Ciberseguridad
Actualizado hace 1 min
Noticias de ciberseguridad
Alertas de vulnerabilidades explotadas, exploits y pruebas de concepto, malware, ransomware e incidentes con contenido técnico, de los medios de ciberseguridad en castellano. Se actualiza solo durante todo el día.
Validación incorrecta del origen en Remote Support de BeyondTrust
Validación incorrecta del origen en Remote Support de BeyondTrust Lun, 19/10/2026 - 09:27 Aviso Recursos Afectados BeyondTrust Remote Support, todas las versiones hasta la 26.2.3, inclusive. Descripción BeyondTrust ha publicado una vulnerabilidad crítica que podría permitir a un…
DLL sideloading en Siemens Software Center
DLL sideloading en Siemens Software Center Lun, 19/10/2026 - 09:12 Aviso SCI Recursos Afectados Siemens Software Center, versiones anteriores a la 4.0.9.8. Descripción Siemens ha publicado una vulnerabilidad de severidad alta que, si se explota, podría permitir a un atacante…
Ausencia de verificación de integridad en MobaXterm de Mobatek
Ausencia de verificación de integridad en MobaXterm de Mobatek Lun, 19/10/2026 - 09:03 Aviso Recursos Afectados MobaXterm Personal Edition (Portable), versión 26.4 GA, de Mobatek. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta…
De Hacker a Hacker: Fran Ramírez vs. Javier Álvarez
Hoy os dejo una conversación - entrevista entre dos hackers a los que quiero, admiro, con los que he trabajado mucho, y con los que disfruto de hacer siempre cosas. Con ellos he escrito libros, he hecho proyectos, he trabajado en las mismas empresas, he dado charlas, y sobre…
Aumentan los ataques impulsados por IA y las amenazas físicas contra ejecutivos y sus familias
Semperis, la empresa de ciberresiliencia y respuesta ante crisis impulsada por la identidad, ha publicado los resultados de su informe mundial anual sobre ransomware, en el que se destaca que la IA desempeña un papel importante en este tipo de ataques. Además, los…
Gestión incorrecta de mayúsculas y minúsculas en Wazuh Manager
Gestión incorrecta de mayúsculas y minúsculas en Wazuh Manager Vie, 16/10/2026 - 09:37 Aviso Recursos Afectados Wazuh Manager, versiones desde la 4.14.3, inclusive, pero anteriores a la 4.14.8. Descripción namd0ng y vikman90 han informado sobre una vulnerabilidad de severidad…
Múltiples vulnerabilidades en Next.js de Vercel
Múltiples vulnerabilidades en Next.js de Vercel Vie, 16/10/2026 - 09:37 Aviso Recursos Afectados Las siguientes versiones y configuraciones de Next.js:versiones desde la 16.0.0 hasta la 16.4.0, cuando se utiliza App Router con Cache Components y una función use cache devuelve…
Phishing e ingeniería socialVulnerabilidades
Omisión de autenticación mediante suplantación en Remote Support de BeyondTrust
Omisión de autenticación mediante suplantación en Remote Support de BeyondTrust Vie, 16/10/2026 - 09:37 Aviso Recursos Afectados BeyondTrust Remote Support, todas las versiones hasta la 26.2.3, inclusive. Descripción BeyondTrust ha publicado una vulnerabilidad de severidad…
Múltiples vulnerabilidades en Eclipse Milo de Eclipse Foundation
Múltiples vulnerabilidades en Eclipse Milo de Eclipse Foundation Vie, 16/10/2026 - 09:37 Aviso SCI Recursos Afectados Eclipse Milo, versiones:desde la 0.6.0 hasta la 1.1.4;algunas vulnerabilidades afectan únicamente a las versiones desde la 1.0.0 hasta la 1.1.4. Descripción…
Path traversal en Torrent Suite Software de Thermo Fisher
Path traversal en Torrent Suite Software de Thermo Fisher Vie, 16/10/2026 - 09:37 Aviso SCI Recursos Afectados Thermo Fisher Torrent Suite Software, versiones 5.18 y anteriores. Descripción Akanksha Raghvesh y Abhinav Agarwal han informado sobre una vulnerabilidad de severidad…
Múltiples vulnerabilidades en AIG-302 de Moxa
Múltiples vulnerabilidades en AIG-302 de Moxa Vie, 16/10/2026 - 09:37 Aviso SCI Recursos Afectados Moxa AIG-302 Series, versiones de firmware 1.4.0 y anteriores. Descripción Ievgen Bondarenko ha informado sobre 2 vulnerabilidades: una de severidad alta y una de severidad media…
Inyección SQL en Profleet de TSG
Inyección SQL en Profleet de TSG Vie, 16/10/2026 - 09:27 Aviso Recursos Afectados TSG Profleet versión 12.004.01. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica, que afecta a Profleet de TSG, proveedor de soluciones para el…
Ciberseguridad
Server-Side Request Forgery en la exportación a PDF de Wegow
Server-Side Request Forgery en la exportación a PDF de Wegow Vie, 16/10/2026 - 09:25 Aviso Recursos Afectados Funcionalidad de exportación a PDF de gráficos de ventas de entradas del portal backoffice.wegow.com. Descripción INCIBE ha coordinado la publicación de una…
Stoïk alerta de un aumento del 46% de los ciberataques al comercio tras el incidente en Francia
El ciberataque que durante la noche del 11 al 12 de octubre afectó a los sistemas de refrigeración de supermercados en Francia ha acabado por trascender el ámbito empresarial y ha llegado hasta el Parlamento. Ante los diputados, el ministro de Finanzas, Roland Lescure, cifró en…
Ciberseguridad
Cómo opera una estafa de inversión que utiliza medios falsos, figuras públicas y la identidad de una empresa financiera real
Una investigación de ESET reconstruyó cada etapa del fraude, desde los anuncios hasta el contacto con supuestos asesores y una plataforma que suplanta la identidad de una empresa real.
Las brechas de seguridad vinculadas a proveedores aumentan un 22,5% en España
Las brechas de seguridad que involucran a proveedores y terceros ganan peso en el panorama de amenazas en España. Según un informe de Prosegur Cybersecurity, el 22,5% de las brechas registradas en el país durante 2025 estuvieron relacionadas con terceros…
Múltiples vulnerabilidades en productos de Mitsubishi Electric
Múltiples vulnerabilidades en productos de Mitsubishi Electric Jue, 15/10/2026 - 09:40 Aviso SCI Recursos Afectados GENESIS, versiones 11.03 y anteriores.GENESIS64, versiones comprendidas entre la 10.97 y la 10.97.2 para CVE-2023-4863, y versiones 10.97.3 y anteriores para el…
Smart Things trabajando más allá de su "End of Life": Parchea los electrodomésticos de tu casa.
La noticia de los frigoríficos hakeados ha dado la vuelta al mundo, y a la gente le llama la atención que algo así haya sucedido. La explicación es tan sencilla como sabemos desde hace muchos años. Un producto End of Life, es decir, fuera de soporte y mantenimiento, no tiene…
Ciberseguridad
¿A qué hora prefieren atacar los ciberdelincuentes y por qué es más difícil responder?
Las noches, los fines de semana y los festivos son momentos especialmente sensibles para las empresas, ya que suele haber menos personal pendiente de sus sistemas. Los ciberdelincuentes conocen esta circunstancia y pueden aprovechar esas horas para ganar tiempo antes de ser…
Ciberseguridad
Cómo los estafadores se aprovechan de los propietarios de tiempos compartidos
Los delincuentes utilizan falsas ofertas de compra, servicios fraudulentos para cancelar contratos y esquemas de recuperación de dinero para engañar a quienes buscan deshacerse de un tiempo compartido.