Actualizado hace 1 min
Resumen de 40 notas de ciberseguridad publicadas el 6 de noviembre de 2026. Los temas con más cobertura: ciberataques y apt (15), vulnerabilidades (13), exploits y poc (5).
Se ha detectado una vulnerabilidad en Microsoft Paint (CVE-2026-83844) que permitiría a un atacante no autenticado ejecutar código a través de una red sin necesidad de interacción por parte del usuario. Aunque tiene una puntuación CVSS de 8.1, clasificándola como de severidad…
Ciberataques y APTInfraestructura crítica
El FBI y la agencia estadounidense de ciberseguridad CISA han alertado, junto a los departamentos de Salud, Agricultura y Transporte, de ciberataques activos contra sistemas de refrigeración industrial y de monitorización de cadena de frío en todo el mundo. Los atacantes…
Ciberseguridad
Omisión de autenticación por contraseña en OpenSSH de Alpine Linux Vie, 06/11/2026 - 09:45 Aviso Recursos Afectados Alpine Linux 3.16 a 3.24 y edge, con paquetes OpenSSH anteriores a los indicados en Solución, cuando concurran estas condiciones:El servidor usa openssh-server sin…
Se ha detectado CWPdoor, un malware para Linux que se distribuye mediante una versión troyanizada del servidor web de Control Web Panel (CWP). Este backdoor es extremadamente sigiloso, ya que permanece inactivo hasta recibir comandos cifrados y oculta sus huellas borrando…
Inyección SQL en SIREC de Atmira Vie, 06/11/2026 - 09:26 Aviso Recursos Afectados SIREC de Atmira. Versiones afectadas no especificadas. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a SIREC de Atmira, una plataforma de…
MalwareHerramientas e investigación
El grupo de hacking SlippyNunchucks, alineado con China, está utilizando el popular software de escritura Sogou Input Method para instalar secretamente un backdoor denominado DarkVigil en ordenadores con Windows. Desde el 1 de julio de 2026, han empleado esta herramienta para…
La vulnerabilidad sshole en sistemas Linux con musl libc, que permitía acceso root mediante contraseñas largas. OpenSSH ya lanzó la versión 10.6p2 para corregir este fallo de seguridad.
Se ha descubierto una vulnerabilidad llamada "*sshole" que afecta a servidores OpenSSH en distribuciones Linux basadas en musl (como Alpine Linux). El fallo permite que atacantes accedan a cuentas que tienen bloqueada la autenticación por contraseña simplemente ingresando una…
