Actualizado hace 1 min
Resumen de 175 notas de ciberseguridad publicadas el 12 de noviembre de 2026. Los temas con más cobertura: vulnerabilidades (60), herramientas e investigación (33), ciberataques y apt (28).
175 notas en castellano e inglés. Quitar filtros
Múltiples vulnerabilidades en productos de Helmholz Jue, 12/11/2026 - 09:46 Aviso SCI Recursos Afectados myREX24V2, con firmware anterior a 2.21.6.myREX24V2.virtual, con firmware anterior a 2.21.6. Descripción Helmholz, en coordinación con CERT@VDE, ha publicado 2…
Múltiples vulnerabilidades en productos de MB connect line Jue, 12/11/2026 - 09:46 Aviso SCI Recursos Afectados mbCONNECT24, con firmware anterior a 2.21.6.mymbCONNECT24, con firmware anterior a 2.21.6. Descripción MB connect line, en coordinación con CERT@VDE, ha publicado 2…
Uso de memoria tras su liberación en OPTIMAX de ABB Jue, 12/11/2026 - 09:46 Aviso SCI Recursos Afectados ABB Ability OPTIMAX, ramas 6.4.x y 6.5.x, sin el parche del sistema operativo correspondiente. Descripción ABB ha publicado 1 vulnerabilidad de severidad crítica en el…
Ciberseguridad
Desbordamiento de búfer en EOS de Arista Jue, 12/11/2026 - 09:46 Aviso Recursos Afectados Productos basados en Arista EOS con BGP configurado, una sesión BGP establecida y el modelo de enrutamiento multiagente activo, que utilicen alguna de las siguientes versiones.Rama 4.36.x,…
Múltiples vulnerabilidades en Apache HTTP Server Jue, 12/11/2026 - 09:46 Aviso Recursos Afectados Apache HTTP Server 2.4.55 a 2.4.70 con mod_http2. También están afectadas las versiones 2.0.8 a 2.0.42 del módulo independiente mod_h2.Apache HTTP Server 2.4.30 a 2.4.70 con…
Múltiples vulnerabilidades en MiVoice MX-ONE de Mitel Jue, 12/11/2026 - 09:46 Aviso Recursos Afectados MiVoice MX-ONE, desde 8.0 (8.0.0.33) hasta 8.2 SP1 (8.2.1.0.14), en los componentes Provisioning Manager y Service Node Manager. Descripción Mitel ha publicado 3…
The WhiteArmor ransomware group claims it stole 100GB of data from the shipping giant’s systems.
Inyección SQL en WhatsApp para Dolibarr de Sgestion / EasySoft Jue, 12/11/2026 - 09:34 Aviso Recursos Afectados WhatsApp para Dolibarr, versión 1.9. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a WhatsApp for Dolibarr de…
Ciberseguridad
Microsoft has released .NET 11, a Standard Term Support (STS) release that will receive two years of support. .NET 10 is still the Long Term Support (LTS) option. The release covers C# 15, ASP.NET Core, .NET MAUI, and Windows development. Several of the changes affect software…
VulnerabilidadesFiltraciones de datos
A flaw fixed in Node.js this week lets unauthenticated clients crash servers that use the runtime's built-in HTTP/2 support on the 24.x and 26.x release lines. A second HTTP/2 flaw can cause a server to send a client pieces of its memory, including responses intended for other…
Apache ha publicado la versión 2.4.71, lanzada ayer, para corregir un fallo crítico en mod_http2, el módulo que gestiona el tráfico HTTP/2 en su servidor web. El problema, registrado como CVE-2026-119618, permite a un atacante remoto ejecutar código en el servidor sin necesidad…
VulnerabilidadesHerramientas e investigación
In this Help Net Security interview, Marcelo Oliveira, VP of Product Management at GitHub, talks about who is accountable when an AI-generated patch fixes one flaw and introduces another. He explains how Agentic Autofix re-runs detection engines and project tests, and what a…
MalwareHerramientas e investigación
Starting Tuesday, an attacker used stolen credentials for 4,837 GitHub accounts to plant a secret stealer in repositories those accounts could write to, according to Aikido Security, a security software company. The stealer is built to take the secrets and cloud credentials that…
Dagster is an open source orchestrator for data pipelines. It decides what runs, in what order, and when. It also tracks how the tables, datasets, machine learning models, and reports it manages connect to the data they came from. When a source table goes bad, the tables built…
VulnerabilidadesIA y seguridad
Cloud Security Alliance y SANS formalizan un modelo operativo que replantea la gestión de vulnerabilidades como proceso continuo automatizado, pero persiste el debate sobre cuánto control humano puede subsistir cuando la remediación tiene que operar a velocidad de agente…
VulnerabilidadesFiltraciones de datos
El reporte 2026 marca un cambio estructural en cómo ocurren las brechas, pero el problema de fondo sigue siendo el acceso que nadie revoca.
El infostealer cobra hasta $1.000 mensuales por una función que supuestamente sobrevive a revocaciones de sesión, pero ningún laboratorio independiente reprodujo el mecanismo.
Think about the last time a good engineer left your company. Someone collected the laptop and the badge. IT revoked their logins before the end of the day. Their manager reassigned the open tickets, and HR filed their records somewhere they’ll stay for years, in case anyone ever…
Un nuevo estudio advierte que los equipos de seguridad que utilizan asistentes de codificación de IA podrían estar exponiendo sus credenciales más sensibles. Se ha descubierto que los servidores del Model Context Protocol (MCP) pueden modificar su propio código después de la…
Infraestructura críticaCiberataques y APT
Ask industrial security chiefs whether their plants would keep running through a full IT compromise, and every one who answered the SANS 2026 ICS/OT survey says yes. Thirty-eight percent expect to run indefinitely on islanded ICS/OT systems, and 62% expect to get by temporarily…
