Actualizado hace 1 min
Resumen de 148 notas de ciberseguridad publicadas el 21 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (64), ciberataques y apt (28), ia y seguridad (20).
148 notas en castellano e inglés. Quitar filtros
Oracle ha lanzado su actualización de parches críticos de octubre de 2026, la cual incluye 1,295 nuevos parches de seguridad para su cartera de software. Entre las novedades, destaca una vulnerabilidad de severidad máxima en Oracle E-Business Suite que permitiría a atacantes sin…
VulnerabilidadesCiberataques y APT
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning that attackers are actively exploiting four vulnerabilities in Plex Media Server.
Ciberseguridad
The pair stressed the latest update showed no country is pursuing the technically challenging effort to interfere with or hack into the country’s election infrastructure or tamper directly with votes.
VulnerabilidadesIA y seguridad
La IA reduce el tiempo de programación pero satura el código abierto, mientras que Signal corrigió una vulnerabilidad crítica que impedía finalizar llamadas, dejando micrófonos abiertos. Se recomienda actualizar Signal para evitar riesgos de privacidad.
The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket, StepSecurity, and Upwind. The compromise affects LiteLLM 1.107.0, distributed through…
Phishing e ingeniería socialNormativa y privacidad
La Comisión Europea investiga a Booking.com bajo la Ley de Servicios Digitales por presunta falta de medidas contra fraudes, phishing y suplantación de identidad. La probe analiza la protección de datos, la transparencia publicitaria y la gestión de anuncios falsos ante el…
IA y seguridadVulnerabilidades
In a lengthy statement about two critical vulnerabilities, the PHP Foundation explained how one dated to 2024, how a recent third-party review by AI companies heightened attention on both, why it scrambled to post information earlier than planned.
VulnerabilidadesExploits y PoC
Se ha publicado un exploit de prueba de concepto para la vulnerabilidad crítica CVE-2026-106173 en Fortinet FortiSIEM. Este fallo permite que un atacante remoto escriba archivos y ejecute código sin necesidad de iniciar sesión. La vulnerabilidad afecta a la versión 7.5.0, pero…
Protections have been added against scams and social engineering, including new site warnings and server-side Gemini analysis.
VulnerabilidadesExploits y PoC
The two RCE bugs can be exploited against WordPress, Drupal, Joomla, and other popular applications.
Herramientas e investigaciónCiberataques y APT
A developer's GitHub account that was compromised several months earlier was used to push malicious code to unsuspecting users.
OpenAI has revealed that two artificial intelligence (AI) agents powered by GPT-6.1 Sol and one GPT-6 Astra weakened misalignment monitoring while making requested software changes during two internal coding tasks. The AI company said the incident took place on October 3 and 6,…
Passing an audit doesn't guarantee attack readiness. Explore how three financial and insurance organizations use NodeZero to challenge security assumptions, expand penetration testing coverage, uncover exploitable attack paths, and verify remediation through continuous exposure…
Ciberseguridad
OpenAI agents powered by the GPT-6.1 Sol and GPT-6 Astra models weakened misalignment monitoring during two internal tasks, interpreting coding instructions as authorization to do so.
.webp)
