468 artículos
Noticias Ciberseguridad
BeyondTrust corrige el fallo crítico CVE-2026-102764 de Remote Support, explotado por un grupo chino
BeyondTrust ha corregido CVE-2026-102764, un fallo crítico (CVSS 9.3) en Remote Support que un grupo de espionaje chino explota desde el 29 de agosto. Afecta a los dispositivos autoalojados hasta la 26.2.3; los SaaS…
Noticias Ciberseguridad
Atacantes explotan un fallo en la app Collabora Online integrada de Nextcloud para dejar puertas traseras
Atacantes están explotando, sin necesidad de autenticarse, un fallo de inyección de comandos (CVE-2026-110447) en la app «Collabora Online - Built-in CODE Server» de Nextcloud para plantar webshells PHP. Te afecta si…
Noticias Ciberseguridad
Microsoft corrige un día cero de Windows que esquiva el Mark of the Web en un Patch Tuesday récord
Microsoft ha corregido en su Patch Tuesday de octubre, el mayor hasta ahora, CVE-2026-96951: un fallo de Windows Shell ya explotado que deja abrir archivos de internet sin los avisos de SmartScreen ni de Office. Afecta…
Noticias Ciberseguridad
Atacantes explotan un fallo crítico del plugin Bricksforge de WordPress que permite tomar el control de la web
Atacantes están explotando un fallo crítico (CVE-2026-85097) del plugin Bricksforge para WordPress que permite ejecutar código en la web sin autenticarse. Afecta a webs hechas con Bricks que usan Bricksforge hasta la…
Noticias Ciberseguridad
Intentan explotar el fallo crítico CVE-2026-102255 de SonicWall SMA1000 tres días después del parche
Desde el 8 de octubre hay intentos de explotar CVE-2026-102255, un fallo de gravedad máxima (CVSS 10.0) en las pasarelas de acceso remoto SonicWall SMA1000 6210, 7210 y 8200v. SonicWall lo parcheó el 6 de octubre. Si…
Noticias Ciberseguridad
Flax Typhoon explota ocho fallos en software común y España firma el aviso conjunto
Flax Typhoon, un grupo vinculado a China, está explotando ocho fallos en software muy extendido, y CISA añadió cinco a su catálogo KEV el 8 de octubre. España firma el aviso conjunto. Afecta a empresas con servidores…
Noticias Ciberseguridad
Atacantes explotan dos fallos sin parche de AhsayCBS; la última versión, la 10.3.4, sigue vulnerable
Atacantes están explotando dos fallos sin parche de AhsayCBS, la consola de copias de seguridad popular entre proveedores de TI, para ejecutar código remoto. Afecta incluso a la última versión, la 10.3.4. Si tu MSP o…
Noticias Ciberseguridad
FortiBleed sigue activa: el FBI avisa de ataques a firewalls FortiGate con credenciales robadas
El FBI y el Servicio Secreto de EE. UU. avisan de que FortiBleed sigue activa: los atacantes entran en firewalls FortiGate y VPN SSL de Fortinet con credenciales robadas o reutilizadas, y a veces bloquean a los…
Noticias Ciberseguridad
Atacantes ya explotan el fallo crítico CVE-2026-21589 en Jira y Confluence Data Center
Desde el 7 de octubre hay intentos de explotación activa de CVE-2026-21589, un fallo crítico que permite leer archivos sin autenticarse en ocho productos Atlassian Data Center autoalojados, entre ellos Jira, Confluence…
Noticias Ciberseguridad
Una hoja de cálculo maliciosa ejecuta código en LibreOffice y OpenOffice; solo LibreOffice tiene parche
Una hoja de cálculo maliciosa puede ejecutar código del atacante en LibreOffice y Apache OpenOffice nada más abrirla, sin aviso de macros, si Java está activado. Afecta a cualquier empresa que use estas suites…
Noticias Ciberseguridad
El ransomware Warlock sigue entrando por SharePoint local sin parchear y apunta a países hispanohablantes
Symantec alerta de que el grupo de ransomware Warlock sigue entrando por servidores SharePoint locales sin parchear y ha atacado a organizaciones de países de habla hispana y portuguesa, también en Europa. Si tu empresa…
Noticias Ciberseguridad
Fortinet avisa de un fallo crítico en FortiMail explotado como día cero y todavía sin parche
Fortinet ha confirmado que atacantes explotan ya CVE-2026-104286, un fallo crítico de FortiMail que permite escribir archivos en el sistema sin autenticarse. Afecta a las ramas 7.2, 7.4, 7.6 y 8.0, y las tres últimas…
Noticias Ciberseguridad
Afrontando las Amenazas Cibernéticas: Una Cadena de Cero-Días Potenciada por IA y Más Revelaciones Críticas
La ciberseguridad sigue siendo un campo repleto de desafíos, y esta semana se han resaltado varias vulnerabilidades que podrían tener implicaciones graves para empresas y usuarios en todo el mundo.
Noticias Ciberseguridad
Google lanza Gemini 4 Argon: una nueva era en la defensa cibernética
La ciberseguridad se ha convertido en un tema central en el mundo digital actual, donde las amenazas están en constante evolución y la sofisticación de los ataques aumenta cada día.
Noticias Ciberseguridad
Incidente de Seguridad en MetaMask Provoca la Salida de Válidos de Ethereum Afectados
MetaMask, una de las billeteras de criptomonedas más populares del mundo, ha anunciado que está enfrentando un "incidente de seguridad en curso" que afecta a parte de su infraestructura.
Noticias Ciberseguridad
Explotación de Vulnerabilidad Crítica en Zimbra: Un Llamado a la Acción en Ciberseguridad
La ciberseguridad se ha convertido en una preocupación primordial para organizaciones de todos los tamaños, y el reciente incidente relacionado con la Zimbra Collaboration Suite (ZCS) pone de manifiesto la…
Noticias Ciberseguridad
Kiteworks Resuelve una Vulnerabilidad Crítica Durante un Apagón Programado de Nueve Horas
El pasado fin de semana, Kiteworks anunció que había colaborado con autoridades de inteligencia federal para identificar y remediar una vulnerabilidad de seguridad crítica durante un apagón programado de nueve horas.
Noticias Ciberseguridad
Robo de datos fiscales en Francia: un ataque sencillo con consecuencias devastadoras
En un mundo donde la ciberseguridad es un tema candente, el reciente robo de datos fiscales en Francia ha desnudado la fragilidad de las defensas digitales de una de las instituciones más vitales del país.
Noticias Ciberseguridad
JADEPUFFER y su Evolución: El Uso de Principales de Servicio Comprometidos para Destruir Recursos en Azure
En junio de 2026, el grupo de cibercriminales conocido como JADEPUFFER llevó a cabo un ataque destructivo en un entorno de Microsoft Azure, utilizando principales de servicio comprometidos.
Noticias Ciberseguridad
El phishing evoluciona: nuevas tácticas en el correo electrónico
El phishing, una de las amenazas cibernéticas más antiguas, ha mutado y se ha adaptado a medida que las empresas y los usuarios han mejorado sus defensas.
Noticias Ciberseguridad
Vulnerabilidades críticas en Citrix NetScaler: RCE y la amenaza de la explotación activa
El 27 de septiembre de 2026, Citrix emitió un aviso alarmante sobre la existencia de dos vulnerabilidades críticas en sus productos Citrix NetScaler ADC y NetScaler Gateway, que permiten la ejecución remota de código…
Noticias Ciberseguridad
Alerta: Dos Vulnerabilidades Críticas en Citrix NetScaler Permiten Ejecución Remota de Código y Están Bajo Activo Ataque
El 26 de septiembre, la firma de seguridad watchTowr alertó sobre la existencia de dos vulnerabilidades de día cero en los dispositivos Citrix NetScaler ADC y NetScaler Gateway.
Noticias Ciberseguridad
Lunex Stealer: El malware que desactiva la seguridad para robar credenciales
El mundo de la ciberseguridad se enfrenta constantemente a nuevas amenazas, y el caso de Lunex Stealer es un claro ejemplo de cómo los atacantes están innovando en sus métodos para eludir las defensas tradicionales.
Noticias Ciberseguridad
Compromiso de GitHub Actions: Resurgimiento del Malware Mini Shai-Hulud
En mayo de 2026, el ecosistema de desarrollo de software se vio sacudido por la campaña Mini Shai-Hulud, que comprometió varias acciones en GitHub, un servicio ampliamente utilizado por desarrolladores para automatizar…
