Cambiar tema

Ciberseguridad 7

Noticias de ciberseguridad, vulnerabilidades, ataques, malware, privacidad, protección de datos y actualizaciones de seguridad.

Últimas Noticias

WeWorm: el fallo de WeChat que podía secuestrar cuentas en iPhone y Android sin responder una llamada

WeWorm: el fallo de WeChat que podía secuestrar cuentas en iPhone y Android sin responder una llamada

WeWorm permitía tomar cuentas de WeChat mediante una llamada sin respuesta. Tencent corrigió el fallo en Android e iOS y afirma que no fue explotado.

10 de septiembre de 2026, 17:06
Una brecha de Mathspace expone datos de 1,08 millones de usuarios tras no aplicar a tiempo un parche de Metabase

Una brecha de Mathspace expone datos de 1,08 millones de usuarios tras no aplicar a tiempo un parche de Metabase

Atacantes accedieron al sistema interno de Mathspace y extrajeron datos de 1.079.819 personas en Australia y Nueva Zelanda; no se filtraron contraseñas.

9 de septiembre de 2026, 17:40
Cisco Corrige Fallos Críticos de 9,8 en Nexus 9000 e IOS XR: Uno Permite Ejecutar Código como Root

Cisco Corrige Fallos Críticos de 9,8 en Nexus 9000 e IOS XR: Uno Permite Ejecutar Código como Root

CVE-2026-20212 permite atacar remotamente ciertos Nexus 9000 sin autenticación. IOS XR recibe además siete correcciones y no dispone de mitigación.

9 de septiembre de 2026, 17:40
SAP corrige OVERPASS, un fallo crítico CVSS 10 que amenaza a más de 10.000 sistemas expuestos a Internet

SAP corrige OVERPASS, un fallo crítico CVSS 10 que amenaza a más de 10.000 sistemas expuestos a Internet

CVE-2026-44756 permite ejecutar comandos sin autenticación en sistemas SAP afectados. Onapsis detectó más de 10.000 interfaces SAP accesibles desde...

9 de septiembre de 2026, 17:40
ShieldCrash burla el último parche de Microsoft Defender y permite leer archivos con privilegios SYSTEM

ShieldCrash burla el último parche de Microsoft Defender y permite leer archivos con privilegios SYSTEM

Un nuevo PoC llamado ShieldCrash evita la corrección de CVE-2026-69414 en Microsoft Defender. Microsoft aún no ha publicado un parche específico.

9 de septiembre de 2026, 17:34
FreeIPA Corrige un Fallo Crítico CVE-2026-76578 que Permite Obtener Privilegios de Administrador sin Autenticación

FreeIPA Corrige un Fallo Crítico CVE-2026-76578 que Permite Obtener Privilegios de Administrador sin Autenticación

CVE-2026-76578 tiene una puntuación CVSS de 9,8 y permite comprometer privilegios administrativos mediante LDAP. FreeIPA 4.13.4 incluye la corrección.

9 de septiembre de 2026, 17:31
Chrome 153 corrige 230 fallos y un zero-day de V8 que ya está siendo explotado

Chrome 153 corrige 230 fallos y un zero-day de V8 que ya está siendo explotado

Chrome 153 recibe otra actualización de seguridad: Google publica la versión 153.0.8010.52/.53 con 16 correcciones adicionales, dos de ellas críticas.

9 de septiembre de 2026, 17:29
El NCSC Alerta del Shadow AI: el 71% de los Empleados Usa Herramientas de IA No Aprobadas

El NCSC Alerta del Shadow AI: el 71% de los Empleados Usa Herramientas de IA No Aprobadas

El NCSC advierte de fugas de datos, pérdida de control y nuevas vías de ataque cuando los empleados utilizan IA fuera de los sistemas corporativos.

9 de septiembre de 2026, 08:25
Florida confirma la brecha de la base DAVID tras el ataque atribuido a ShinyHunters

Florida confirma la brecha de la base DAVID tras el ataque atribuido a ShinyHunters

Florida confirma el acceso no autorizado a DAVID mediante credenciales de un usuario policial. ShinyHunters afirma haber robado más de 200.000 registros.

9 de septiembre de 2026, 08:25
Microsoft corrige 974 vulnerabilidades en el Patch Tuesday de septiembre, incluidos dos zero-days explotados

Microsoft corrige 974 vulnerabilidades en el Patch Tuesday de septiembre, incluidos dos zero-days explotados

Microsoft corrige 974 vulnerabilidades en septiembre de 2026. Dos zero-days de Windows ya estaban siendo explotados para elevar privilegios a SYSTEM.

9 de septiembre de 2026, 03:00
DoppelCart usa 119.000 tiendas falsas para robar tarjetas y hasta códigos de confirmación bancaria

DoppelCart usa 119.000 tiendas falsas para robar tarjetas y hasta códigos de confirmación bancaria

La red DoppelCart suplanta más de 44.000 marcas con 119.000 dominios. Más de 105.000 tiendas seguirían activas y capturan datos de pago en tiempo real.

9 de septiembre de 2026, 02:21
Hackers Atacan F5 BIG-IP APM con un Rootkit Linux que Oculta una Web Shell en Memoria

Hackers Atacan F5 BIG-IP APM con un Rootkit Linux que Oculta una Web Shell en Memoria

El malware, vinculado a la explotación de CVE-2025-53521, modifica Apache en BIG-IP APM y mantiene una web shell sin escribirla en el disco.

9 de septiembre de 2026, 02:21
Atrás
Más