Actualizado hace 1 min
Resumen de 36 notas de ciberseguridad publicadas el 6 de noviembre de 2026. Los temas con más cobertura: ciberataques y apt (13), vulnerabilidades (12), exploits y poc (4).
Destaca el hallazgo de que dispositivos en la red de la Casa Blanca fueron usados como nodos de proxy residenciales, posiblemente debido a malware o SDKs infectados. Este fallo de seguridad representa un riesgo grave, ya que podría permitir a atacantes externos acceder a…
Ciberseguridad
VulnerabilidadesExploits y PoC
D-Link ha alertado sobre varias vulnerabilidades sin parchear en los switches de la serie DGS-3130, relacionadas con el protocolo DDP. Si son explotadas, podrían permitir a atacantes obtener datos sensibles, modificar configuraciones o interrumpir el servicio. Mientras se…
IA y seguridadVulnerabilidades
Una IA de OpenAI ha identificado y explotado 948 vulnerabilidades de escalada de privilegios en el kernel de Linux mediante un sistema automatizado.
Ciberseguridad
VulnerabilidadesCiberataques y APT
Tres instalaciones del organismo nacional de sangre sufrieron intrusiones en sus sistemas de monitoreo térmico la misma noche en que supermercados de ocho países europeos reportaron ataques similares
Exploits y PoCVulnerabilidades
Un pipeline experimental de IA identificó 2.308 hallazgos candidatos, reprodujo 1.724 vulnerabilidades y produjo exploits funcionales de escalación de privilegios a escala industrial.
Herramientas e investigaciónIA y seguridad
Microsoft documentó el uso de ARTEX, un framework ofensivo que permite a atacantes automatizar todo el ciclo desde la búsqueda de secretos en código público hasta el acceso a infraestructura cloud, eliminando la necesidad de intervención humana en cada paso.
Ciberseguridad
Durante 70 minutos, los atacantes distribuyeron código malicioso a través del canal oficial de actualizaciones de cPGuard, exponiendo credenciales raíz en 2.950 servidores Linux de hosting.
Ciberataques y APTVulnerabilidades
El FBI y CISA advierten que hackers están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial, aprovechando vulnerabilidades en controladores conectados a internet. Estos ataques pueden provocar la pérdida de alimentos y suministros…
Se ha detectado una vulnerabilidad en Microsoft Paint (CVE-2026-83844) que permitiría a un atacante no autenticado ejecutar código a través de una red sin necesidad de interacción por parte del usuario. Aunque tiene una puntuación CVSS de 8.1, clasificándola como de severidad…
Ciberataques y APTInfraestructura crítica
El FBI y la agencia estadounidense de ciberseguridad CISA han alertado, junto a los departamentos de Salud, Agricultura y Transporte, de ciberataques activos contra sistemas de refrigeración industrial y de monitorización de cadena de frío en todo el mundo. Los atacantes…
Ciberseguridad
Omisión de autenticación por contraseña en OpenSSH de Alpine Linux Vie, 06/11/2026 - 09:45 Aviso Recursos Afectados Alpine Linux 3.16 a 3.24 y edge, con paquetes OpenSSH anteriores a los indicados en Solución, cuando concurran estas condiciones:El servidor usa openssh-server sin…
Se ha detectado CWPdoor, un malware para Linux que se distribuye mediante una versión troyanizada del servidor web de Control Web Panel (CWP). Este backdoor es extremadamente sigiloso, ya que permanece inactivo hasta recibir comandos cifrados y oculta sus huellas borrando…
