Actualizado hace 1 min
Resumen de 14 notas de ciberseguridad publicadas el 6 de noviembre de 2026. Los temas con más cobertura: vulnerabilidades (25), ciberataques y apt (24), ia y seguridad (13).
14 notas en castellano e inglés. Quitar filtros
IA y seguridadHerramientas e investigación
Investigadores de seguridad han detectado ARTEX, un framework de pruebas de penetración impulsado por inteligencia artificial, expuesto en 1.465 servidores conectados a internet. Algunos de estos hosts también contenían software de phishing, herramientas de comando y control y…
Filtraciones de datosCiberataques y APT
La firma Chainalysis sufrió un ciberataque que expuso credenciales, tokens y hashes de contraseñas de todos sus clientes. Debido a esto, la empresa ha desactivado temporalmente sus portales de acceso y herramientas principales para reforzar la seguridad. Aunque se comprometieron…
VulnerabilidadesExploits y PoC
Han lanzado más de 240.000 intentos de explotación contra una vulnerabilidad en el núcleo de WordPress. Este fallo, identificado como CVE-2026-119977, permitiría a los atacantes ejecutar código malicioso de forma remota sin necesidad de iniciar sesión. Los ataques comenzaron el…
Un grupo de ransomware llamado Dark Project está reclutando socios criminales ofreciéndoles una comisión del 80% de las ganancias obtenidas en ataques exitosos. Esta operación, detectada por primera vez en junio de 2026, utiliza una plataforma de gestión de extorsión y combina…
Ciberseguridad
Veeam advirtió sobre un fallo de arranque (*kernel panic*) en sus máquinas virtuales Software Appliance que utilizan procesadores AMD EPYC, debido a un error en las pruebas de seguridad FIPS del kernel de Linux. Para mitigarlo, recomienda desplegar la instancia en procesadores…
VulnerabilidadesExploits y PoC
D-Link ha alertado sobre varias vulnerabilidades sin parchear en los switches de la serie DGS-3130, relacionadas con el protocolo DDP. Si son explotadas, podrían permitir a atacantes obtener datos sensibles, modificar configuraciones o interrumpir el servicio. Mientras se…
Destaca el hallazgo de que dispositivos en la red de la Casa Blanca fueron usados como nodos de proxy residenciales, posiblemente debido a malware o SDKs infectados. Este fallo de seguridad representa un riesgo grave, ya que podría permitir a atacantes externos acceder a…
IA y seguridadVulnerabilidades
Una IA de OpenAI ha identificado y explotado 948 vulnerabilidades de escalada de privilegios en el kernel de Linux mediante un sistema automatizado.
Ciberataques y APTVulnerabilidades
El FBI y CISA advierten que hackers están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial, aprovechando vulnerabilidades en controladores conectados a internet. Estos ataques pueden provocar la pérdida de alimentos y suministros…
Se ha detectado una vulnerabilidad en Microsoft Paint (CVE-2026-83844) que permitiría a un atacante no autenticado ejecutar código a través de una red sin necesidad de interacción por parte del usuario. Aunque tiene una puntuación CVSS de 8.1, clasificándola como de severidad…
Se ha detectado CWPdoor, un malware para Linux que se distribuye mediante una versión troyanizada del servidor web de Control Web Panel (CWP). Este backdoor es extremadamente sigiloso, ya que permanece inactivo hasta recibir comandos cifrados y oculta sus huellas borrando…
MalwareHerramientas e investigación
El grupo de hacking SlippyNunchucks, alineado con China, está utilizando el popular software de escritura Sogou Input Method para instalar secretamente un backdoor denominado DarkVigil en ordenadores con Windows. Desde el 1 de julio de 2026, han empleado esta herramienta para…
La vulnerabilidad sshole en sistemas Linux con musl libc, que permitía acceso root mediante contraseñas largas. OpenSSH ya lanzó la versión 10.6p2 para corregir este fallo de seguridad.
Se ha descubierto una vulnerabilidad llamada "*sshole" que afecta a servidores OpenSSH en distribuciones Linux basadas en musl (como Alpine Linux). El fallo permite que atacantes accedan a cuentas que tienen bloqueada la autenticación por contraseña simplemente ingresando una…
