Actualizado hace 1 min
Resumen de 87 notas de ciberseguridad publicadas el 6 de noviembre de 2026. Los temas con más cobertura: vulnerabilidades (28), ciberataques y apt (25), ia y seguridad (14).
87 notas en castellano e inglés. Quitar filtros
Un fallo en Claude Dispatch de Anthropic permitía que una extensión de navegador maliciosa ejecutara comandos en una computadora a través de Claude Desktop, incluso si se trataba de una máquina diferente vinculada a la misma cuenta. El investigador Gal Weizman, de Forever…
IA y seguridadHerramientas e investigación
Investigadores de seguridad han detectado ARTEX, un framework de pruebas de penetración impulsado por inteligencia artificial, expuesto en 1.465 servidores conectados a internet. Algunos de estos hosts también contenían software de phishing, herramientas de comando y control y…
Filtraciones de datosCiberataques y APT
La firma Chainalysis sufrió un ciberataque que expuso credenciales, tokens y hashes de contraseñas de todos sus clientes. Debido a esto, la empresa ha desactivado temporalmente sus portales de acceso y herramientas principales para reforzar la seguridad. Aunque se comprometieron…
VulnerabilidadesExploits y PoC
Some WordPress sites can still be attacked while they install the fix for an actively exploited flaw, according to Umut Bayram, the Picus Security researcher who found it. The update that installs the fix still unpacks its files using the site's old, unpatched code, so an…
VulnerabilidadesExploits y PoC
Han lanzado más de 240.000 intentos de explotación contra una vulnerabilidad en el núcleo de WordPress. Este fallo, identificado como CVE-2026-119977, permitiría a los atacantes ejecutar código malicioso de forma remota sin necesidad de iniciar sesión. Los ataques comenzaron el…
Un grupo de ransomware llamado Dark Project está reclutando socios criminales ofreciéndoles una comisión del 80% de las ganancias obtenidas en ataques exitosos. Esta operación, detectada por primera vez en junio de 2026, utiliza una plataforma de gestión de extorsión y combina…
Ciberseguridad
Veeam advirtió sobre un fallo de arranque (*kernel panic*) en sus máquinas virtuales Software Appliance que utilizan procesadores AMD EPYC, debido a un error en las pruebas de seguridad FIPS del kernel de Linux. Para mitigarlo, recomienda desplegar la instancia en procesadores…
Ciberseguridad
Veeam warned customers about boot failures affecting Software Appliance virtual machines (VMs) on hosts with AMD EPYC processors.
VulnerabilidadesCiberataques y APT
Threat actors are attempting to exploit a recently disclosed security flaw impacting OpenSSH that can enable sign-ins to accounts that have no password set, according to Previdian. The vulnerability, tracked as CVE-2026-123158 (CVSS score: 8.1) and codenamed SSHole (or *sshole),…
Ciberseguridad
Ciberseguridad
Residential proxies are often used by bad actors to hide the true source of internet traffic — and now one of them appears to have taken up residence in the White House. The Residential Proxy Observatory, set up by Layer3 Intel to monitor the threat of anonymized network…
Ciberseguridad
IMSI and IMEI are IDs your phone shares with networks. Learn how they differ, how attackers get them, and why rotating your IMSI blunts tracking.
VulnerabilidadesExploits y PoC
OpenAI on Thursday unveiled GPT‑6 Cyber, which it described as a major step forward in security research that brings together stronger cybersecurity capabilities with a step-change improvement in model alignment. The new model is "more capable at finding and fixing…
Ciberseguridad
This is fascinating: The video describes a technique that can reveal where an otherwise unidentifiable recording was made by analyzing its audio for the faint sounds of passing aircraft. The technique is both fascinating and frightening. It works by looking at Doppler curves,…
VulnerabilidadesExploits y PoC
Noteworthy stories that might have slipped under the radar: Synology warns about NAS ransomware attacks, Flowise ‘hello’ attacks, Chainalysis breach impact expands.
IA y seguridadPhishing e ingeniería social
The U.S. is working on extraditing three suspects from Europe in a case involving more than $100 million in fraud from CEO impersonations.
