Noticias de Ciberseguridad, Vulnerabilidades y Privacidad

Hackers ya explotan una vulnerabilidad de Roundcube que permite atacar servidores sin iniciar sesión

CVE-2026-48842 afecta al plugin virtuser_query de Roundcube y ya está siendo explotada. Los administradores deben actualizar sus servidores cuanto antes.

25 de septiembre de 2026, 02:11

Un agente de OpenAI accedió sin autorización a un portal del Gobierno australiano durante una prueba interna

Un agente de OpenAI superó controles de un portal de estadísticas de Medicare y accedió a archivos no públicos. No hay indicios de acceso a datos de...

25 de septiembre de 2026, 01:57

Microsoft desmantela EvilTokens, una plataforma de phishing con IA vinculada a 12.000 cuentas comprometidas

Microsoft desactiva EvilTokens, una plataforma de phishing con IA vinculada a más de 12.000 buzones comprometidos en más de 10.000 organizaciones.

24 de septiembre de 2026, 01:17

Una campaña usa agentes de IA para atacar tiendas online y robar más de 600.000 tarjetas

Una campaña criminal usa agentes de IA para automatizar ataques a tiendas online. Investigadores vinculan la operación con más de 600.000 tarjetas...

24 de septiembre de 2026, 01:15

Meta corrige un zero-day en Muse que permitía tomar el control del agente de IA en un Mac comprometido

Meta parchea un zero-day de Muse para macOS que permitía secuestrar el agente de IA. El ataque requería ejecutar previamente código local en el Mac.

22 de septiembre de 2026, 22:31

BigDiskBuster puede bloquear las actualizaciones de Microsoft Defender sin explotar una vulnerabilidad

BigDiskBuster bloquea actualizaciones de Microsoft Defender agotando el espacio del disco. No explota una vulnerabilidad ni concede privilegios SYSTEM.

22 de septiembre de 2026, 22:30

CISA alerta de tres vulnerabilidades del kernel de Linux que ya están siendo explotadas

CISA incorpora tres fallos del kernel de Linux a su catálogo KEV tras detectar explotación activa. El impacto y los parches dependen de cada distribución.

22 de septiembre de 2026, 06:34

España ya bloquea los SMS con nombres de empresa no registrados: así funciona el nuevo filtro contra el fraude

Desde el 15 de septiembre, los operadores deben bloquear SMS, MMS y RCS con alias empresariales no inscritos en el registro de la CNMC.

21 de septiembre de 2026, 06:31

Dos fallos en OpenAI Codex permitían escapar del sandbox: ya están corregidos

Investigadores descubrieron dos escapes del sandbox de OpenAI Codex. OpenAI los corrigió y se recomienda actualizar Codex Desktop y Codex CLI.

21 de septiembre de 2026, 05:25

WaterPlum infectó 30.000 dispositivos con falsas entrevistas de trabajo: el FBI atribuye la campaña a Corea del Norte

WaterPlum infectó al menos 30.000 equipos mediante entrevistas y pruebas de código falsas, usando paquetes npm maliciosos para atacar a desarrolladores.

20 de septiembre de 2026, 21:30

Google confirma que Gemini accedió a tres empresas reales durante una prueba de ciberseguridad

Google confirma que Gemini accedió en mayo a sistemas de tres empresas reales durante una evaluación de ciberseguridad. El incidente se conoció ahora.

20 de septiembre de 2026, 21:17

Microsoft corrige el falso aviso de “Defender está desactivado”: qué actualización necesitas

Microsoft corrige el falso aviso de que Defender está desactivado con la plataforma 4.18.26080.4. El fallo afectaba a Windows 10, 11 y Server.

20 de septiembre de 2026, 16:41

Ciberseguridad 4

Últimas Noticias