Actualizado hace 1 min
Resumen de 5 notas de ciberseguridad publicadas el 24 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (3), malware (1), ia y seguridad (1).
Atacantes superaron múltiples controles de seguridad independientes para publicar la versión 1.107.0 con un stealer de credenciales y backdoor en repositorios oficiales.
Okta ha revelado una falla de seguridad crítica en Okta Access Gateway (CVE-2026-115547), la cual permite que un administrador autenticado ejecute comandos del sistema a través de la consola de administración. Esta vulnerabilidad, que afecta a versiones anteriores a la…
El Critical Patch Update de octubre corrige 1295 vulnerabilidades, incluyendo seis con calificación 10.0 en CVSS que permiten toma de control remota sin autenticación previa en productos empresariales clave.
El paquete malicioso se ejecutaba al iniciar Python, sin que la aplicación usara LiteLLM, exponiendo credenciales de desarrolladores, claves de proveedores de IA y datos de infraestructura en cloud.
Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga…
