Actualizado hace 1 min
Resumen de 27 notas de ciberseguridad publicadas el 13 de noviembre de 2026. Los temas con más cobertura: ciberataques y apt (13), vulnerabilidades (8), exploits y poc (4).
27 notas en castellano e inglés. Quitar filtros
An unknown threat actor has been observed targeting unpatched Check Point Security Gateways to obtain initial access via the PHP2Shell vulnerabilities and then a previously reported local privilege escalation flaw in Gaia OS to deploy a backdoor called TSGA. The activity,…
Una investigación sobre ciberdelincuencia ha vinculado al administrador del ransomware Qilin con Aleksey Mikhailovich Yakovtsev, un hombre ruso de 36 años residente en San Petersburgo. Según KrebsOnSecurity, la identidad en línea “Haise” fue rastreada a través de registros de…
Exploits y PoCVulnerabilidades
PHP2Shell enabled initial compromise, while CVE-2026-123039 allowed attackers to elevate privileges to root.
Lenovo ha revelado una vulnerabilidad de seguridad de alta gravedad en el firmware de gestión de los servidores ThinkSystem V4 (CVE-2026-81936). El fallo provoca que, tras un restablecimiento de fábrica, se restablezca la contraseña de root predeterminada de OpenBMC, lo que…
Ciberseguridad
La caída de Microsoft 365 que arrancó el jueves 12 de noviembre por la noche sigue sin resolverse este viernes 13, con más de 12 horas de caída a nivel global, es posiblemente la incidencia masiva más duradera a la que se ha enfrentado Microsoft. El fallo, que Microsoft achaca a…
Exploits y PoCVulnerabilidades
Dubbed 4EverAble2Shell, the flaw could allow remote, unauthenticated attackers to execute code with root privileges.
North Korean state hackers have stolen more than $400 million in cryptocurrency over the past 18 months by pulling targets into fake Zoom and Teams calls filled with webcam footage of earlier victims. The FBI calls the scheme FaceStealer. It has seized more than 900 of those…
Attackers used a fake Microsoft Teams meeting scheduler to trick an employee at a construction company into approving a device code sign-in. They got a valid session token before Huntress’s security operations center identified the incident. Device code phishing abuses a real…
Ciberseguridad
Material Security followed suspected North Korean fake IT workers through the hiring pipelines of organizations it monitors and counted 27 personas that reached onboarding over one year. At one company where a persona got that far in the past month, about 277,000 files…
VulnerabilidadesFiltraciones de datos
Las vulnerabilidades afectan la versión 2026.4.1 HF2 on-premise y otorgan acceso root en Linux o SYSTEM en Windows, pero solo si la API heredada está habilitada y expuesta a internet.
VulnerabilidadesExploits y PoC
N-able on Thursday said it's taking additional precautions in the wake of public disclosure of a new set of flaws tracked as 4EverAble2Shell and Agent2Shell. "We are restricting certain N-central features and integrations," the company said in a Thursday update. "These measures…
Ciberseguridad
An MCP server configured to run one fixed release on an administrator’s workstation ran with 15 different sets of dependencies over five weeks, with its configuration untouched. James Lagermann, Director of Technical Alliances at Corelight, found the drift in his company’s lab.…
IA y seguridadVulnerabilidades
El proyecto MDASH del FORGE Lab combinó agentes de IA con investigadores humanos para encontrar vulnerabilidades en el kernel, pero validar y patchear cada hallazgo requirió cuatro meses de trabajo manual.
Ciberseguridad
Ciberataques y APTIA y seguridad
Este mes está siendo un poco loco, pero aunque parezca imposible, consigo llegar a todo en el último momento. Ya de vuelta a Europa, os dejo la entrevista que me hizo Gabriel Crespo para su espacio "El laboratorio" que tiene en Capital Radio.Figura 1: En el Laboratorio -…
Ciberseguridad
94% of surveyed enterprises experienced at least one digital sovereignty challenge in the past three years, according to IBM’s Digital Sovereignty Index. Of those affected, 91% were required to demonstrate that they retained control during their most challenging event, and 81%…
Cong Wang creó Kmorph, una herramienta de Linux que permite a un segundo kernel tomar el control ante un fallo o aplicar actualizaciones sin reiniciar el sistema.
