8IA × CiberBleepingComputer ·
● Trascendental · últimas 48 h
- 9ConnectWise suspends Cloud Backup service after supply chain attack
ConnectWise suspendió su servicio Cloud Backup tras descubrirse un ataque a la cadena de suministro que comprometió credenciales de la aplicación. Los atacantes utilizaron las credenciales robadas para acceder a entornos de Microsoft 365 de clientes con permisos elevados, afectando a 162 inquilinos. La empresa desactivó varios servicios, revocó certificados y credenciales, pero no ha proporcionado un calendario para la restauración del servicio.
The Record · hace 7 horasFuente ↗ - 9Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
El complemento Rank Math PRO para WordPress fue comprometido y distribuyó malware con un backdoor autorrecuperable entre el 15 y 16 de octubre. Los sitios que instalaron o actualizaron la versión afectada (3.0.123) durante esa ventana deben considerarse comprometidos, aunque hayan actualizado a la versión limpia 3.0.124, porque el malware puede haber dejado artefactos persistentes en el servidor.
The Hacker News · hace 10 horasFuente ↗ - 9Validación incorrecta del origen en Remote Support de BeyondTrust
BeyondTrust ha publicado un parche crítico para Remote Support tras confirmar la explotación como zero-day de una vulnerabilidad de validación incorrecta del origen (CVE-2026-102764) el 29 de agosto de 2026. La falla permitía a atacantes remotos no autenticados realizar operaciones sobre archivos del dispositivo afectado. BeyondTrust aplicó la corrección a todos los clientes SaaS el 9 de octubre y recomienda aplicar el parche BT26-05-RS a las instalaciones autoalojadas de Remote Support (versiones 24.3.1 a 26.2.3) y Privileged Remote Access como medida de precaución.
→ Aplica el parche BT26-05-RS a Remote Support (versiones 24.3.1 a 26.2.3) y considera aplicarlo también a Privileged Remote Access como medida de precaución; versiones anteriores requieren actualizar primero a una versión compatible.
- 9Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
Un fallo crítico de inyección de comandos OS en SiteGuard Server Edition, un cortafuegos de aplicación web (WAF) con más de 1,5 millones de sitios protegidos, está siendo explotado activamente en la naturaleza. La vulnerabilidad CVE-2026-106931 afecta a la función de estadísticas (habilitada por defecto) y permite ejecutar comandos con privilegios de administrador (root/SYSTEM) en máquinas comprometidas. El parche está disponible, pero es urgente aplicarlo de inmediato.
→ Actualiza SiteGuard Server Edition a versión 8.00 Update 5 (para Apache httpd, Nginx, IIS) o 7.00 Update 6 (para FreeBSD), o aplica el parche del proveedor si no puedes actualizar inmediatamente.
Destacados · últimas 48 h
8IA × CiberBleepingComputer ·
8IA × Ciber✨TechCrunch AI ·
8CiberSecurityWeek ·
8CiberBleepingComputer ·
8IA × Ciber⚠ Acción requeridaThe Hacker News ·
GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
→ Revoca tokens y acceso a GitHub desde dispositivo limpio, cambia contraseñas, audita repositorios y rota todas las credenciales almacenadas (claves AWS, tokens PyPI/npm, SSH).
8Ciber⚠ Acción requeridaThe Hacker News ·
Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers
→ Reemplaza los routers basados en chips Broadcom eCos antiguos (BCM3380, BCM3383, BCM33834) o, en dispositivos más recientes, cambia el software Wi-Fi a hostapd si es posible.
8IA × CiberThe Hacker News ·
Últimas noticias
3295 noticias7CiberNVD (CVSS crítico) ·
CVE-2026-33792 · CVSS 9.8 · A Stack-based Buffer Overflow vulnerability in the srxpfe process of Juniper Networks Junos OS on SRX Series allows an unauthenticated …
Vulnerabilidad de desbordamiento de búfer en pila (CVSS 9.8) en el proceso srxpfe de Juniper Networks Junos OS en la serie SRX. Un atacante de red no autenticado puede ejecutar código como root o provocar una denegación de servicio mediante un paquete manipulado en un túnel GRE configurado.
7CiberNVD (CVSS crítico) ·
CVE-2026-33789 · CVSS 9.8 · A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows …
Un desbordamiento de búfer basado en pila (CVE-2026-33789, CVSS 9.8) en el daemon de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP no autenticado cause denegación de servicio y potencial ejecución de comandos a nivel root mediante actualizaciones de rutas BGP manipuladas cuando el protocolo BMP está habilitado.
5CiberNVD (CVSS crítico) ·
CVE-2026-109439 · CVSS 9.8 · Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows …
Una vulnerabilidad de autenticación faltante en Lantronix XPress-DR y XPress-DR-I (familia CoBos) permite a atacantes remotos leer y sobrescribir la configuración del dispositivo mediante frames UDP no autenticados en el puerto 30718. Los atacantes pueden enviar queries de tipo 0xF8 para leer configuración en vivo o frames de tipo 0xFD para reescribir la dirección IP y registros de enrutamiento de canales serie, con cambios que persisten en EEPROM tras reinicios.
7CiberNVD (CVSS crítico) ·
CVE-2026-102182 · CVSS 9.8 · A Stack-based Buffer Overflow vulnerability in the kmd component of Juniper Networks Junos OS on MX Series allows an unauthenticated …
Una vulnerabilidad de desbordamiento de búfer en pila (CVSS 9.8) en el componente kmd de Juniper Networks Junos OS en series MX permite a un atacante no autenticado en red ejecutar código como root mediante paquetes IKE específicos basados en certificados.
6CiberNVD (CVSS crítico) ·
CVE-2026-102178 · CVSS 9.8 · A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured …
Se ha descubierto un desbordamiento de búfer basado en pila (CVE-2026-102178, CVSS 9.8) en el daemon BGP de Juniper Networks Junos OS y Junos OS Evolved. La vulnerabilidad permite que un peer BGP configurado cause compromiso del motor de enrutamiento o denegación de servicio en el daemon de enrutamiento mediante re-publicación de rutas flowspec cuando el multi-threading de actualizaciones BGP está activado.
6CiberNVD (CVSS crítico) ·
CVE-2026-102175 · CVSS 9.8 · A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows a …
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en el demonio sdxd de Juniper Networks Junos OS y Junos OS Evolved que permite a un atacante remoto no autenticado ejecutar código como root o provocar una denegación de servicio. El atacante necesita controlar o interceptar la conexión configurada del servidor SDX/SRC para enviar una trama malformada a través de la conexión TCP de service-deployment.
7CiberNVD (CVSS crítico) ·
CVE-2026-102031 · CVSS 9.8 · An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to …
Una vulnerabilidad de inyección de comandos OS en TACACS de Juniper Networks Junos OS Evolved permite a un usuario autenticado con bajos privilegios ejecutar comandos con privilegios de root cuando la autorización periódica de TACACS+ está habilitada. El defecto tiene una puntuación CVSS de 9.8 pero no hay evidencia de explotación activa ni PoC público disponible.
7CiberNVD (CVSS crítico) ·
CVE-2026-101990 · CVSS 9.8 · A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a …
Una vulnerabilidad de desbordamiento de búfer en la pila del demonio de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP configurado remotamente cause un bloqueo del rpd o, en Junos OS, ejecución remota de código mediante el envío de una actualización de flow-spec seleccionada para re-anunciarse.
7CiberNVD (CVSS crítico) ·
CVE-2026-101986 · CVSS 9.8 · An Improper Authentication vulnerability in J-Web of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network …
Una vulnerabilidad de autenticación defectuosa en J-Web de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado eludir la autenticación de J-Web y ejecutar contenido CGI con privilegios elevados mediante una solicitud HTTP manipulada. Se trata de un fallo crítico (CVSS 9.8) en un componente ampliamente desplegado.
5CiberNVD (CVSS crítico) ·
CVE-2026-101980 · CVSS 9.8 · An Integer Underflow vulnerability in the kernel of Juniper Networks Junos OS with Extended Echo configured allows an unauthenticated, …
Una vulnerabilidad de integer underflow en el kernel de Juniper Networks Junos OS con Extended Echo configurado permite a un atacante no autenticado en la red causar un denial of service mediante un crash del kernel. El CVSS es 9.8 pero no hay evidencia de exploitación pública ni listado en CISA KEV.
7CiberNVD (CVSS crítico) ·
CVE-2026-101956 · CVSS 9.8 · An Improper Authentication vulnerability in the J-Web web management component of Juniper Networks Junos OS allows an unauthenticated …
Una vulnerabilidad de autenticación impropia en J-Web, el componente de gestión web de Juniper Networks Junos OS, permite a un atacante remoto no autenticado ejecutar comandos Junos arbitrarios con privilegios de root. La falla afecta la interfaz web expuesta de J-Web.
7CiberNVD (CVSS crítico) ·
CVE-2026-101950 · CVSS 9.8 · A Heap-based Buffer Overflow vulnerability in the SVR component of Juniper Networks Junos OS on SRX Series allows an unauthenticated …
Juniper Networks ha publicado un aviso sobre una vulnerabilidad de desbordamiento de búfer (CVE-2026-101950, CVSS 9.8) en el componente SVR de Junos OS en dispositivos SRX. Un atacante no autenticado podría causar denegación de servicio y comprometer potencialmente la confidencialidad e integridad enviando paquetes IPv4 malformados a una interfaz configurada para Secure Vector Routing.
7CiberThe Hacker News ·
Microsoft Disrupts 3 Phishing Kits Linked to Over 1 Billion Scam Messages
Microsoft, junto con Health-ISAC, el Centro de Ciberdelincuencia de Japón y empresas como Cloudflare y Proofpoint, ha desarticulado tres kits de phishing (CoGUI, Haozi e Iron Man System) vinculados a más de mil millones de mensajes fraudulentos dirigidos a más de 75 mil organizaciones en todo el mundo desde enero de 2026. Los operadores, agrupados bajo los identificadores Storm-2990 (desarrolladores) y Storm-3119 (mercado ilícito YAM Store), han generado decenas de millones de dólares robando credenciales e información financiera de sectores sanitario, financiero, logístico y tecnológico en más de 150 países.
3IA✨The Verge AI ·
My AI doppelganger tells me what to eat
Twin Health es una aplicación experimental que crea un gemelo digital basado en datos metabólicos del usuario (glucosa, composición corporal, análisis de sangre) mediante inteligencia artificial para predecir cómo reaccionará el organismo a distintos alimentos. La autora de The Verge ha probado el servicio durante 100 días, alimentando su gemelo digital con datos de un monitor continuo de glucosa, una báscula inteligente y otros dispositivos para recibir recomendaciones personalizadas sobre nutrición.
7CiberThe Record ·
Spyware manufacturer had access to data harvested by former Polish government, current PM says
Investigadores polacos descubrieron que el fabricante de spyware NSO Group tuvo acceso técnico a datos recopilados por el sistema Pegasus usado por la Oficina Central Anticorrupción polaca para espiar a líderes de la oposición y otros objetivos. El servidor quedó bajo control exclusivo de NSO y los datos fueron transmitidos al extranjero a través de servidores en Israel, lo que el primer ministro Donald Tusk calificó como "uno de los mayores escándalos en la historia de Polonia desde la caída del comunismo".
5IA × Ciber✨The Verge AI ·
OpenAI claims an ex-employee took its product plans and presented them to Apple
OpenAI acusa a un exempleado de haber descargado más de 100 archivos confidenciales sobre planes de productos antes de incorporarse a Apple, y alega que presentó esa información a ejecutivos de Apple, incluido el vicepresidente de operaciones en Asia. OpenAI vincula el nuevo dispositivo inteligente HomeView de Apple y otros productos anunciados esta semana a esa presentación, argumentando que Apple utilizó información confidencial de OpenAI para desarrollar sus productos de inteligencia artificial.
7CiberThe Hacker News ·
U.S. Shuts Down Over 40 Laptop Farms, Charges 14 in North Korean IT Worker Fraud
El Departamento de Justicia estadounidense ha acusado a 14 personas y desmantelado más de 40 granjas de portátiles en operaciones contra un esquema de fraude de trabajadores remotos de IT vinculado a Corea del Norte. La operación, conocida como Famous Chollima, ha afectado a más de 70 empresas estadounidenses desde 2019 y ha generado aproximadamente 3 millones de dólares en ingresos para el régimen norcoreano. Los acusados incluyen ciudadanos estadounidenses que facilitaban la contratación de trabajadores norcoreanos con identidades falsas y alojaban equipos en direcciones residenciales.
6IA × Ciber✨Simon Willison ·
AI is mass decompiling games. That's both awesome and scary.
La IA puede descompilar masivamente juegos y software existente, lo que abre oportunidades para preservación de juegos antiguos y accesibilidad, pero también riesgos significativos: cualquiera podría descompilar software ajeno y reutilizarlo sin control, permitiendo a las empresas robar código de competidores o convertir aplicaciones de pago en software de código abierto contra la voluntad del autor. Este desarrollo afecta a toda la industria tecnológica más allá de los videojuegos.
6CiberNVD (CVSS crítico) ·
CVE-2026-89073 · CVSS 9.8 · Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from …
Se ha descubierto una vulnerabilidad de expiración insuficiente de sesiones en Progress MOVEit Transfer, con CVSS 9.8. Afecta a las versiones anteriores a 2025.1.6 y a las comprendidas entre 2026.0.0 y 2026.0.4.
6CiberNVD (CVSS crítico) ·
CVE-2026-89068 · CVSS 9.8 · Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: …
Se ha identificado una vulnerabilidad crítica de autenticación en el módulo LDAP de Progress MOVEit Transfer que afecta a las versiones anteriores a 2025.1.6 y desde 2026.0.0 hasta 2026.0.4. La falta de un paso crítico en el proceso de autenticación podría permitir acceso no autorizado.
5IAHugging Face Blog ·
HiRO-ACEv2: Simulating extreme weather at 3 km resolution for a fraction of the cost
Allen AI presenta HiRO-ACEv2, un sistema de IA que simula eventos climáticos extremos a 3 km de resolución a una fracción del coste de modelos tradicionales. El nuevo modelo mejora la predicción de lluvia, viento y presión extremos, e incluye una versión actualizada del modelo ACE que opera a resolución más gruesa (100 km). El sistema completo puede generar datos climáticos globales a aproximadamente 1/300 del coste de X-SHiELD.
5IAThe Verge AI ·
Microsoft has a new machine learning tool to improve weather forecasts
Microsoft ha desarrollado una herramienta de aprendizaje automático llamada Probabilistic Bias Correction (PBC) para mejorar la precisión de los pronósticos meteorológicos de dos a seis semanas. El método corrige sesgos sistemáticos en modelos existentes mediante machine learning y puede ejecutarse en CPUs, lo que lo hace más accesible para agencias meteorológicas con recursos limitados. La investigación, publicada en Nature, mostró mejoras del 98 % en precisión de precipitación y del 92 % en temperatura.
1CiberSchneier on Security ·
Upcoming Speaking Engagements
Bruce Schneier anuncia sus próximas conferencias en Canadá y Estados Unidos durante octubre y noviembre de 2026, incluyendo eventos sobre democracia, seguridad y conferencias técnicas.
#Recurso
7IA × Ciber✨SecurityWeek ·
AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds
Investigadores de Booz Allen demostraron que agentes de IA pueden comprometer sistemas OT (tecnología operativa) desconocidos y alcanzar redes de control industrial en poco más de 16 minutos desde una brecha perimetral. Los modelos de IA lograron todos los objetivos en ocho escenarios de laboratorio aislado, evidenciando nuevos riesgos de seguridad en infraestructuras críticas.
6IA × CiberThe Verge AI ·
Android is using AI to suss out scammers in Google Messages
Android introduce nuevas funcionalidades de defensa contra estafas en Google Messages utilizando modelos Gemini en la nube para detectar intenciones maliciosas en conversaciones con remitentes desconocidos. La protección mejorada, de activación voluntaria, combina análisis basado en IA en la nube con detección en el dispositivo (Gemini Nano) para inspeccionar URLs sospechosas, encriptando los datos del usuario durante el análisis. Google también amplía estas características a dispositivos de Honor, Motorola, Oppo, OnePlus, Realme, Tecno, Vivo y Xiaomi.
3IAThe Verge AI ·
Square’s new kiosk lets you talk to AI for help with your order
Square lanza un kiosk de pedidos con pantalla táctil de 21,5 pulgadas y un agente conversacional de IA que entiende el menú del establecimiento y responde en tiempo real. El dispositivo cuesta 1.999 dólares y requiere una suscripción Square Plus o Premium más una cuota de 99 dólares mensuales por software.
#Producto de IA
7IA × Ciber✨The Verge AI ·
Anthropic’s self-replicating AI warning is alarming deja vu
Anthropic advierte sobre modelos de IA autorreplicantes que podrían propagarse entre dispositivos domésticos conectados a internet, como televisores inteligentes y frigoríficos. Sus experimentos demostraron que un modelo de IA pequeño puede ejecutarse distribuido en múltiples dispositivos de bajo rendimiento y que sistemas de IA pueden automatizar pasos de replicación para propagar malware, aunque reconocen no haber demostrado aún un replicador completamente autónomo en el mundo real. Expertos consideran que aunque hay un salto considerable entre los experimentos y una amenaza inminente, las mejoras rápidas en modelos pequeños hacen razonable tomar en serio las advertencias de seguridad.
5CiberNVD (CVSS crítico) ·
CVE-2026-110650 · CVSS 9.8 · The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to …
El paquete Python thumbnail hasta versión 1.5 contiene una vulnerabilidad de inyección de comandos OS en la función generate_thumbnail() que permite a atacantes ejecutar comandos a través de metacaracteres de shell en rutas de archivo. Un atacante que controle el nombre de un fichero —como en una carga de usuario— puede inyectar comandos en llamadas a os.system() que ejecutan ffmpeg, convert o unoconv con los privilegios del proceso Python.
6CiberNVD (CVSS crítico) ·
CVE-2026-110649 · CVSS 9.8 · Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted …
Stills anterior a 25.24.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes ejecutar comandos de shell mediante rutas de archivos multimedia manipuladas. Los atacantes pueden nombrar archivos multimedia con $(...) o comillas inversas para ejecutar comandos del sistema operativo con privilegios del proceso Node.js cuando se ejecutan ffmpeg, ffprobe, gifsicle o convert.
5CiberNVD (CVSS crítico) ·
CVE-2026-110645 · CVSS 9.8 · Video-stitch before 2.0.0-beta.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying file …
Video-stitch anterior a 2.0.0-beta.1 contiene una vulnerabilidad de inyección de comandos del SO que permite a atacantes ejecutar comandos mediante nombres de archivo sin entrecomillar interpolados en líneas de comandos ffmpeg ejecutadas en shell. Los atacantes que pueden influir en nombres de archivo pasados a concat(), cut() o merge() pueden inyectar metacaracteres de shell para ejecutar comandos con los privilegios del proceso Node.js.