NIK C2: The new AI-enabled command-and-control framework
Cisco Talos observed a new AI-integrated command-and-control (C2) framework in the wild called “NIK C2.”
Actualizado hace 1 min
Noticias de ciberseguridad del 29 de octubre de 2026
Resumen de 36 notas de ciberseguridad publicadas el 29 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (16), ciberataques y apt (13), ia y seguridad (5).
36 notas en castellano e inglés. Quitar filtros
VulnerabilidadesExploits y PoC
Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August
Cisco on Wednesday released fixes for an exploited vulnerability affecting its Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) software. Tracked as CVE-2026-76418 and assigned a CVSS score of 8.6, the bug resides in the Remote Access…
VulnerabilidadesInfraestructura crítica
Grupo chino desactiva protección en 40 servidores en dos horas — Warlock expone el límite de la detección tradicional
Storm-2603 atacó infraestructura crítica en América Latina, Europa y África explotando SharePoint sin parchear y eliminando sensores de seguridad antes del cifrado
Cuando la prevención falla — el desafío de recuperar sistemas sin reintroducir al atacante
NIST plantea cuatro objetivos centrales para la resiliencia cibernética que van más allá de evitar brechas: anticipar, resistir, recuperar y adaptar.
Múltiples vulnerabilidades en la aplicación de SABBATIC
Múltiples vulnerabilidades en la aplicación de SABBATIC Jue, 29/10/2026 - 17:47 Aviso Recursos Afectados SABBATIC. Descripción INCIBE ha coordinado la publicación de 5 vulnerabilidades de severidad media, que afectan a la aplicación de SABBATIC, software para la digitalización…
Securing MCP servers before the AI rollout outpaces security
Your company’s CTO has a plan to implement your company’s first LLM-based application. The board approved it, and now you’re finding out about it. It’s a typical story I hear all the time, and I’ve lived it myself. You’ve heard everything about models and LLMs, but now you see…
Escritura fuera de límites en PHP para Windows
Escritura fuera de límites en PHP para Windows Jue, 29/10/2026 - 09:53 Aviso Recursos Afectados Compilaciones de PHP para Windows que incorporen versiones vulnerables de Brotli: 1.0.3 a 1.0.9, 1.1.0 o 1.2.0.La extensión cURL puede alcanzar el decodificador vulnerable si se…
Múltiples vulnerabilidades en OpenScape Endpoint Management de Mitel
Múltiples vulnerabilidades en OpenScape Endpoint Management de Mitel Jue, 29/10/2026 - 09:53 Aviso Recursos Afectados OpenScape Endpoint Management, V1 R2.5.1 y anteriores (CVE-2026-111497).OpenScape Endpoint Management, V1 R2.4.0 y anteriores: MTLVULN-1788 y MTLVULN-1789.Mitel…
Múltiples vulnerabilidades en productos de Cisco
Múltiples vulnerabilidades en productos de Cisco Jue, 29/10/2026 - 09:53 Aviso Recursos Afectados Vulnerabilidad de SSL VPNVersiones vulnerables de Cisco Secure Firewall ASA y FTD con el inicio de sesión SSL VPN accesible y autenticación secundaria configurada en los grupos de…
Múltiples vulnerabilidades en productos de Schneider Electric
Múltiples vulnerabilidades en productos de Schneider Electric Jue, 29/10/2026 - 09:53 Aviso SCI Recursos Afectados EcoStruxure Control Engineering: todas las versiones.EcoStruxure Foxboro DCS H90 Server: HPE ProLiant DL380 GEN9 con Windows Server OS 2016.EcoStruxure Security…
Múltiples vulnerabilidades en OCTO Image Server de Mettler Toledo
Múltiples vulnerabilidades en OCTO Image Server de Mettler Toledo Jue, 29/10/2026 - 09:53 Aviso SCI Recursos Afectados OCTO Image Server, versiones 5.0.10 y anteriores, que utilicen PHP desde la versión 8.2.0 hasta la 8.2.34, ambas incluidas. Descripción Ryan A., de Calif, Amy…
Cross-Site Scripting reflejado en la configuración de PHP-CGI/PHP-FPM de ICT Innovations
Cross-Site Scripting reflejado en la configuración de PHP-CGI/PHP-FPM de ICT Innovations Jue, 29/10/2026 - 09:32 Aviso Recursos Afectados Configuración de tiempo de ejecución insegura en PHP-CGI/PHP-FPM. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de…
Filtraciones de datosCiberataques y APT
HHS Filing Puts iRhythm Data Breach Toll at 8.2 Million
Hackers stole personal information and iRhythm account and device data from third-party-hosted business applications.
PHP2Shell will persist in enterprise environments for years
Two critical vulnerabilities were announced last week in PHP, the internet’s most widely used web application runtime, and they came with the familiar warning to patch immediately. But CISOs will have to deal with the long tail of these flaws for years due to widespread PHP…
Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys
Hackers exploited a critical Cisco Catalyst SD-WAN flaw, fixed in February, to plant custom malware inside the systems that control an organization's SD-WAN network. The malware, called KeyDrift, is designed to copy the keys that encrypt traffic between sites and store them for…
VulnerabilidadesCiberataques y APT
Chinese Hackers Quietly Used Low-Severity ESXi Logging Flaw as Zero-Day
CVE-2026-41709 allows attackers with administrative privileges to perform operations without being logged.
Ciberataques y APTHerramientas e investigación
Unknown APT uses NetamLoader to attack a Win10 OS customized for governments in Asia
Kaspersky researchers analyze a complex targeted attack employing NetamLoader, a sophisticated malicious framework and targeting a customized government OS.
VulnerabilidadesHerramientas e investigación
Cyber Vulnerabilities Besiege Italy, Absent Clear Cause
Researchers can't quite explain why cyber threats look so different in Italy compared to everywhere else.