Actualizado hace 1 min
Resumen de 152 notas de ciberseguridad publicadas el 23 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (58), ciberataques y apt (38), exploits y poc (22).
152 notas en castellano e inglés. Quitar filtros
Impacto de vulnerabilidades críticas de PHP en productos de Palo Alto Networks Vie, 23/10/2026 - 10:02 Aviso Recursos Afectados PAN-OS, ramas 12.2, 12.1, 11.2, 11.1 y 10.2, en versiones anteriores a las correcciones previstas por el fabricante.Panorama, todas las…
Impacto de vulnerabilidades críticas de PHP en productos de Synology Vie, 23/10/2026 - 10:02 Aviso Recursos Afectados Los siguientes paquetes de DSM, en versiones anteriores a las corregidas:PHP 7.4, PHP 8.0, PHP 8.1, PHP 8.2, PHP 8.3 y PHP 8.4.Mail Station.Synology Calendar.PHP…
Impacto de vulnerabilidades críticas de PHP en productos de Cisco Vie, 23/10/2026 - 10:02 Aviso Recursos Afectados Cisco ha confirmado la afectación de los siguientes productos, sin especificar los intervalos de versiones afectadas:Expressway Series.Expressway Select…
Impacto de vulnerabilidades críticas de PHP en productos de Johnson Controls Vie, 23/10/2026 - 10:02 Aviso SCI Recursos Afectados Johnson Controls ha identificado los siguientes productos que requieren actualización:Illustra Camera MII.Illustra Cameras Gen 5.Illustra Gen5 Pano…
Node.js publicó el 21 de octubre de 2026 versiones de seguridad para 26.x, 24.x y 22.x. El lote corrige vulnerabilidades de severidad alta que afectan a la validación TLS y al decodificador Brotli, además de actualizar dependencias críticas como OpenSSL y Undici. Los equipos que…
VulnerabilidadesExploits y PoC
Arista Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-114625) en VeloCloud Orchestrator (VCO) On-Prem que está siendo explotada activamente. El fallo permite que usuarios autenticados escalen sus privilegios a "superusuario" mediante…
Atlassian’s October bulletin lists 176 vulnerability entries, including 14 critical-severity issues, all in third-party components.
Exploits y PoCHerramientas e investigación
Malicious Brotli data can make an application on an official build of Node.js run attacker-supplied code, security researchers at Imperva have demonstrated. Their "Node2Shell" proof of concept ran code on the official Node.js 24.22.0 image for Linux arm64, with no debugger or…
Threat actors have been observed unsuccessfully attempting to exploit the newly disclosed PHP2Shell vulnerabilities to rope infected systems into a Mirai botnet variant called Potassium, as it emerges that weaponizing the flaws may be harder than previously thought. The attacks…
Dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619) suponen un riesgo para los usuarios domésticos y sus datos. Explicamos cuál es el peligro y cómo mantenerse protegido.
Las graves vulnerabilidades detectadas en PHP han tenido una gran repercusión a nivel mundial. Hay páginas que incluso han optado por cerrar temporalmente y evitar así la exposición. Esto también ha afectado a las páginas web montadas con el Kit Digital, como han advertido desde…
Capcom confirmó que un hackeo a su servicio CAPCOM ID expuso los correos electrónicos y datos de acceso de más de 11.7 millones de usuarios. Aunque algunas cuentas sufrieron cambios de contraseña y filtraciones de datos personales, la empresa aseguró que la información de…
After a three-month lull, Prince of Persia hid a Tornado C&C server on US shared hosting, its first US-based server since 2016.
MalwareHerramientas e investigación
Lazarus, vinculados a Corea del Norte, están utilizando criptografía post-cuántica en una cadena de entrega de malware para ocultar cargas útiles de las herramientas de seguridad. Esta técnica se ha detectado en la Operación FlashHole, una campaña dirigida a organizaciones en…
Ciberseguridad
Google Cloud is adding OpenAI models to its platform, initially through a private preview for selected business customers. The launch includes GPT-6 Astra, GPT-6.1 Sol and GPT-6 Luna. Google positions them as options for demanding work, lower-cost professional tasks and everyday…
In this interview with Help Net Security, Nick Donarski, CTO at RotorLab, explains what councils, records clerks, insurers, and auditors expect from a public safety drone program, and where most programs fall short. He covers chain of custody for flight logs and video, how to…
implantaron malware en los entornos de servidores de clientes de Onamae.com Desktop Cloud en Japón, lo que obligó al proveedor a comenzar el cierre de servidores en todos sus planes de servicio. Se han identificado 26.739 servidores como potencialmente afectados, generando…
VulnerabilidadesCiberataques y APT
Según Amazon Threat Intelligence, un actor de amenazas intentó explotar dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619), conocidas colectivamente como PHP2Shell, cuatro días antes de que fueran reveladas y parcheadas públicamente. La actividad comenzó el…
Organizations are cutting cybersecurity roles as they adopt AI, even while reporting shortages of the expertise needed to manage threats, according to Barracuda’s Cybersecurity Skills Gap Report. 56% have experienced professional workforce reductions linked to AI, evenly divided…
.webp)
