Actualizado hace 1 min
Resumen de 6 notas de ciberseguridad publicadas el 24 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (4), malware (1), ia y seguridad (1).
6 notas en castellano e inglés. Quitar filtros
Hewlett Packard Enterprise ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en el software inalámbrico de Aruba Networking. Estos fallos, que afectan a los despliegues de AOS-8 y AOS-10 en controladores, pasarelas y puntos de acceso, podrían permitir que…
Okta ha revelado una falla de seguridad crítica en Okta Access Gateway (CVE-2026-115547), la cual permite que un administrador autenticado ejecute comandos del sistema a través de la consola de administración. Esta vulnerabilidad, que afecta a versiones anteriores a la…
Atacantes superaron múltiples controles de seguridad independientes para publicar la versión 1.107.0 con un stealer de credenciales y backdoor en repositorios oficiales.
El Critical Patch Update de octubre corrige 1295 vulnerabilidades, incluyendo seis con calificación 10.0 en CVSS que permiten toma de control remota sin autenticación previa en productos empresariales clave.
El paquete malicioso se ejecutaba al iniciar Python, sin que la aplicación usara LiteLLM, exponiendo credenciales de desarrolladores, claves de proveedores de IA y datos de infraestructura en cloud.
Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga…
