Actualizado hace 1 min
Noticias de ciberseguridad del 11 de noviembre de 2026
Resumen de 149 notas de ciberseguridad publicadas el 11 de noviembre de 2026. Los temas con más cobertura: vulnerabilidades (49), ciberataques y apt (40), ia y seguridad (30).
149 notas en castellano e inglés. Quitar filtros
VulnerabilidadesCiberataques y APT
Microsoft confirma hackeo de Outlook para robar hashes de Windows
Microsoft ha confirmado que unos hackers están aprovechando una vulnerabilidad de día cero en Outlook (CVE-2026-124194) para robar información de autenticación de Windows cuando un usuario abre un archivo malicioso. Este fallo de suplantación fue parcheado el 10 de noviembre de…
Ciberseguridad
Ubuntu certificate revocation checks arrive in curl, OpenSSL is next
Ubuntu 26.10 ships curl with certificate revocation checking built in. The check comes from upki, a project from the rustls developers. Ubuntu’s developers ran the same curl command on both releases: Ubuntu 26.04 accepted a revoked certificate and connected, while 26.10 refused…
Ciberseguridad
Red Hat OpenShift 5 brings autonomous troubleshooting to hybrid clouds
Red Hat has announced the general availability of Red Hat OpenShift 5, bringing built-in operational intelligence, zero trust security and a longer, predictable lifecycle to the hybrid cloud application platform powered by Kubernetes. Purpose-built to streamline complex…
Vulnerabilidad crítica Fortinet2Shell permite RCE en FortiClient con FortiPAM activo
Fortinet ha alertado sobre una falla crítica en FortiClient (identificada como CVE-2026-121529) que permite la ejecución remota de código en el equipo de un usuario. Con una puntuación CVSS de 9.1, el atacante solo necesita que la víctima visite un sitio web malicioso para…
Druva helps restore AI agents without rolling back entire environments
Druva has announced Druva Agent Recovery, a new set of AI Resilience capabilities that keep the business running by quickly restoring AI agents when they are deleted or unexpectedly changed. Support begins with Microsoft Copilot Studio, Microsoft’s platform for building custom…
Ciberseguridad
Fingerprint trains specialized models to detect distinct fraud types
Fingerprint has launched Fraud Score, a predictive fraud signal trained directly on customers’ own fraud outcomes and powered by Fingerprint’s device intelligence and machine learning models. Fraud Score learns the fraud types at each organization to help them identify fraud…
Ciberseguridad
Microsoft fixes Exchange sign-ins broken by Windows Server updates
Microsoft has fixed Outlook sign-in and mail delivery issues on Exchange Server systems after installing the October 2026 Windows Server security updates.
Orca Security adds visibility into AI-generated code and agent risks
Orca Security has announced new capabilities to help organizations discover and secure AI-generated applications and autonomous agents across their cloud environments. The expansion builds on Orca’s AI Security offering, enabling security teams to uncover previously unknown AI…
VulnerabilidadesExploits y PoC
Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities
The flaws, CVE-2026-111793 and CVE-2026-20320, let attackers leak sensitive information, including configuration data.
Why does old access outlive the job?
Old access persists beyond its intended purpose and most organizations never monitor it. New access rights arrive within a day of a request. Old rights get revoked, if they get revoked at all, only upon prompting someone. Tools that assist employees in confirming, rotating and…
Herramientas e investigaciónFiltraciones de datos
Claude Code filtra miles de contraseñas de GitHub
Claude Code ha filtrado miles de contraseñas de GitHub debido a un fallo en la ejecución de comandos.
Escalada de privilegios en Iperius Backup de Enter
Escalada de privilegios en Iperius Backup de Enter Mié, 11/11/2026 - 09:46 Aviso Recursos Afectados Iperius Backup, versión 8.8.3 para Windows. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a Iperius Backup de Enter, un…
Obsidian expands AI agent security with runtime policy enforcement
Obsidian Security has announced its Runtime Policy Decision Engine, giving security teams centralized control over AI agent actions before they run. Building on Obsidian’s extensive AI agent discovery and governance coverage, the engine uses context about who is behind an agent,…
Chipmaker Patch Tuesday: Over 200 Vulnerabilities Addressed by Intel, AMD
Intel and AMD disclose more than 200 vulnerabilities, including critical flaws in Intel TDX software and numerous AMD graphics bugs.
Múltiples vulnerabilidades en productos de B&R
Múltiples vulnerabilidades en productos de B&R Mié, 11/11/2026 - 09:41 Aviso SCI Recursos Afectados mapp View, versiones anteriores a 6.6.0.B&R Live Utils, versiones anteriores a 3.0.2.B&R Linux 12, versiones anteriores a 1.1.1.PPC80, PPT80 y PFT51, versiones anteriores a…
Ejecución remota de código en Confluence Data Center de Atlassian
Ejecución remota de código en Confluence Data Center de Atlassian Mié, 11/11/2026 - 09:41 Aviso Recursos Afectados Confluence Data Center, ramas 1.x a 9.x, cuando esté habilitada la función Remote API (XML-RPC & SOAP). Atlassian identifica 9.2.28 como versión corregida de la…
Boletín de seguridad de SAP de noviembre de 2026
Boletín de seguridad de SAP de noviembre de 2026 Mié, 11/11/2026 - 09:41 Aviso Recursos Afectados Las vulnerabilidades críticas afectan a los siguientes productos y componentes sin las correcciones correspondientes.SAP NetWeaver AS ABAP (Internet Communication Manager, ICM) —…
Ciberseguridad
Boletín de seguridad de Microsoft de noviembre de 2026
Boletín de seguridad de Microsoft de noviembre de 2026 Mié, 11/11/2026 - 09:41 Aviso Recursos Afectados Outlook para Windows incluido en Microsoft 365 Apps para empresas, Office LTSC 2021 y Office LTSC 2024, en ediciones de 32 y 64 bits.Windows y Windows Server, incluidos los…
Múltiples vulnerabilidades en N-central de N-able
Múltiples vulnerabilidades en N-central de N-able Mié, 11/11/2026 - 09:40 Aviso Recursos Afectados Servidores N-central con versiones anteriores a 2026.4 Hotfix 2, compilación 2026.4.1.26, tanto en instalaciones locales como alojadas por N-able. Descripción N-able ha publicado…
Boletín de seguridad de Siemens de noviembre de 2026
Boletín de seguridad de Siemens de noviembre de 2026 Mié, 11/11/2026 - 09:40 Aviso SCI Recursos Afectados Productos afectados por la vulnerabilidad de Brotli:SIMATIC BRAUMAT y SIMATIC SISTAR, desde V8.2 Update 1 hasta antes de V8.2 Update 5.SIMATIC WinCC OA V3.20, versiones…
Múltiples vulnerabilidades en productos de Fortinet
Múltiples vulnerabilidades en productos de Fortinet Mié, 11/11/2026 - 09:40 Aviso Recursos Afectados Las siguientes versiones están afectadas por al menos una de las vulnerabilidades descritas.FortiOS de 8.0.0 a 8.0.1, de 7.6.0 a 7.6.7, de 7.4.0 a 7.4.12 y de 7.2.0 a…