Actualizado hace 1 min
Resumen de 19 notas de ciberseguridad publicadas el 11 de noviembre de 2026. Los temas con más cobertura: vulnerabilidades (9), ciberataques y apt (7), exploits y poc (3).
VulnerabilidadesCiberataques y APT
Microsoft ha confirmado que unos hackers están aprovechando una vulnerabilidad de día cero en Outlook (CVE-2026-124194) para robar información de autenticación de Windows cuando un usuario abre un archivo malicioso. Este fallo de suplantación fue parcheado el 10 de noviembre de…
Fortinet ha alertado sobre una falla crítica en FortiClient (identificada como CVE-2026-121529) que permite la ejecución remota de código en el equipo de un usuario. Con una puntuación CVSS de 9.1, el atacante solo necesita que la víctima visite un sitio web malicioso para…
Herramientas e investigaciónFiltraciones de datos
Claude Code ha filtrado miles de contraseñas de GitHub debido a un fallo en la ejecución de comandos.
Escalada de privilegios en Iperius Backup de Enter Mié, 11/11/2026 - 09:46 Aviso Recursos Afectados Iperius Backup, versión 8.8.3 para Windows. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a Iperius Backup de Enter, un…
Múltiples vulnerabilidades en productos de B&R Mié, 11/11/2026 - 09:41 Aviso SCI Recursos Afectados mapp View, versiones anteriores a 6.6.0.B&R Live Utils, versiones anteriores a 3.0.2.B&R Linux 12, versiones anteriores a 1.1.1.PPC80, PPT80 y PFT51, versiones anteriores a…
Ejecución remota de código en Confluence Data Center de Atlassian Mié, 11/11/2026 - 09:41 Aviso Recursos Afectados Confluence Data Center, ramas 1.x a 9.x, cuando esté habilitada la función Remote API (XML-RPC & SOAP). Atlassian identifica 9.2.28 como versión corregida de la…
VulnerabilidadesExploits y PoC
Microsoft lanzó una masiva actualización de seguridad corrigiendo 1,094 errores, destacando una vulnerabilidad de Outlook ya explotada por atacantes. El reporte alerta sobre amenazas críticas de ejecución remota de código sin interacción del usuario en servicios de Exchange y…
Ciberseguridad
LaLiga intentó frenar las IPTV piratas, pero un fallo en los bloqueos dinámicos provocó la caída del foro oficial de Movistar al compartir direcciones IP.
VulnerabilidadesExploits y PoC
Un exploit público permite que apps maliciosas lean archivos de otras aplicaciones, incluyendo credenciales de wallets cripto, en las dos versiones más recientes del sistema operativo de iPhone.
Infraestructura críticaVulnerabilidades
Agencias del gobierno estadounidense advierten sobre una campaña global que explota controladores sin parches para alterar configuraciones críticas de cadena de frío.
VulnerabilidadesExploits y PoC
La CISA añadió dos vulnerabilidades de Cisco BroadWorks y Openwave Messaging a su catálogo de fallos explotados activamente. Estas fallas permitirían leer información sensible o procesar documentos no deseados, aunque ya existen parches disponibles. Se recomienda a las agencias…
