Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
Una vulnerabilidad crítica en Canonical LXD y MicroCloud permite hacerse pasar por un cliente de confianza
Canonical ha publicado parches para CVE-2026-112816, una vulnerabilidad crítica en los productos LXD y MicroCloud que permite a un atacante ...
CISA incorpora al KEV dos vulnerabilidades de Ivanti Connect Secure utilizadas en una cadena de ataques para obtener acceso root
El 30 de octubre de 2026, CISA añadió dos vulnerabilidades de Ivanti Connect Secure al catálogo Known Exploited Vulnerabilities (KEV). ...
PHP2Shell: millones de intentos de explotación de CVE-2026-109618 y CVE-2026-109619 aún no han dado lugar a compromisos confirmados
Dos vulnerabilidades críticas en el núcleo de PHP — CVE-2026-109618 y CVE-2026-109619 (CVSS v4.0 9.2)— desencadenaron una ola de escaneos ...
CVE-2026-111497 en el decodificador Brotli: PHP y Microsoft publican actualizaciones de emergencia
La vulnerabilidad crítica CVE-2026-111497 en el decodificador Brotli de Google sigue provocando una ola de actualizaciones de emergencia. Tras los ...
Fortinet investiga el impacto de 10 vulnerabilidades de Node.js en su línea de productos — CVE-2026-111497 ya está en CISA KEV
El 26 de octubre de 2026, Fortinet publicó el aviso de seguridad FG-IR-26-187, en el que se enumeran diez vulnerabilidades ...
CISA añade las vulnerabilidades PHP2Shell al catálogo KEV: explotación activa confirmada
La agencia CISA el 26 de octubre de 2026 incluyó dos vulnerabilidades críticas de PHP — CVE-2026-109618 y CVE-2026-109619, conocidas ...
PHP alerta sobre una nueva vulnerabilidad de RCE CVE-2026-115560 dos días después del parche de emergencia para PHP2Shell
El 23 de octubre, PHP Foundation publicó un aviso informativo sobre una nueva vulnerabilidad de ejecución remota de código (RCE): ...
Una vulnerabilidad de 16 años en EDK II permite ejecutar código antes de Secure Boot durante el arranque PXE
La vulnerabilidad crítica de desbordamiento de búfer CVE-2026-97631 en el controlador PXE de EDK II, el código abierto en el ...
Operación de incautación del dominio de Virtualine: qué se sabe sobre el desmantelamiento de la infraestructura de bulletproof hosting
El 27 de octubre de 2026, el Departamento de Justicia de EE. UU. anunció la incautación del dominio virtualine.net, perteneciente ...
Campaña de infección de tiendas online en Magento: 953 víctimas, evasión de escáneres y persistencia mediante localStorage
La empresa neerlandesa Sansec informa sobre una campaña a gran escala en la que los atacantes han infectado 953 tiendas ...
