Actualizado hace 1 min
Resumen de 151 notas de ciberseguridad publicadas el 23 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (58), ciberataques y apt (37), exploits y poc (21).
151 notas en castellano e inglés. Quitar filtros
GitLab ha lanzado parches urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-110264) que permitiría a atacantes remotos ejecutar código arbitrario en los servidores. El fallo se debe a un desbordamiento de enteros en el compilador de expresiones regulares y…
Ciberataques y APTHerramientas e investigación
Quest Diagnostics ha revelado que sufrió un ciberataque que permitió el acceso no autorizado a su sistema Quanum LSM, herramienta utilizada por clientes sanitarios para solicitar pruebas de laboratorio y consultar resultados. La empresa detectó el incidente el 21 de octubre de…
Hackers logran un nuevo avance en el jailbreak de PS5, permitiendo ejecutar software no oficial y acercando la posibilidad de GTA VI para PC.
El State Bank of India (SBI) ha notificado individualmente vía email y WhatsApp a los clientes cuya información personal se vio comprometida en un reciente incidente cibernético. El banco aclaró el 23 de octubre que los fondos y saldos de las cuentas permanecen seguros, mientras…
VulnerabilidadesExploits y PoC
El exploit PHP2Shell ha provocado una crisis de seguridad global, afectando incluso a servicios gubernamentales del Reino Unido mediante la ejecución remota de código. Aunque los desarrolladores ya lanzaron parches críticos para las vulnerabilidades principales, se ha…
Ciberseguridad
This article in Nature argues that it’s due to an overfishing of predators and warming sea temperatures. As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered. Blog moderation policy.
Threat actors don't need to rely on malware to breach organizations anymore. They're simply calling help desks and politely asking for access, with a little help from artificial intelligence.
VulnerabilidadesHerramientas e investigación
Researchers remotely disabled a vulnerable updater in the abandoned Time4Popcorn app, a fork of the Popcorn Time BitTorrent client, closing a security flaw that could have allowed attackers to execute malicious code with elevated privileges on millions of computers.
Exploits y PoCVulnerabilidades
Yesterday everyone was running around like crazy (me included :) because of the php2shell vulnerability.
Fixing the critical PHP flaws is not as simple as clicking "Update." Here's how to assess your risk, and what you can do to protect yourself.
IA y seguridadCiberataques y APT
El grupo de hackers CyberCartel utilizó agentes de IA como Claude y Grok para automatizar ataques contra más de 400 instituciones financieras en América Latina. Los criminales lograron robar contraseñas y datos de clientes burlando las protecciones de los modelos de IA.…
Phishing e ingeniería socialIA y seguridad
Microsoft has announced plans to add AI-powered phishing detection to Teams messages starting in early November 2026.
Diplomatic organizations in Central Asia have been targeted by a sophisticated new Unified Extensible Firmware Interface (UEFI) bootkit called BlackX. The activity, which singled out diplomatic entities in Tajikistan, Uzbekistan, and Turkmenistan in early 2026, is suspected to…
