Actualizado hace 1 min
Resumen de 159 notas de ciberseguridad publicadas el 21 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (69), ciberataques y apt (29), ia y seguridad (23).
159 notas en castellano e inglés. Quitar filtros
Una investigación reciente reveló que los operadores de ransomware utilizaron herramientas de IA comerciales para planificar intrusiones, gestionar datos de víctimas y preparar extorsiones. Sin embargo, debido a un servidor expuesto públicamente, se filtraron las sesiones de…
Research finds that, among respondents experiencing data loss, only 16% said DLP blocked their most significant incidents before data left the organization.
Up to 500 under-resourced utilities will receive support in order to bolster their cybersecurity through a private sector initiative launched this week.
VulnerabilidadesExploits y PoC
PHP ha lanzado parches de urgencia para dos vulnerabilidades críticas agrupadas como PHP2Shell que permiten ejecución remota de código sin autenticación. Ya se han detectado intentos de explotación activa, así que la recomendación es actualizar y reiniciar servicios cuanto…
VulnerabilidadesExploits y PoC
Security teams are scrambling to remediate two critical PHP vulnerabilities following leaked details and reports of exploitation attempts.
Oracle ha lanzado su actualización de parches críticos de octubre de 2026, la cual incluye 1,295 nuevos parches de seguridad para su cartera de software. Entre las novedades, destaca una vulnerabilidad de severidad máxima en Oracle E-Business Suite que permitiría a atacantes sin…
GitLab released fixes on October 21 for a flaw that lets an attacker run code on a self-managed server without logging in, and it affects every version of the software going back to 7.0, released in 2014. The fix matters even for administrators who patched nine days earlier: the…
VulnerabilidadesCiberataques y APT
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning that attackers are actively exploiting four vulnerabilities in Plex Media Server.
Ciberseguridad
The pair stressed the latest update showed no country is pursuing the technically challenging effort to interfere with or hack into the country’s election infrastructure or tamper directly with votes.
VulnerabilidadesIA y seguridad
La IA reduce el tiempo de programación pero satura el código abierto, mientras que Signal corrigió una vulnerabilidad crítica que impedía finalizar llamadas, dejando micrófonos abiertos. Se recomienda actualizar Signal para evitar riesgos de privacidad.
The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket, StepSecurity, and Upwind. The compromise affects LiteLLM 1.107.0, distributed through…
Phishing e ingeniería socialNormativa y privacidad
La Comisión Europea investiga a Booking.com bajo la Ley de Servicios Digitales por presunta falta de medidas contra fraudes, phishing y suplantación de identidad. La probe analiza la protección de datos, la transparencia publicitaria y la gestión de anuncios falsos ante el…
IA y seguridadVulnerabilidades
In a lengthy statement about two critical vulnerabilities, the PHP Foundation explained how one dated to 2024, how a recent third-party review by AI companies heightened attention on both, why it scrambled to post information earlier than planned.
VulnerabilidadesExploits y PoC
Se ha publicado un exploit de prueba de concepto para la vulnerabilidad crítica CVE-2026-106173 en Fortinet FortiSIEM. Este fallo permite que un atacante remoto escriba archivos y ejecute código sin necesidad de iniciar sesión. La vulnerabilidad afecta a la versión 7.5.0, pero…
.webp)