Actualizado hace 1 min
Resumen de 37 notas de ciberseguridad publicadas el 5 de noviembre de 2026. Los temas con más cobertura: ciberataques y apt (18), vulnerabilidades (14), ia y seguridad (3).
VulnerabilidadesExploits y PoC
Zyxel ha publicado un parche para un zero-day en sus switches GS1900 que los atacantes llevaban explotando desde agosto para comprometer casi mil dispositivos y robar sus archivos de configuración y credenciales. La compañía ha tenido que lanzar una segunda actualización de…
VulnerabilidadesCiberataques y APT
Zyxel ha corregido una vulnerabilidad de día cero (CVE-2026-107441) en sus switches de la serie GS1900, la cual permitió a hackers comprometer casi 1,000 dispositivos para robar credenciales y configuraciones. Inicialmente se confundió con un fallo ya parcheado, pero se…
OpenAI ha revelado que un canal de investigación automatizado, impulsado por un próximo modelo de ciberseguridad, logró identificar y demostrar 948 fallos distintos de escalada de privilegios en el kernel de Linux en una sola ejecución realizada a mediados de octubre de 2026.…
VulnerabilidadesExploits y PoC
Más de 18.500 intentos de explotación en 21 horas revelan una ventana de exposición estructural en el proceso de actualización del CMS más usado del mundo
DigiCert ha confirmado una brecha de seguridad en un sistema interno que almacenaba datos de contacto e identidad de sus clientes. El acceso no autorizado expuso información archivada como nombres, correos electrónicos corporativos, números de teléfono y direcciones comerciales.…
VulnerabilidadesNormativa y privacidad
Un denunciante interno destapó seis años de incumplimientos en contratos con el Ejército y la NASA — el caso marca un precedente en el uso de una ley de la Guerra Civil para penalizar fallas de seguridad.
VulnerabilidadesIA y seguridad
IBM parchó cuatro vulnerabilidades en su framework de IA de código abierto, dos con puntuación CVSS 9.8 que exponen sistemas empresariales a toma de control completa
Citrix ha revelado una vulnerabilidad crítica en XenServer (identificada como CVE-2026-98432) que permitiría a un atacante no autenticado comprometer los hosts de virtualización y los dispositivos de soporte. Para explotar este fallo, el atacante debe tener acceso a la red de…
Desde mediados de agosto de 2026, una campaña de phishing bautizada como Operation CloudFire viene secuestrando sesiones activas de Google entre usuarios corporativos. El cebo son invitaciones falsas de Google Calendar que, combinadas con un proxy inverso en tiempo real,…
Múltiples vulnerabilidades en MatchPoint de TPC Software Jue, 05/11/2026 - 10:16 Aviso Recursos Afectados Plataforma MatchPoint. Descripción INCIBE ha coordinado la comunicación de siete vulnerabilidades: 3 de severidad crítica, 2 altas y 2 medias en MatchPoint de TPC Software,…
Ciberataques y APTVulnerabilidades
Un fallo de seguridad detectado en APT, el gestor de paquetes que usan Debian y Ubuntu, permite ejecutar código con privilegios de root en los equipos afectados, como indican los informes publicados con fecha de 4 de noviembre por parte de Debian y Ubuntu. El problema compromete…
Múltiples vulnerabilidades en AuthPoint Gateway de WatchGuard Jue, 05/11/2026 - 09:24 Aviso Recursos Afectados AuthPoint Authentication Gateway, versiones desde 1.0 y anteriores a 7.6.0.CVE-2026-121639: afecta a instalaciones configuradas con un proveedor LDAP o Active…
Recuperación insegura de contraseñas en Building Cloud Services de WAGO Jue, 05/11/2026 - 09:24 Aviso SCI Recursos Afectados Building Cloud Services, versiones desde 7.19 y anteriores a 7.36.156. Descripción James Paremain ha informado sobre una vulnerabilidad de severidad…
Múltiples vulnerabilidades en productos de Phoenix Contact Jue, 05/11/2026 - 09:24 Aviso SCI Recursos Afectados FL WLAN 1x2x/23xx.FL SWITCH 2xxx.FL NAT 2xxx.FL SWITCH TSN 23xx.FL SWITCH 59xx.TC ROUTER 4xxx.FL TIMESERVER NTP.FL WLAN 11xx/21xx.TC EXTENDER x00x.SCX xPOE.…
