Noticias Ciberseguridad
BeyondTrust corrige el fallo crítico CVE-2026-102764 de Remote Support, explotado por un grupo chino
BeyondTrust ha corregido CVE-2026-102764, un fallo crítico (CVSS 9.3) en Remote Support que un grupo de espionaje chino explota desde el 29 de agosto. Afecta a los dispositivos autoalojados hasta la 26.2.3; los SaaS…
Noticias Ciberseguridad
Atacantes explotan un fallo en la app Collabora Online integrada de Nextcloud para dejar puertas traseras
Atacantes están explotando, sin necesidad de autenticarse, un fallo de inyección de comandos (CVE-2026-110447) en la app «Collabora Online - Built-in CODE Server» de Nextcloud para plantar webshells PHP. Te afecta si…
Noticias Ciberseguridad
Microsoft corrige un día cero de Windows que esquiva el Mark of the Web en un Patch Tuesday récord
Microsoft ha corregido en su Patch Tuesday de octubre, el mayor hasta ahora, CVE-2026-96951: un fallo de Windows Shell ya explotado que deja abrir archivos de internet sin los avisos de SmartScreen ni de Office. Afecta…
Noticias Ciberseguridad
Atacantes explotan un fallo crítico del plugin Bricksforge de WordPress que permite tomar el control de la web
Atacantes están explotando un fallo crítico (CVE-2026-85097) del plugin Bricksforge para WordPress que permite ejecutar código en la web sin autenticarse. Afecta a webs hechas con Bricks que usan Bricksforge hasta la…
Noticias Ciberseguridad
Intentan explotar el fallo crítico CVE-2026-102255 de SonicWall SMA1000 tres días después del parche
Desde el 8 de octubre hay intentos de explotar CVE-2026-102255, un fallo de gravedad máxima (CVSS 10.0) en las pasarelas de acceso remoto SonicWall SMA1000 6210, 7210 y 8200v. SonicWall lo parcheó el 6 de octubre. Si…
Noticias Ciberseguridad
Flax Typhoon explota ocho fallos en software común y España firma el aviso conjunto
Flax Typhoon, un grupo vinculado a China, está explotando ocho fallos en software muy extendido, y CISA añadió cinco a su catálogo KEV el 8 de octubre. España firma el aviso conjunto. Afecta a empresas con servidores…
Noticias Ciberseguridad
Atacantes explotan dos fallos sin parche de AhsayCBS; la última versión, la 10.3.4, sigue vulnerable
Atacantes están explotando dos fallos sin parche de AhsayCBS, la consola de copias de seguridad popular entre proveedores de TI, para ejecutar código remoto. Afecta incluso a la última versión, la 10.3.4. Si tu MSP o…
Noticias Ciberseguridad
FortiBleed sigue activa: el FBI avisa de ataques a firewalls FortiGate con credenciales robadas
El FBI y el Servicio Secreto de EE. UU. avisan de que FortiBleed sigue activa: los atacantes entran en firewalls FortiGate y VPN SSL de Fortinet con credenciales robadas o reutilizadas, y a veces bloquean a los…
Noticias Ciberseguridad
Atacantes ya explotan el fallo crítico CVE-2026-21589 en Jira y Confluence Data Center
Desde el 7 de octubre hay intentos de explotación activa de CVE-2026-21589, un fallo crítico que permite leer archivos sin autenticarse en ocho productos Atlassian Data Center autoalojados, entre ellos Jira, Confluence…
Noticias Ciberseguridad
Una hoja de cálculo maliciosa ejecuta código en LibreOffice y OpenOffice; solo LibreOffice tiene parche
Una hoja de cálculo maliciosa puede ejecutar código del atacante en LibreOffice y Apache OpenOffice nada más abrirla, sin aviso de macros, si Java está activado. Afecta a cualquier empresa que use estas suites…
Noticias Ciberseguridad
El ransomware Warlock sigue entrando por SharePoint local sin parchear y apunta a países hispanohablantes
Symantec alerta de que el grupo de ransomware Warlock sigue entrando por servidores SharePoint locales sin parchear y ha atacado a organizaciones de países de habla hispana y portuguesa, también en Europa. Si tu empresa…
Noticias Ciberseguridad
Fortinet avisa de un fallo crítico en FortiMail explotado como día cero y todavía sin parche
Fortinet ha confirmado que atacantes explotan ya CVE-2026-104286, un fallo crítico de FortiMail que permite escribir archivos en el sistema sin autenticarse. Afecta a las ramas 7.2, 7.4, 7.6 y 8.0, y las tres últimas…
Noticias IA
La Concentración de Riqueza en Galicia: Un Fenómeno Silencioso
Cuando analizamos la economía de un país, a menudo nos enfocamos en indicadores como el Producto Interno Bruto (PIB), la productividad o las tasas de empleo.
Noticias Ciberseguridad
Afrontando las Amenazas Cibernéticas: Una Cadena de Cero-Días Potenciada por IA y Más Revelaciones Críticas
La ciberseguridad sigue siendo un campo repleto de desafíos, y esta semana se han resaltado varias vulnerabilidades que podrían tener implicaciones graves para empresas y usuarios en todo el mundo.
Noticias IA
Google lanza Gemini 4: un salto hacia la ciberseguridad en la inteligencia artificial
En un contexto cada vez más alarmante de ataques cibernéticos, Google ha presentado su nueva familia de modelos de inteligencia artificial, conocida como Gemini 4, específicamente la variante 'Argon'.
Noticias Ciberseguridad
Google lanza Gemini 4 Argon: una nueva era en la defensa cibernética
La ciberseguridad se ha convertido en un tema central en el mundo digital actual, donde las amenazas están en constante evolución y la sofisticación de los ataques aumenta cada día.
Noticias IA
Gemini 4 Argon: Google Regresa a la Competencia en la Inteligencia Artificial con Resultados Sorprendentes
En un contexto donde Google parecía haber perdido su liderazgo en la carrera de la inteligencia artificial, el lanzamiento de Gemini 4 Argon marca un cambio significativo.
Noticias Ciberseguridad
Incidente de Seguridad en MetaMask Provoca la Salida de Válidos de Ethereum Afectados
MetaMask, una de las billeteras de criptomonedas más populares del mundo, ha anunciado que está enfrentando un "incidente de seguridad en curso" que afecta a parte de su infraestructura.
Noticias IA
OpenAI y Kimi: La batalla por la propiedad intelectual en la inteligencia artificial
La reciente controversia entre OpenAI y Moonshot, la empresa detrás de Kimi, ha puesto en el centro del debate los límites de la innovación y la propiedad intelectual en el campo de la inteligencia artificial (IA).
Noticias Ciberseguridad
Explotación de Vulnerabilidad Crítica en Zimbra: Un Llamado a la Acción en Ciberseguridad
La ciberseguridad se ha convertido en una preocupación primordial para organizaciones de todos los tamaños, y el reciente incidente relacionado con la Zimbra Collaboration Suite (ZCS) pone de manifiesto la…
Noticias IA
Opus 5.5: El modelo de Anthropic que acapara la atención gracias al efecto Decoy
Recientemente, Anthropic lanzó Claude Opus 5.5, un modelo de inteligencia artificial que ha llamado la atención a pesar de no ser el más avanzado de su catálogo.
Noticias Ciberseguridad
Kiteworks Resuelve una Vulnerabilidad Crítica Durante un Apagón Programado de Nueve Horas
El pasado fin de semana, Kiteworks anunció que había colaborado con autoridades de inteligencia federal para identificar y remediar una vulnerabilidad de seguridad crítica durante un apagón programado de nueve horas.
Noticias IA
Novedades de ChatGPT: OpenAI redefine la IA en su DevDay 2023
El pasado 29 de septiembre, OpenAI celebró su evento DevDay en San Francisco, un encuentro que se ha convertido en un escaparate fundamental para las innovaciones en el campo de la inteligencia artificial.
Noticias Ciberseguridad
Robo de datos fiscales en Francia: un ataque sencillo con consecuencias devastadoras
En un mundo donde la ciberseguridad es un tema candente, el reciente robo de datos fiscales en Francia ha desnudado la fragilidad de las defensas digitales de una de las instituciones más vitales del país.
