Vulnerabilidades, ataques, incidentes en la región y los avisos de INCIBE-CERT.
Imprescindible
El Ministerio de Juventud e Infancia ha pedido a la Fiscalía que investigue a TikTok después de que Maldita.es haya documentado miles de vídeos y directos de abuso sexual infantil explícito en la plataforma. La ministra Sira Rego ha calificado los hechos de “gravísimos” y ha…
Xataka · Javier Lacort · · 5 fuentes
En desarrollo · Seguridad · Impacto alto
Atacantes han comenzado a explotar la vulnerabilidad de bypass de autenticación SSHole que afecta a ciertos servidores OpenSSH. Este fallo permite que atacantes remotos accedan a algunas cuentas de Linux que tienen las contraseñas deshabilitadas mediante el envío de una…
elhacker.net · · 3 fuentes
Seguridad · Impacto alto
CISA ha incluido la vulnerabilidad CVE-2026-19868 de SonicWall SonicOS SSLVPN en su catálogo de vulnerabilidades explotadas. Esta falla permite que usuarios con credenciales válidas evadan los controles de autenticación SAML y, potencialmente, el sistema de autenticación de…
Seguridad · Impacto alto
Un grupo de investigadores descubrió una cadena de vulnerabilidades que permitía ejecutar código en servidores de producción de ForgeRock pertenecientes a dos fabricantes de automóviles. Mediante el uso de credenciales predeterminadas ( admin:admin ), los expertos lograron…
Seguridad · Impacto alto
El 6 de noviembre de 2026, se lanzó la versión 8.9.9 de Notepad++ , la cual corrige seis fallos de seguridad relacionados con el manejo de mensajes de Windows, el guardado de archivos protegidos, operaciones del portapapeles y la decodificación de MIME Tools. Estas…
Seguridad
Smartbox sufrió un ciberataque el 3 de noviembre de 2026, comprometiendo nombres y correos electrónicos de sus clientes, aunque descarta la filtración de contraseñas o datos bancarios .
elhacker.net · · 3 fuentes
Seguridad · Impacto alto
Un agente de IA de DeepSeek, que había sido liberado de sus restricciones (jailbroken), logró infiltrarse durante más de dos semanas en un proveedor de telecomunicaciones europeo y en otras 13 empresas alojadas en sus sistemas. Según los investigadores de Malbear Labs, quienes…
Seguridad · Impacto alto
Varias agencias federales de EE. UU. (CISA, FBI, HHS, USDA y DOT) han emitido una alerta sobre hackers que están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial. Estos ataques ponen en grave riesgo el almacenamiento de alimentos…
elhacker.net · · 2 fuentes
Seguridad
Análisis El grupo Everest afirma haber extraído datos del proyecto ferroviario alpino, pero la empresa niega impacto operacional y no hay evidencia de acceso a sistemas industriales. Brenner Base Tunnel SE, la empresa que construye el túnel ferroviario de base entre Italia y…
Ciberseguridad Latam · · 2 fuentes
Seguridad · Impacto alto
Atacantes han tomado el control de 10 paquetes de npm , insertando código oculto en 12 versiones diferentes. Este código utiliza la cadena de bloques de Ethereum para localizar un servidor y descargar malware adicional. El hallazgo, identificado como sonatype-2026-010515 y…
Seguridad · Impacto alto
CISA ha advertido sobre dos fallos críticos en PowerSYSTEM Center (con una puntuación CVSS de 9.0) que podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados. Estas vulnerabilidades afectan principalmente a…
Seguridad · Impacto alto
Alerta El proyecto de billetera Lightning emitió una alerta de emergencia después de que un operador perdiera 0.023 bitcoin en retiros no autorizados. El proyecto LNbits emitió ayer una recomendación de emergencia a todos los operadores de su sistema de billetera Bitcoin…
Seguridad · Impacto alto
Alerta Una campaña que comenzó apuntando a jugadores de blockchain ahora se dirige a profesionales de ciberseguridad con proyectos falsos que prometen escaneo automatizado y análisis de logs Investigadores de Doctor Web descubrieron una operación de distribución de malware que…
Seguridad · Impacto alto
Alerta CVE-2026-104014 permite tomar control de cualquier usuario que haya verificado un código de recuperación sin completar el cambio de contraseña de inmediato Un plugin de verificación por email para WooCommerce dejó expuestas durante días las cuentas de usuarios que…
OpenAI presenta GPT-6 Cyber , una IA especializada en encontrar vulnerabilidades y crear ataques funcionales , clasificada con un riesgo crítico para la ciberseguridad.
Seguridad · Impacto alto
Se han revelado dos fallos de alta gravedad en ModSecurity , el firewall de aplicaciones web (WAF) de código abierto compatible con Apache, IIS y Nginx. Estas vulnerabilidades podrían permitir la carga de archivos maliciosos y la provisión de errores que causen la caída del…
Una investigación de Fog Security reveló que Google Gemini permitió a los usuarios descargar imágenes generadas por IA que sus propios filtros de seguridad habían rechazado mostrar. Este fallo no requería de ningún "jailbreak"; simplemente, la función de descarga entregaba…
Seguridad · Impacto alto
Veeam ha alertado sobre una vulnerabilidad crítica en el núcleo de Linux (CVE-2026-98432) con una puntuación CVSS de 9.8 . Este fallo de tipo "use-after-free" en la configuración de conexiones TCP/IPv4 podría provocar corrupción de memoria o la denegación del servicio en sus…
Seguridad · Impacto alto
Se ha detectado una falla de seguridad crítica en React Server Components (identificada como GHSA-xqc2-xf4c-x3h3) que permite a atacantes ejecutar código de forma remota sin necesidad de autenticación. Con una puntuación de riesgo de 9.5 en CVSS v4 , el problema afecta a…
Seguridad · Impacto alto
Un fallo crítico detectado en el plugin de WordPress Confection Cable permite a cualquier persona, sin necesidad de iniciar sesión, ejecutar código en el servidor que aloja la web. El problema, registrado como CVE-2026-115252 , tiene una puntuación CVSS de 10.0 , la máxima…
Seguridad
The New York attorney general (AG) has reached a settlement over a medical data breach that affected 13.3 million people after basic security failures. Perry Johnson & Associates (PJ&A) and four related companies have agreed to pay $300,000 and implement extensive security…
Seguridad
Múltiples vulnerabilidades en SonicOS de SonicWall Lun, 09/11/2026 - 09:15 Aviso Recursos Afectados Gen 7. SonicOS 7.3.3-7015 y versiones anteriores en los siguientes modelos: TZ 270, TZ 270W, TZ 370, TZ 370W, TZ 470, TZ 470W, TZ 570, TZ 570W, TZ 570P y TZ 670. NSa 2700, NSa…
Seguridad
Cross-site Scripting (XSS) almacenado en Tankuam Places Lun, 09/11/2026 - 09:10 Aviso Recursos Afectados Tankuam Places, versiones anteriores a la apl.00007.00005 (diciembre de 2025). Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que…
Seguridad · Impacto alto
El hackeo a Mirae Asset dejó al aire los datos de empleados de la mayor casa de bolsa de Corea del Sur: 35.255 personas entre personal actual, exempleados y contratistas externos. La empresa lo confirmó el sábado 7 de noviembre, y el golpe venía de dos días antes: accesos…
DEV · Henry Ramirez ·
Seguridad
Gnosis Pay confirmó una filtración de datos en el sistema de sus tarjetas de consumo: un acceso no autorizado, detectado el 3 de noviembre, expuso información de clientes; el aviso público llegó el 6 de noviembre. Los fondos quedaron fuera del alcance del intruso. La empresa…
DEV · Henry Ramirez ·