Actualizado hace 1 min
Resumen de 38 notas de ciberseguridad publicadas el 28 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (18), ciberataques y apt (9), ia y seguridad (8).
38 notas en castellano e inglés. Quitar filtros
VulnerabilidadesFiltraciones de datos
Una banda brasileña robó datos bancarios de clientes de e-commerce al comprometer un script de análisis de la plataforma Convertr mediante una vulnerabilidad de seguridad. El ataque permitió sustraer números de tarjeta, CVV y datos personales en tiendas de moda en Brasil. Aunque…
VulnerabilidadesCiberataques y APT
CVE-2026-101767 is an unauthenticated SQL injection that can be exploited for remote code execution.
Un hackeo masivo al partido alemán AfD que expuso miles de correos confidenciales y un terabyte de datos.
Inyección SQL (SQLi) en el módulo de autenticación de usuarios de Futurum Software Mié, 28/10/2026 - 09:44 Aviso Recursos Afectados Módulo de autenticación de usuarios de la plataforma de gestión comercial. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de…
Múltiples vulnerabilidades en NoviGest Desktop App de Tactis Mié, 28/10/2026 - 09:39 Aviso Recursos Afectados NoviGest Desktop App, versión 7.4.4-292: servicio Java RMI e importación de archivos XML del módulo SAFT. Descripción INCIBE ha coordinado la publicación de 2…
Exploits y PoCVulnerabilidades
CISA added the Brotli flaw to its KEV catalog, and two honeypot operators logged attempts, including one that used a broken exploit.
Sony Network Communications ha confirmado una brecha de seguridad que expuso 2.585.481 registros de clientes de sus servicios de internet So-net y plala (S Course). El incidente, revelado el 27 de octubre de 2026, ocurrió tras detectarse un acceso no autorizado a su base de…
IA y seguridadHerramientas e investigación
Attackers are starting to exploit AI systems to mount attacks in the same way they once relied on built-in enterprise tools such as PowerShell. Instead of relying on malware, cybercriminals are increasingly abusing AI tools enterprises depend on — a trend some experts describe…
Google Chrome ha corregido una serie de vulnerabilidades que afectan a este navegador y es fundamental actualizar cuanto antes. En total son 52 fallos los que ha detectado, de los cuales 4 han sido calificados como críticos. Algo a destacar es que, en la publicación de Google…
Exploits y PoCVulnerabilidades
An unreleased Anthropic AI model found security flaws in Chrome, Safari, Android, Windows, and Linux and chained them into working proof-of-concept exploits, the company said in its latest report. The exploits were built in the lab after the model was prompted, not seen in any…
Ciberseguridad
The U.S. Department of Justice (DoJ) on Tuesday announced the seizure of a domain associated with a bulletproof hosting provider (BPH) named Virtualine. The move was in response to the service being used to commit and facilitate prolific criminal activity, including "the…
Filtraciones de datosCiberataques y APT
Japan's GMO Internet Group is offering up to $1 million in total for tips that help catch the attackers who breached its Onamae.com Desktop Cloud service, after refusing to pay an extortion demand. The reward program opened on October 28 and pays only if a tip helps lead to an…
VulnerabilidadesIA y seguridad
In this Help Net Security interview, Brian Blakley, CISO at Bellini Capital, explains why AI makes finding vulnerabilities faster while fixing them still takes time. He argues that “patch faster” is not enough and that teams need to cut exposure while remediation is pending.…
Herramientas e investigaciónIA y seguridad
Una campaña de malware llamada Yoba está engañando a los usuarios utilizando la popularidad de herramientas de IA como ChatGPT y Claude. Los atacantes publican proyectos falsos en GitHub que se hacen pasar por aplicaciones de escritorio (como GPT-5.6 Sol, GPT-6 Astra y Claude…
VulnerabilidadesCiberataques y APT
Tailscale has released version 1.104.4 to fix flaws in its built-in SSH server that could let an attacker reach services and files on other servers that only the root user should be able to touch. The flaws are in how Tailscale SSH forwards network connections, a job the…
VulnerabilidadesExploits y PoC
The critical Oracle PeopleSoft bug that ShinyHunters has exploited since May is not one flaw but three chained together, the researchers who reported it said this week. Oracle patched all three under a single identifier, CVE-2026-35273, in June. Its root is a server-side request…
