Actualizado hace 1 min
Resumen de 17 notas de ciberseguridad publicadas el 23 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (7), filtraciones de datos (3), ciberataques y apt (3).
17 notas en castellano e inglés. Quitar filtros
Las graves vulnerabilidades detectadas en PHP han tenido una gran repercusión a nivel mundial. Hay páginas que incluso han optado por cerrar temporalmente y evitar así la exposición. Esto también ha afectado a las páginas web montadas con el Kit Digital, como han advertido desde…
Capcom confirmó que un hackeo a su servicio CAPCOM ID expuso los correos electrónicos y datos de acceso de más de 11.7 millones de usuarios. Aunque algunas cuentas sufrieron cambios de contraseña y filtraciones de datos personales, la empresa aseguró que la información de…
After a three-month lull, Prince of Persia hid a Tornado C&C server on US shared hosting, its first US-based server since 2016.
MalwareHerramientas e investigación
Lazarus, vinculados a Corea del Norte, están utilizando criptografía post-cuántica en una cadena de entrega de malware para ocultar cargas útiles de las herramientas de seguridad. Esta técnica se ha detectado en la Operación FlashHole, una campaña dirigida a organizaciones en…
Ciberseguridad
Google Cloud is adding OpenAI models to its platform, initially through a private preview for selected business customers. The launch includes GPT-6 Astra, GPT-6.1 Sol and GPT-6 Luna. Google positions them as options for demanding work, lower-cost professional tasks and everyday…
In this interview with Help Net Security, Nick Donarski, CTO at RotorLab, explains what councils, records clerks, insurers, and auditors expect from a public safety drone program, and where most programs fall short. He covers chain of custody for flight logs and video, how to…
implantaron malware en los entornos de servidores de clientes de Onamae.com Desktop Cloud en Japón, lo que obligó al proveedor a comenzar el cierre de servidores en todos sus planes de servicio. Se han identificado 26.739 servidores como potencialmente afectados, generando…
VulnerabilidadesCiberataques y APT
Según Amazon Threat Intelligence, un actor de amenazas intentó explotar dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619), conocidas colectivamente como PHP2Shell, cuatro días antes de que fueran reveladas y parcheadas públicamente. La actividad comenzó el…
Organizations are cutting cybersecurity roles as they adopt AI, even while reporting shortages of the expertise needed to manage threats, according to Barracuda’s Cybersecurity Skills Gap Report. 56% have experienced professional workforce reductions linked to AI, evenly divided…
La actualización permite rastrear automáticamente si las correcciones de seguridad persisten o reaparecen en el código a medida que los equipos modifican sus repositorios.
VulnerabilidadesExploits y PoC
Un sistema multi-agente con sandbox de zero-egress y validación en dos capas busca automatizar la remediación de vulnerabilidades al mismo ritmo que los modelos de IA las descubren — sin romper producción.
Here’s a look at the most interesting products from the past week, featuring releases from AppGate, IDENTOS, Sweet Security, and ThreatModeler. Sweet Security adds one-click protection for vulnerable cloud workloads Sweet Security has announced the release of Virtual Patching, a…
VulnerabilidadesExploits y PoC
Rapid7 documenta que el 71% de los ataques a fallas de alta severidad ocurren en la primera semana, dejando fuera de tiempo a los ciclos de parcheo tradicionales
IA y seguridadHerramientas e investigación
Microsoft documentó cómo el grupo chino aceleró ataques contra 2.250 tenants de M365 usando ARTEX, un framework de pentesting automatizado que opera sin pausas humanas.
Relatively small data breaches in India can turn quite serious, thanks to a sophisticated underground market for trading PII.
.webp)
