Actualizado hace 1 min
Resumen de 24 notas de ciberseguridad publicadas el 20 de octubre de 2026. Los temas con más cobertura: ciberataques y apt (8), vulnerabilidades (5), malware (4).
Investigadores federales sospechan que un ejecutivo de una firma de consultoría de Estados Unidos ayudó al grupo ShinyHunters a operar un sitio web utilizado para presionar a empresas hackeadas a pagar rescates. Este caso plantea dudas sobre si algunos asesores de…
Ciberseguridad
WP2Shell es una vulnerabilidad que combina dos fallos del núcleo de WordPress para permitir la ejecución de código en el servidor mediante solicitudes no autenticadas. Esto permite a un atacante crear cuentas de administrador e instalar web shells basadas en plugins. Según el…
Phishing e ingeniería socialHerramientas e investigación
Check Point Research documentó que la participación de Microsoft en intentos de phishing creció 10 puntos porcentuales en Q3 2026, cuadruplicando la de cualquier competidor.
Ciberseguridad
Atacantes usaron identidades comprometidas para acceder a entornos Microsoft 365 de clientes sin necesidad de robar contraseñas individuales
Una cadena de vulnerabilidades en Plex Media Server permite a los atacantes instalar mineros de criptomonedas y software malicioso para crear una puerta trasera y acceder a los equipos. En total son cuatro fallos de seguridad y el investigador detrás de este descubrimiento, que…
Múltiples vulnerabilidades en FacturaScripts Mar, 20/10/2026 - 09:14 Aviso Recursos Afectados FacturaScripts:2025.61 Descripción INCIBE ha coordinado la publicación de 2 vulnerabilidades de severidad media, que afectan a FacturaScripts, un software libre de contabilidad y…
