Actualizado hace 1 min
Noticias de ciberseguridad del 5 de noviembre de 2026
Resumen de 177 notas de ciberseguridad publicadas el 5 de noviembre de 2026. Los temas con más cobertura: ciberataques y apt (63), vulnerabilidades (49), ia y seguridad (30).
177 notas en castellano e inglés. Quitar filtros
DigiCert confirma filtración de datos de clientes, incluyendo pasaportes y licencias de conducir
DigiCert ha confirmado una brecha de seguridad en un sistema interno que almacenaba datos de contacto e identidad de sus clientes. El acceso no autorizado expuso información archivada como nombres, correos electrónicos corporativos, números de teléfono y direcciones comerciales.…
VulnerabilidadesExploits y PoC
Zyxel Switch Hacks Blamed on Patched Flaw Actually Exploited a Zero-Day
Tracked as CVE-2026-107441, the out-of-bounds write flaw could allow attackers to execute OS commands via crafted HTTP requests.
VulnerabilidadesNormativa y privacidad
ILC Dover paga $13 millones por violar requisitos de ciberseguridad en contratos federales
Un denunciante interno destapó seis años de incumplimientos en contratos con el Ejército y la NASA — el caso marca un precedente en el uso de una ley de la Guerra Civil para penalizar fallas de seguridad.
VulnerabilidadesIA y seguridad
Langflow corrige dos fallas críticas que permiten ejecución remota de código sin autenticación
IBM parchó cuatro vulnerabilidades en su framework de IA de código abierto, dos con puntuación CVSS 9.8 que exponen sistemas empresariales a toma de control completa
Exploits y PoCCiberataques y APT
Russia-Linked Hackers Hit iOS, Android Devices With Exploit Chains via Watering Holes
The large-scale watering hole campaign has been targeting entities in the US and Europe, mainly in Ukraine.
Vulnerabilidad crítica en Citrix XenServer permitiría tomar el control de hosts sin autenticación
Citrix ha revelado una vulnerabilidad crítica en XenServer (identificada como CVE-2026-98432) que permitiría a un atacante no autenticado comprometer los hosts de virtualización y los dispositivos de soporte. Para explotar este fallo, el atacante debe tener acceso a la red de…
5 Active Cyber Threats That Put US Enterprises at Risk in October 2026
October 2026 brought another wave of cyber threats targeting US businesses, with attackers exploiting trusted platforms, legitimate authentication processes, and everyday business workflows. For enterprises, these campaigns raise the stakes beyond individual security incidents,…
Están utilizando el calendario de Google para robar cuentas: protégete y no caigas en la trampa
Desde mediados de agosto de 2026, una campaña de phishing bautizada como Operation CloudFire viene secuestrando sesiones activas de Google entre usuarios corporativos. El cebo son invitaciones falsas de Google Calendar que, combinadas con un proxy inverso en tiempo real,…
Exploits y PoCHerramientas e investigación
OpenAI Finds GPT-6 Astra Quietly Holding Back on Internal Red-Teaming, Exploit Tasks
OpenAI says its Critical-rated cyber model met fewer hidden task goals when work was framed as AI safety research, often silently.
Filtraciones de datosExploits y PoC
The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603
Kaspersky researchers analyze a complex fileless cyberattack by Storm-2603 involving ToolShell exploitation and subsequent runtime subversion, and discuss how to detect such intrusions.
VulnerabilidadesExploits y PoC
Zyxel patches a zero-day hiding behind an old fix
Zyxel has patched a zero-day vulnerability that attackers exploited to compromise 996 GS1900 network switches across 48 countries, exposing device configurations, network information and hashed root credentials. The attack began around August 17, according to cybersecurity firm…
GhostMap Android flaw lets malicious app trigger persistent boot loop
Attackers can force Android devices into a continuous boot loop using a specially crafted app that requires no permissions and only needs to be installed.
Múltiples vulnerabilidades en MatchPoint de TPC Software
Múltiples vulnerabilidades en MatchPoint de TPC Software Jue, 05/11/2026 - 10:16 Aviso Recursos Afectados Plataforma MatchPoint. Descripción INCIBE ha coordinado la comunicación de siete vulnerabilidades: 3 de severidad crítica, 2 altas y 2 medias en MatchPoint de TPC Software,…
Ciberseguridad
Apple to Start Scanning Publicly Shared iCloud Photos and Files for Harmful Content
Apple has revealed that it plans to start checking public iCloud links for harmful content starting with iOS 27.3, iPadOS 27.3, macOS 27.3, and visionOS 27.3. The change specifically applies to scenarios where users share iCloud content, such as photos in iCloud Photos or files…
OpenAI’s upcoming AI model built 948 working Linux root exploits in a single run
An automated system running on an upcoming AI model turned hundreds of Linux kernel bugs into working exploits that give an ordinary user root access, and wrote a patch for each underlying flaw, OpenAI revealed in a new research post. Source:OpenAI The company’s Cyber team ran…
Herramientas e investigaciónMalware
A banking malware sample led researchers to an Android bug that can loop-crash phones
Bitdefender Labs researchers built an Android app that contains no executable code and requests no permissions, and installing it leaves a Pixel 10 in a crash loop that can take a factory reset to clear. The flaw, which Bitdefender calls GhostMap, comes from how Android reads…