8IA × Ciber✨The Hacker News ·
● Trascendental · últimas 48 h
- 9ConnectWise suspends Cloud Backup service after supply chain attack
ConnectWise suspendió su servicio Cloud Backup tras descubrirse un ataque a la cadena de suministro que comprometió credenciales de la aplicación. Los atacantes utilizaron las credenciales robadas para acceder a entornos de Microsoft 365 de clientes con permisos elevados, afectando a 162 inquilinos. La empresa desactivó varios servicios, revocó certificados y credenciales, pero no ha proporcionado un calendario para la restauración del servicio.
The Record · hace 15 horasFuente ↗ - 9Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
El complemento Rank Math PRO para WordPress fue comprometido y distribuyó malware con un backdoor autorrecuperable entre el 15 y 16 de octubre. Los sitios que instalaron o actualizaron la versión afectada (3.0.123) durante esa ventana deben considerarse comprometidos, aunque hayan actualizado a la versión limpia 3.0.124, porque el malware puede haber dejado artefactos persistentes en el servidor.
The Hacker News · hace 18 horasFuente ↗ - 9Validación incorrecta del origen en Remote Support de BeyondTrust
BeyondTrust ha publicado un parche crítico para Remote Support tras confirmar la explotación como zero-day de una vulnerabilidad de validación incorrecta del origen (CVE-2026-102764) el 29 de agosto de 2026. La falla permitía a atacantes remotos no autenticados realizar operaciones sobre archivos del dispositivo afectado. BeyondTrust aplicó la corrección a todos los clientes SaaS el 9 de octubre y recomienda aplicar el parche BT26-05-RS a las instalaciones autoalojadas de Remote Support (versiones 24.3.1 a 26.2.3) y Privileged Remote Access como medida de precaución.
→ Aplica el parche BT26-05-RS a Remote Support (versiones 24.3.1 a 26.2.3) y considera aplicarlo también a Privileged Remote Access como medida de precaución; versiones anteriores requieren actualizar primero a una versión compatible.
- 9Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
Un fallo crítico de inyección de comandos OS en SiteGuard Server Edition, un cortafuegos de aplicación web (WAF) con más de 1,5 millones de sitios protegidos, está siendo explotado activamente en la naturaleza. La vulnerabilidad CVE-2026-106931 afecta a la función de estadísticas (habilitada por defecto) y permite ejecutar comandos con privilegios de administrador (root/SYSTEM) en máquinas comprometidas. El parche está disponible, pero es urgente aplicarlo de inmediato.
→ Actualiza SiteGuard Server Edition a versión 8.00 Update 5 (para Apache httpd, Nginx, IIS) o 7.00 Update 6 (para FreeBSD), o aplica el parche del proveedor si no puedes actualizar inmediatamente.
Destacados · últimas 48 h
8IA × CiberBleepingComputer ·
8IA × CiberBleepingComputer ·
8IA × Ciber✨TechCrunch AI ·
8CiberSecurityWeek ·
8CiberBleepingComputer ·
8IA × Ciber⚠ Acción requeridaThe Hacker News ·
GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
→ Revoca tokens y acceso a GitHub desde dispositivo limpio, cambia contraseñas, audita repositorios y rota todas las credenciales almacenadas (claves AWS, tokens PyPI/npm, SSH).
8Ciber⚠ Acción requeridaThe Hacker News ·
Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers
→ Reemplaza los routers basados en chips Broadcom eCos antiguos (BCM3380, BCM3383, BCM33834) o, en dispositivos más recientes, cambia el software Wi-Fi a hostapd si es posible.
Últimas noticias
3371 noticias6IA × CiberGoogle DeepMind ·
Developing Gemini 4 Argon responsibly and safely
Google DeepMind presenta Gemini 4 Argon, un modelo de IA con capacidades de ciberdefensa avanzadas diseñado para ayudar a defensores a encontrar vulnerabilidades complejas en software. El modelo fue probado primero mediante el Programa Fairwind con defensores de ciberseguridad de confianza, incluyendo a Wiz, que descubrió un fallo crítico en software hospitalario que modelos anteriores habían pasado por alto.
4IAThe Verge AI ·
Shopify opens its catalog up to more AI agents
Shopify amplía el acceso a su catálogo de más de mil millones de productos para que cualquier agente de IA pueda comprar en nombre de los usuarios, no solo Meta's Muse. Los clientes pueden configurar reglas presupuestarias y deben aprobar cada compra a través de Shop Pay.
#Producto de IA
7CiberNVD (CVSS crítico) ·
CVE-2026-97816 · CVSS 9.8 · Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
Vulnerabilidad de use-after-free en OpenSSH para Windows (CVSS 9.8) que permite a un atacante no autenticado ejecutar código de forma remota. No hay evidencia de exploits públicos ni inclusión en el catálogo CISA KEV de vulnerabilidades en explotación activa.
6CiberNVD (CVSS crítico) ·
CVE-2026-97815 · CVSS 9.8 · Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Se ha registrado un desbordamiento de búfer en la pila de Windows Error Reporting (CVE-2026-97815) con puntuación CVSS 9.8 que permite a un atacante no autorizado ejecutar código de forma remota.
5CiberNVD (CVSS crítico) ·
CVE-2026-97814 · CVSS 9.8 · Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Vulnerabilidad de desbordamiento de búfer en Windows Text Shaping con puntuación CVSS 9.8 que permitiría a un atacante no autorizado ejecutar código de forma remota.
5CiberNVD (CVSS crítico) ·
CVE-2026-97805 · CVSS 9.8 · Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.
Una lectura fuera de los límites en el controlador Windows Partition Management Driver (CVSS 9.8) permite que un atacante no autorizado ejecute código de forma remota. No hay evidencia de exploración activa ni exploit público disponible.
6CiberNVD (CVSS crítico) ·
CVE-2026-97749 · CVSS 9.8 · Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Un fallo de doble liberación de memoria en Microsoft Office Outlook (CVSS 9.8) permite a un atacante no autenticado ejecutar código remoto. La vulnerabilidad afecta a un componente ampliamente desplegado sin que se haya reportado explotación activa en la naturaleza.
6CiberNVD (CVSS crítico) ·
CVE-2026-97016 · CVSS 9.8 · Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Se ha descubierto un desbordamiento de búfer basado en heap en Microsoft Office Outlook (CVSS 9.8) que permite a un atacante no autorizado ejecutar código de forma remota. Aunque la severidad técnica es crítica, no hay evidencia de explotación activa ni PoC público disponible.
6CiberNVD (CVSS crítico) ·
CVE-2026-96934 · CVSS 9.8 · Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Se ha descubierto una vulnerabilidad de uso después de liberación (use after free) en el servidor DHCP de Windows que permite a un atacante no autenticado ejecutar código de forma remota con una puntuación CVSS de 9.8. La falla afecta a un componente crítico de infraestructura de red ampliamente desplegado.
6CiberNVD (CVSS crítico) ·
CVE-2026-96924 · CVSS 9.8 · Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network.
Un fallo de desreferencia de puntero no validado en Windows OLE (CVE-2026-96924) con puntuación CVSS 9.8 permite a un atacante no autenticado ejecutar código de forma remota. No hay exploit público confirmado ni evidencia de explotación activa reportada hasta el momento.
7CiberNVD (CVSS crítico) ·
CVE-2026-96909 · CVSS 9.8 · Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network.
Una vulnerabilidad de desbordamiento de búfer basada en heap en Windows BitLocker (CVSS 9.8) permite que un atacante no autorizado ejecute código de forma remota. No hay constancia de explotación activa ni exploit público disponible.
7CiberNVD (CVSS crítico) ·
CVE-2026-96864 · CVSS 9.8 · Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network.
Una vulnerabilidad de double free en el controlador virtual de clústeres de conmutación por error de Microsoft permite a un atacante no autorizado ejecutar código de forma remota con una puntuación CVSS de 9,8.
6CiberNVD (CVSS crítico) ·
CVE-2026-96320 · CVSS 9.8 · Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Se ha descubierto un desbordamiento de búfer basado en heap en Windows DHCP Server (CVE-2026-96320) con puntuación CVSS 9.8 que permite a un atacante no autenticado ejecutar código de forma remota en la red.
6CiberNVD (CVSS crítico) ·
CVE-2026-96252 · CVSS 9.1 · Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform …
Una vulnerabilidad de verificación incorrecta de firma criptográfica en Active Directory Federation Services (AD FS) permite a un atacante no autorizado suplantación de identidad a través de la red. La falla tiene una puntuación CVSS de 9,1 pero no cuenta con exploit público ni está en la lista de vulnerabilidades conocidas explotadas (KEV) del CISA.
6CiberNVD (CVSS crítico) ·
CVE-2026-96219 · CVSS 9.8 · Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a …
Una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el subsistema LSASS de Windows permite a un atacante no autorizado ejecutar código de forma remota. La vulnerabilidad tiene una puntuación CVSS de 9,8, aunque no hay evidencia de explotación activa ni está listada en el catálogo de vulnerabilidades conocidas de CISA.
5CiberNVD (CVSS crítico) ·
CVE-2026-96113 · CVSS 9.8 · Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.
Vulnerabilidad de desbordamiento de búfer en el servidor DNS que permite a un atacante no autenticado ejecutar código de forma remota con puntuación CVSS 9.8. Sin embargo, no hay exploit público ni se ha registrado explotación activa.
6CiberNVD (CVSS crítico) ·
CVE-2026-96096 · CVSS 9.8 · Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.
Se ha descubierto un desbordamiento de búfer en la pila de Windows Media Player (CVE-2026-96096) que permite a atacantes ejecutar código de forma remota. El programa es ampliamente utilizado, pero no hay evidencia de explotación activa ni exploit público disponible.
7CiberNVD (CVSS crítico) ·
CVE-2026-92909 · CVSS 9.8 · Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the …
Adobe Commerce es vulnerable a un fallo de autorización incorrecta (CVE-2026-92909) que permite ejecutar código arbitrario en el contexto del usuario actual sin interacción del usuario.
6CiberNVD (CVSS crítico) ·
CVE-2026-92464 · CVSS 9.1 · Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of …
Adobe Commerce es vulnerable a una falla de validación impropia de entrada que permite ejecución de código arbitrario con CVSS 9.1. Un atacante con privilegios elevados podría explotar esta vulnerabilidad sin interacción del usuario.
5CiberNVD (CVSS crítico) ·
CVE-2026-91013 · CVSS 9.3 · Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious …
Adobe Commerce es vulnerable a un ataque de Cross-Site Scripting (XSS) almacenado que permite a un atacante inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso se ejecuta en el navegador de la víctima cuando accede a la página afectada, pudiendo comprometer su sesión o cuenta.
6CiberNVD (CVSS crítico) ·
CVE-2026-88178 · CVSS 9.8 · Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.
Vulnerabilidad de tipo use after free en Microsoft Office PowerPoint (CVSS 9.8) que permite a un atacante no autenticado ejecutar código de forma remota. Se trata de un fallo crítico en software ampliamente desplegado que requiere atención inmediata.
7CiberNVD (CVSS crítico) ·
CVE-2026-88156 · CVSS 9.8 · Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Se ha publicado CVE-2026-88156, una vulnerabilidad de desbordamiento de búfer en pila en Microsoft Office Outlook que permite a un atacante no autenticado ejecutar código de forma remota. La falla tiene una puntuación CVSS de 9.8.
6CiberNVD (CVSS crítico) ·
CVE-2026-88102 · CVSS 9.8 · Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
Se ha descubierto una vulnerabilidad de use after free en Windows Failover Cluster (CVE-2026-88102) con puntuación CVSS 9.8 que permite a un atacante no autenticado ejecutar código de forma remota. No hay reportes de explotación activa ni exploit público disponible en este momento.
6CiberNVD (CVSS crítico) ·
CVE-2026-88092 · CVSS 9.4 · Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform …
CVE-2026-88092 es una vulnerabilidad de smuggling de solicitudes HTTP en ASP.NET Core con CVSS 9.4 que permite a un atacante no autenticado realizar tampering sobre la red. No hay exploit público ni está listada en CISA KEV.
5CiberNVD (CVSS crítico) ·
CVE-2026-85928 · CVSS 9.8 · Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network.
Se ha identificado un desbordamiento de búfer basado en heap en el driver de Windows Volume Manager Extension que permite a un atacante no autorizado ejecutar código de forma remota. La vulnerabilidad tiene una puntuación CVSS de 9.8, aunque no hay evidencia de exploit público ni inclusión en el catálogo KEV de CISA.
7CiberNVD (CVSS crítico) ·
CVE-2026-85818 · CVSS 9.0 · Improper verification of cryptographic signature in Windows Schannel allows an unauthorized attacker to perform spoofing over a network.
CVE-2026-85818 es una vulnerabilidad de verificación incorrecta de firma criptográfica en Windows Schannel que permite a atacantes no autorizados realizar suplantación de identidad a través de la red. Con una puntuación CVSS de 9.0, afecta a un componente crítico de Windows, aunque no hay exploit público ni evidencia de explotación activa documentada.
6CiberNVD (CVSS crítico) ·
CVE-2026-85814 · CVSS 9.8 · Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Se ha identificado un desbordamiento de búfer en el montículo dentro de Microsoft Windows Media Foundation que permite a un atacante no autorizado ejecutar código de forma remota. La vulnerabilidad tiene una puntuación CVSS de 9.8, aunque no hay evidencia de explotación activa ni prueba de concepto pública disponible.
7CiberNVD (CVSS crítico) ·
CVE-2026-85809 · CVSS 9.8 · Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Se ha publicado CVE-2026-85809, una vulnerabilidad crítica (CVSS 9.8) en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows que permite la ejecución remota de código no autenticada. Un atacante podría obtener acceso no autorizado a máquinas afectadas.
6CiberNVD (CVSS crítico) ·
CVE-2026-85806 · CVSS 9.8 · Integer underflow (wrap or wraparound) in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Una vulnerabilidad de integer underflow en Network Policy Server (NPS) con CVSS 9.8 permite a un atacante no autenticado ejecutar código de forma remota. No hay exploit público ni inclusión en el catálogo CISA KEV reportados.
7CiberNVD (CVSS crítico) ·
CVE-2026-85792 · CVSS 9.8 · Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Se ha identificado una vulnerabilidad de ejecución remota de código (CVE-2026-85792) en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows, con una puntuación CVSS de 9.8. La falla permite a un atacante obtener acceso no autorizado a máquinas víctima.