Actualizado hace 1 min
Noticias de ciberseguridad del 9 de noviembre de 2026
Resumen de 188 notas de ciberseguridad publicadas el 9 de noviembre de 2026. Los temas con más cobertura: ciberataques y apt (90), vulnerabilidades (30), filtraciones de datos (21).
188 notas en castellano e inglés. Quitar filtros
Infraestructura críticaCiberataques y APT
EE. UU. alerta de hackeos a refrigeración industrial para afectar alimentos y medicinas
Varias agencias federales de EE. UU. (CISA, FBI, HHS, USDA y DOT) han emitido una alerta sobre hackers que están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial. Estos ataques ponen en grave riesgo el almacenamiento de alimentos,…
7 tips for achieving defensive agility
Defensive security agility reflects an organization’s potential to rapidly detect, adapt, and respond to evolving cyber threats and vulnerabilities without disrupting core operations. By abandoning static, rigid defense architectures, an agile defense plan emphasizes continuous…
Múltiples vulnerabilidades en SonicOS de SonicWall
Múltiples vulnerabilidades en SonicOS de SonicWall Lun, 09/11/2026 - 09:15 Aviso Recursos Afectados Gen 7. SonicOS 7.3.3-7015 y versiones anteriores en los siguientes modelos:TZ 270, TZ 270W, TZ 370, TZ 370W, TZ 470, TZ 470W, TZ 570, TZ 570W, TZ 570P y TZ 670.NSa 2700, NSa 3700,…
Cross-site Scripting (XSS) almacenado en Tankuam Places
Cross-site Scripting (XSS) almacenado en Tankuam Places Lun, 09/11/2026 - 09:10 Aviso Recursos Afectados Tankuam Places, versiones anteriores a la apl.00007.00005 (diciembre de 2025). Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que…
Fallo crítico en React Server Components permite ejecución remota de código sin autenticación
Se ha detectado una falla de seguridad crítica en React Server Components (identificada como GHSA-xqc2-xf4c-x3h3) que permite a atacantes ejecutar código de forma remota sin necesidad de autenticación. Con una puntuación de riesgo de 9.5 en CVSS v4, el problema afecta a…
Smartbox sufre un ciberataque: qué datos de clientes se han visto afectados
Smartbox ha confirmado un ciberataque detectado el 3 de noviembre de 2026 que ha afectado a una de sus plataformas. La empresa ha enviado un correo a sus clientes para advertir del posible acceso a nombres y direcciones de correo electrónico, aunque descarta que se hayan visto…
VulnerabilidadesExploits y PoC
U.S. Agencies Warn Refrigeration Controller Attacks Could Cause Fires and Inventory Losses
U.S. government agencies have warned that threat actors are actively targeting industrial refrigeration and cold-chain monitoring systems globally with an aim to cause service disruptions, fire hazards, and loss of inventory. "The actors may exploit vulnerabilities or weaknesses…
VulnerabilidadesExploits y PoC
CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added a high-severity vulnerability impacting SonicWall SonicOS to its Known Exploited Vulnerabilities (KEV) catalog, following reports that it said may have been exploited in real-world attacks. The…
Herramientas e investigaciónIA y seguridad
Wirken: Open-source AI agent gateway
Wirken is an open-source gateway that sits between messaging apps and AI agents. It assumes any agent can be turned against its owner and limits what a compromised one can reach. Take an agent that reads your chats and email, holds the keys to your accounts and can run commands.…
Ciberataques y APTIA y seguridad
Companies seeking an MSP doubt their ability to spot cyberattacks
Businesses looking to outsource cybersecurity want providers that can help them recover from attacks, manage AI risks, and explain what security problems mean for their operations, according to Barracuda What MSP Customers Need Next report. What MSP customers need next (Source:…
An average of 8 minutes is all hackers need to log in with stolen credentials
Attackers used stolen credentials to log in an average of eight minutes after infection across 27 confirmed infostealer cases, according to a report from Elastic Security Threat Command. Researchers also documented misuse of AI applications to execute commands and digitally…
