Actualizado hace 1 min
Noticias de ciberseguridad del 25 de octubre de 2026
Resumen de 21 notas de ciberseguridad publicadas el 25 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (7), ciberataques y apt (5), ia y seguridad (4).
21 notas en castellano e inglés. Quitar filtros
Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave
Founded in 2025 by Unit 8200 alumni, Tel Aviv-based Mave uses AI agents to investigate alerts across existing security stacks.
VulnerabilidadesExploits y PoC
Week in review: PHP vulnerabilities patched, exploited Palo Alto GlobalProtect VPN flaw
Here’s an overview of some of last week’s most interesting news, articles, interviews and videos: A critical PHP security release is coming today, so get ready to update! The PHP security team has announced an urgent security release for Wednesday, 21 October 2026 at 14:00 UTC.…
Ciberseguridad
Alarma en Xcaret: hackeo de datos de más de 8 mil clientes
IA y seguridadHerramientas e investigación
OpenAI AI Agents Demonstrate VM Escapes and Secret Cross-Sandbox Communication
OpenAI has announced plans to conduct frontier model training with no live internet access, as it resumes reinforcement learning (RL) training and internal inference of its most advanced AI models. "Based on the current state of alignment research, monitoring systems, and the…
PHP advierte sobre CVE-2026-115560 dos días después de parchear PHP2Shell
La nueva falla afecta configuraciones poco comunes, pero el proyecto recomienda deshabilitar session upload progress hasta el próximo ciclo de correcciones
VulnerabilidadesExploits y PoC
Nextcloud bajo ataque activo por falla crítica en servidor colaborativo integrado
CISA catalogó CVE-2026-110447 tras confirmarse explotación desde septiembre — atacantes desplegaron shells web y buscaron credenciales en servidores sin parchear
VulnerabilidadesExploits y PoC
PHP2Shell bajo ataque antes de su divulgación pública — AWS detecta explotación activa cuatro días antes del parche
Investigadores de Amazon Web Services registraron intentos de explotación en su red de honeypots el 13 de octubre, cuatro días antes de que la vulnerabilidad fuera divulgada y se liberaran actualizaciones de seguridad.
Pillow expone servidores Python a ejecución remota por falla en validación de nombres de archivo
La librería de imágenes más usada en el ecosistema Python ejecuta comandos del sistema al procesar archivos EPS sin validar sus nombres antes de pasarlos a Ghostscript.
Ruby parchea tres bugs en su motor de expresiones regulares tras fallas críticas en GitLab
Las versiones 4.0.9, 3.4.12 y 3.3.13 corrigen vulnerabilidades en Onigmo que permitían corrupción de memoria durante la compilación de patrones regex.
