Virtualization security: attack layers and misconfiguration impact
A detailed breakdown of misconfigurations in virtual environment cybersecurity as shown by examples of ransomware cases on ESXi and Proxmox environments.
Actualizado hace 1 min
Noticias de ciberseguridad del 6 de noviembre de 2026
Resumen de 129 notas de ciberseguridad publicadas el 6 de noviembre de 2026. Los temas con más cobertura: ciberataques y apt (41), vulnerabilidades (38), ia y seguridad (25).
129 notas en castellano e inglés. Quitar filtros
Ciberataques y APTVulnerabilidades
FBI y CISA alertan sobre ciberataques a sistemas de refrigeración
El FBI y CISA advierten que hackers están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial, aprovechando vulnerabilidades en controladores conectados a internet. Estos ataques pueden provocar la pérdida de alimentos y suministros…
Ciberseguridad
OpenAI Model Wrote Its Own Network Code to Get Around Sandbox Restrictions
After its sandbox proxy failed, an internal OpenAI model crafted raw packets and probed AWS services trying to reach the internet.
Vulnerabilidad en Paint podría permitir control de PCs con Windows
Se ha detectado una vulnerabilidad en Microsoft Paint (CVE-2026-83844) que permitiría a un atacante no autenticado ejecutar código a través de una red sin necesidad de interacción por parte del usuario. Aunque tiene una puntuación CVSS de 8.1, clasificándola como de severidad…
Ciberseguridad
MetaMask says recent attack didn't affect wallet infrastructure
Cryptocurrency wallet provider MetaMask said a recent security incident has not affected MetaMask wallets or its wallet infrastructure.
US agencies warn attackers are targeting refrigeration systems that protect food and medicine
Threat actors are going after the controllers that keep grocery store freezers and cold storage rooms at safe temperatures, and they may push those units into continuous heating and defrost cycles, five US federal agencies warned in a joint advisory published on Thursday. CISA,…
Ciberataques y APTInfraestructura crítica
El FBI y CISA alertan de ciberataques activos contra sistemas de refrigeración en todo el mundo
El FBI y la agencia estadounidense de ciberseguridad CISA han alertado, junto a los departamentos de Salud, Agricultura y Transporte, de ciberataques activos contra sistemas de refrigeración industrial y de monitorización de cadena de frío en todo el mundo. Los atacantes…
Infraestructura críticaIA y seguridad
UK Warns Its Critical Infrastructure Faces Grave Risk
Britain's new Labour-led government is making a concerted push to get ahead of the AI risks to its national networks and the industrial complex.
Ciberseguridad
Omisión de autenticación por contraseña en OpenSSH de Alpine Linux
Omisión de autenticación por contraseña en OpenSSH de Alpine Linux Vie, 06/11/2026 - 09:45 Aviso Recursos Afectados Alpine Linux 3.16 a 3.24 y edge, con paquetes OpenSSH anteriores a los indicados en Solución, cuando concurran estas condiciones:El servidor usa openssh-server sin…
Hackean servidores Linux mediante un servidor web CWP troyanizado
Se ha detectado CWPdoor, un malware para Linux que se distribuye mediante una versión troyanizada del servidor web de Control Web Panel (CWP). Este backdoor es extremadamente sigiloso, ya que permanece inactivo hasta recibir comandos cifrados y oculta sus huellas borrando…
Inyección SQL en SIREC de Atmira
Inyección SQL en SIREC de Atmira Vie, 06/11/2026 - 09:26 Aviso Recursos Afectados SIREC de Atmira. Versiones afectadas no especificadas. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a SIREC de Atmira, una plataforma de…
Filtraciones de datosCiberataques y APT
Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services
Blockchain analysis firm Chainalysis has revealed that its ongoing investigation into the agentic cyber attack targeting its systems also exposed names, usernames, password hashes and live tokens for all users. "While we investigated, we removed access to Reactor and Data…
November 2026 Patch Tuesday forecast: Old software continues to bite
How did you enjoy October 2026 Patch Tuesday? Were there enough CVEs reported to keep you busy for the rest of the year or are you finished and ready for another round next week? They released the regularly scheduled update nearly two and a half hours late, but Microsoft did…
VulnerabilidadesHerramientas e investigación
Security certification is a snapshot, and buyers read too much into it
In this Help Net Security video, Mariia Bakhtina, a research specialist at Masaryk University, explains what a Common Criteria or FIPS-140 certificate does and does not promise. In her team’s analysis, about 6 in 10 vulnerabilities matched to certified products, smartcards…
MalwareHerramientas e investigación
Usan teclado chino para ciberespionaje
El grupo de hacking SlippyNunchucks, alineado con China, está utilizando el popular software de escritura Sogou Input Method para instalar secretamente un backdoor denominado DarkVigil en ordenadores con Windows. Desde el 1 de julio de 2026, han empleado esta herramienta para…
87% say their AI controls need to work better
The AI running inside large companies has stopped waiting for permission. Across five categories of AI, from chatbots to process automation, more than half of 3,600 business decision-makers say the systems their teams use can act within defined rules without routine review, or…
Cómo obtener acceso root en un sistema Linux con musl mediante una contraseña excesivamente larga
La vulnerabilidad sshole en sistemas Linux con musl libc, que permitía acceso root mediante contraseñas largas. OpenSSH ya lanzó la versión 10.6p2 para corregir este fallo de seguridad.
Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs
A backdoor has been found hiding in the web server that runs Control Web Panel (CWP), a free panel for managing Linux hosting servers, researchers at QiAnXin's XLab said this week. The backdoored web server executes commands that attackers send via web requests, and those…