está disponible a través de Microsoft Store
Microsoft ha publicado una corrección para la vulnerabilidad CVE-2026-83844 en Windows Paint, que permite ejecutar código arbitrario de forma remota. ...
CISA incluye la vulnerabilidad del núcleo de WordPress CVE-2026-119977 en el catálogo KEV: qué se sabe sobre su explotación
El 3 de noviembre de 2026, la agencia CISA incluyó la vulnerabilidad CVE-2026-119977 en el catálogo de vulnerabilidades explotadas conocidas ...
CVE-2026-98432: use-after-free en IPv4 TCP del kernel de Linux — parches, discrepancias en la gravedad y medidas temporales
La vulnerabilidad CVE-2026-98432 en la pila de red IPv4 TCP del kernel de Linux permite a un atacante remoto no ...
Una vulnerabilidad en OpenSSH y musl libc permite acceder a la cuenta sin contraseña usando una cadena larga
Una vulnerabilidad en la interacción entre OpenSSH y la biblioteca musl libc permite a un atacante acceder a una cuenta ...
SonicWall no corregirá vulnerabilidades críticas en las versiones EOL de GMS: qué deben hacer las organizaciones
La empresa SonicWall publicó el aviso de seguridad SNWLID-2026-0019, en el que reveló dos vulnerabilidades en el sistema de gestión ...
IBM revela cuatro vulnerabilidades en Langflow: dos con puntuación CVSS 9.8 permiten ejecutar código sin autenticación
Langflow OSS, una herramienta de código abierto muy popular para crear agentes de IA y flujos de trabajo, contiene cuatro ...
