Novedades de seguridad
Las vulnerabilidades, parches y ataques del último mes que reportan los sitios de seguridad informática en castellano: PHP, WordPress, Windows, Linux, Node.js, bases de datos, correo y redes.
Se actualiza cada hora con Una al Día (Hispasec), Segu-Info y WeLiveSecurity (ESET). Cada novedad enlaza a la nota original.
- Segu-Info4 de noviembre de 2026
Hackean el software de navegación (basado en Linux de 15 años) de un vehículo Renault Latitude
Un investigador de seguridad ha descubierto una forma de ejecutar cualquier comando con privilegios de root en la unidad de navegación de un Renault Latitude del año 2014. Se trata de una unidad principal TomTom Carminat LIVE que utiliza un sistema personalizado basado en Linux 2.6.28.10. La investigación, publicada…
- Segu-Info4 de noviembre de 2026
Vulnerabilidad crítica en WordPress explotada activamente (CVE-2026-119977)
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) de EE.UU. ha incluido una vulnerabilidad de seguridad en el núcleo de WordPress (WordPress Core) en su catálogo de vulnerabilidades explotadas conocidas (KEV, por sus siglas en inglés), tras constatarse pruebas de su explotación activa. La…
CVE-2026-119977Leer la nota completa - WeLiveSecurity (ESET)3 de noviembre de 2026
Gorbag: el nuevo grupo alineado con Rusia que recopila inteligencia de organizaciones ucranianas
Investigadores de ESET descubrieron Gorbag, un grupo alineado con Rusia que utiliza infostealers y otras herramientas para recopilar información de organizaciones ucranianas, especialmente aquellas ubicadas cerca de la línea del frente.
- Segu-Info3 de noviembre de 2026
#Fromagegate: Cómo proteger tus heladeras y la cadena de frío en tu negocio
El incidente de octubre de 2026 afectó controladores de refrigeración expuestos a Internet, en Francia y en el resto de Europa , incluidos Danfoss AK-SM/AK-SC, Copeland XWEB y Dixell XWEB. En el caso de AK-SM 800A, las vulnerabilidades conocidas son CVE-2025-41450, CVE-2025-41451 y CVE-2025-41452, corregidas en…
CVE-2025-41450 · CVE-2025-41451 · CVE-2025-41452 · CVE-2025-41459Leer la nota completa - Segu-Info3 de noviembre de 2026
Interrumpen los sistemas de refrigeración en supermercados europeos (DE NUEVO!)
Otro ciberataque a los sistemas de refrigeración ha afectado a tiendas de varias cadenas de supermercados en diversos países europeos, después de que atacantes desconocidos modificaran remotamente la temperatura de congeladores y sistemas de refrigeración. Parece que no aprendimos nada del ataque en Francia hace 20…
- Segu-Info3 de noviembre de 2026
Desmantelan una botnet de Android de 1,3 millones en decodificadores de TV
Una botnet compuesta por más de 1,3 millones de dispositivos Android, en su mayoría decodificadores de televisión, perdió la conexión con sus servidores a finales de octubre, tras una operación de desmantelamiento liderada por Google. Google afirma estar convencido de que el fabricante de dispositivos Videostrong…
- Segu-Info2 de noviembre de 2026
Exploit "SMS de la muerte" en Android puede bloquear teléfonos de forma remota
Un investigador de seguridad ha publicado una prueba de concepto y un exploit para una vulnerabilidad de Android recientemente corregida denominada "SMS de la muerte" (SMS of Death) y registrada bajo el identificador CVE-2026-58882. Esta vulnerabilidad permite a los atacantes interrumpir el servicio celular o bloquear…
CVE-2026-58882Leer la nota completa - Segu-Info2 de noviembre de 2026
PHP2Shell, por qué un exploit no funciona en todas partes
Tras una semana de pruebas, el equipo de investigación de Tenable determinó que, para lograr una explotación efectiva de PHP2Shell , es necesario adaptar el exploit a la configuración específica de PHP de cada objetivo. La excepción la constituyen los sistemas que comparten una misma arquitectura —como los…
CVE-2021-44228 · CVE-2026-109618 · CVE-2026-109619 · CVE-2026-46300Leer la nota completa - Segu-Info31 de octubre de 2026
Sitios JavaScript comprometidos atacan a los administradores de WordPress para implementar una puerta trasera PHP persistente.
Se ha detectado una nueva cadena de ataque que pone en riesgo a los administradores de WordPress que mantienen su panel de control abierto en el mismo navegador que usan para navegar habitualmente. Investigadores han documentado el uso de un cargador de JavaScript que, al detectar una sesión activa de administrador en…
- WeLiveSecurity (ESET)30 de octubre de 2026
Ataque a Binance: unos ciberdelincuentes roban 6.300 millones de dólares
La mayor plataforma de intercambio de criptomonedas del mundo ha sido objeto de un ataque que ha supuesto el robo de 6.300 millones de dólares, unos 33.700 millones de reales. Descubre qué ha ocurrido, quiénes son los sospechosos y qué deben hacer los clientes.
- Segu-Info30 de octubre de 2026
Herramientas gratuitas para detectar errores de configuración de seguridad en Microsoft 365 y Google Workspace
La Agencia CISA de EE.UU. ofrece dos herramientas gratuitas para ayudar a las organizaciones a detectar configuraciones de seguridad incorrectas en Microsoft 365 y Google Workspace. ScubaGear y ScubaGoggles comparan la configuración en la nube con los estándares de seguridad recomendados, proporcionando a los…
- Segu-Info29 de octubre de 2026
"Roban" a Binance más de 8,4 mil millones de dólares (por ahora)
Binance investiga una posible brecha de seguridad de varios miles de millones de dólares relacionada con una de sus billeteras de Ethereum, después de que unas transferencias sospechosas llevaran, según informes, a los emisores de stablecoins Tether y Circle a congelar casi 1.800 millones de dólares en activos. Un…
- Segu-Info29 de octubre de 2026
Detección de PHP2Shell con Wazuh (Open Source)
Autor: Segu-Info Por qué activar el monitoreo de PHP en Wazuh - CVE-2026-109618 y CVE-2026-109619 PHP2Shell permite tomar el control de un servidor web con PHP sin usuario ni clave. La solución definitiva es actualizar PHP, pero el parcheo lleva tiempo y no siempre se sabe qué servidores lo necesitan. El monitoreo en…
CVE-2026-109618 · CVE-2026-109619Leer la nota completa - Segu-Info29 de octubre de 2026
Ejecución remota de código descubiertos por Anthropic en Chrome, Safari, Android, Windows y Linux (CVE-2026-98432)
Anthropic ha publicado un artículo en donde describe su modelo de investigación interno, para detectar vulnerabilidades críticas en algunas aplicaciones más utilizados a nivel mundial, como navegadores y sistemas operativos. Actualización 30/10: la vulnerabilidad, identificada como CVE-2026-98432 y descripta a…
CVE-2026-98432Leer la nota completa - Segu-Info28 de octubre de 2026
Ataque PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE.UU.
Investigadores de ciberseguridad han revelado detalles de lo que parece ser un ataque asistido por inteligencia artificial (IA), orquestado por un actor de amenazas presuntamente vinculado a China, el cual ha aprovechado las vulnerabilidades PHP2Shell para comprometer sistemas expuestos. La actividad, observada el 25…
CVE-2026-109618 · CVE-2026-109619 · CVE-2026-46300Leer la nota completa - WeLiveSecurity (ESET)28 de octubre de 2026
Una semana caótica para la ciberseguridad: lecciones y alertas
Una vulnerabilidad crítica en PHP, reportes filtrados del kernel de Linux, una versión comprometida de LiteLLM y más. Todo en apenas siete días. ¿Qué amenazas exigían una acción inmediata y cuáles generaron más ruido que riesgo real?
- Segu-Info28 de octubre de 2026
Claude Security incorpora análisis continuo de repositorios y seguimiento de correcciones
El 21 de octubre de 2026, Anthropic presentó una actualización de Claude Security, su servicio de análisis de vulnerabilidades en código. Hasta ahora, cada análisis dependía de que alguien lo iniciara. Con esta versión, el servicio acompaña los cambios de los repositorios conectados y mantiene el estado de los…
- Segu-Info27 de octubre de 2026
Más actualizaciones para Broccoli 2Shell (HTTP2Shell - CVE-2026-111497), revisa TODOS tus dispositivos y aplicaciones
Un error en el decodificador Brotli permite que datos comprimidos especialmente preparados provoquen una escritura más allá del final de un búfer. Node.js, Python y cualquier otro sistema basado en el decodificador en C de Google requieren un parche . A esta vulnerabilidad y cataclismo relacionada con Brotli, e…
CVE-2026-111497Leer la nota completa - Segu-Info27 de octubre de 2026
Explotación efectiva de PHP2Shell confirmada (de nuevo, ahora por KEV)
Como ya adelantamos hace tres días , las dos vulnerabilidades críticas de ejecución remota de código ( CVE-2026-109618 y CVE-2026-109619 ), conocidas como PHP2Shell, han sido explotadas con éxito en entornos controlados. Inicialmente, la actividad maliciosa fue detectada por Adel Karimi, responsable de detección y…
CVE-2026-109618 · CVE-2026-109619Leer la nota completa - WeLiveSecurity (ESET)27 de octubre de 2026
Inteligencia artificial y ciberseguridad: qué nos muestran realmente los casos de 2026
Los ataques asistidos por IA ya no son una hipótesis. A partir de cinco casos documentados durante 2026, analizamos qué capacidades demostraron estas herramientas, cuáles son sus límites y qué enseñanzas dejan para la defensa.
- WeLiveSecurity (ESET)26 de octubre de 2026
PHP2Shell: lo que hay que saber sobre dos fallas críticas en PHP
Un repaso rápido a las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, su impacto potencial y las medidas recomendadas para proteger servidores y aplicaciones web.
CVE-2026-109618 · CVE-2026-109619Leer la nota completa - Segu-Info25 de octubre de 2026
Observación de una explotación tipo PHP2Shell con evidencia real de RCE
Las capturas de paquetes en el lado del objetivo y los eventos de proceso registrados por una honeypot correlacionan 35 solicitudes HTTP POST completas (en la fase de ejecución) con 35 inicios de `/bin/sh` , los cuales fueron generados directamente por procesos workers de Apache ( `uid=33` ) en tres objetivos PHP…
- Segu-Info24 de octubre de 2026
Node2shell > Python2shell > PHP2Shell > HTML2shell (echale la culpa a #Brotli)
La herramienta de compresión inocente diseñada para acelerar nuestros sitios web se ha transformado de la noche a la mañana en una puerta trasera letal que permitiría a los atacantes tomar el control de los servidores y las aplicaciones en completo silencio, y sin necesidad de ninguna contraseña. No estamos hablando…
CVE-2026-111497Leer la nota completa - Segu-Info23 de octubre de 2026
PHP2Shell: guía completa de verificación, mitigación y respuesta (CVE-2026-109618 y CVE-2026-109619)
Segu-Info cubrió esta noticia desde el inicio del descubrimiento de las vulnerabilidades críticas de PHP2Shell en el núcleo de PHP. Su explotación exitosa podría permitir a los atacantes tomar el control de los servidores afectados, robar datos confidenciales y desfigurar los sitios web que se ejecutan en ellos. Estas…
CVE-2026-109618 · CVE-2026-109619 · CVE-2026-115560 · CVE-2026-10961Leer la nota completa - Segu-Info23 de octubre de 2026
Telemetría de ataques realizados mediante #PHP2Shell
El 21 de octubre de 2026, el equipo de desarrollo de PHP publicó actualizaciones de seguridad de emergencia para abordar dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, denominadas colectivamente por los investigadores como PHP2Shel . Ambas vulnerabilidades tienen una puntuación de 9,2 en la escala…
CVE-2026-109618 · CVE-2026-109619Leer la nota completa - Segu-Info23 de octubre de 2026
PHP advierte sobre OTRA vulnerabilidad de ejecución remota de código (RCE) sin parchear
PHP señala que la vulnerabilidad CVE-2026-115560 podría permitir la ejecución de código en configuraciones de sesión poco habituales , y recomienda desactivar la función de seguimiento del progreso de carga de sesiones ( "session upload progress" ) hasta que se aplique una corrección definitiva. PHP ha advertido sobre…
CVE-2026-115560 · CVE-2026-109619 · CVE-2026-109618Leer la nota completa - Una al Día (Hispasec)23 de octubre de 2026
Node.js corrige fallos graves de TLS y Brotli en sus ramas 26, 24 y 22
Node.js publicó el 21 de octubre de 2026 versiones de seguridad para 26.x, 24.x y 22.x. El lote corrige vulnerabilidades de severidad alta que afectan a la validación TLS y al decodificador Brotli, además de actualizar dependencias críticas como OpenSSL y Undici. Los equipos que despliegan servicios en Node.js tienen…
- Segu-Info22 de octubre de 2026
Railway advierte que roten sus secretos tras una posible brecha de seguridad
El proveedor de alojamiento en la nube Railway emitió una advertencia urgente a sus usuarios tras detectar, a principios de esta semana, actividad sospechosa en los sistemas donde almacena las variables de entorno de sus clientes. La empresa señala que, según su investigación, es posible que un tercero no autorizado…
- WeLiveSecurity (ESET)22 de octubre de 2026
MythicRatatoskr: el backdoor que utilizó la red Yggdrasil antes de un ataque destructivo de Sandworm
Investigadores de ESET descubrieron MythicRatatoskr, un backdoor hasta ahora desconocido que utiliza la red Yggdrasil para ocultar su infraestructura de C&C y que fue empleado en una intrusión que culminó en un ataque destructivo de Sandworm.
- Una al Día (Hispasec)22 de octubre de 2026
Node.js corrige un fallo en Brotli que abre la puerta a ejecución remota de código
Un fallo de alta severidad en el decodificador Brotli de Node.js puede provocar una escritura fuera de límites y acabar en ejecución remota de código al procesar datos manipulados. Node.js ya ha publicado versiones corregidas para las ramas soportadas: 22.23.4, 24.22.1 y 26.12.1. La última tanda de parches de…
- Segu-Info22 de octubre de 2026
Vulnerabilidades críticas en Node.js, GitLab, Java, Quic
Node.js Ayer, 21 de octubre de 2026, Node.js publicó una actualización de seguridad coordinada que corrigió diez vulnerabilidades en sus tres líneas de versiones compatibles: v26.12.1 (Lithium), v24.22.1 (Krypton) y v22.23.4 (Jod). Cuatro de ellas están clasificadas con un nivel de gravedad "alto"; destaca, en…
CVE-2026-111497 · CVE-2026-106069 · CVE-2026-105483 · CVE-2026-105482 · CVE-2026-110264 · CVE-2026-91403Leer la nota completa - Una al Día (Hispasec)21 de octubre de 2026
PHP publica parches de urgencia por dos fallos críticos PHP2Shell con intentos de explotación
PHP ha lanzado parches de urgencia para dos vulnerabilidades críticas agrupadas como PHP2Shell que permiten ejecución remota de código sin autenticación. Ya se han detectado intentos de explotación activa, así que la recomendación es actualizar y reiniciar servicios cuanto antes. La comunidad de PHP ha publicado…
- Segu-Info21 de octubre de 2026
Alerta máxima: descubren de 8 certificados intermedios comprometidos
Las claves privadas de ocho certificados de autoridades de certificación (CA) intermedias de eMudhra se encuentran comprometidas, según confirmaron el 20 de octubre Mozilla y el programa de certificados raíz (Root Program) de Google Chrome . Hacia el final de la mañana del martes, los desarrolladores de navegadores…
- Segu-Info20 de octubre de 2026
#PHP2Shell: vulnerabilidad CRÍTICA en PHP de 5.x a 8.x. Post actualizado con datos para todas las versiones (CVE-2026-109618 y CVE-2026-109619)
El equipo de desarrollo de PHP ha anunciado una próxima actualización de seguridad crítica, programada para el miércoles 21 de octubre de 2026 a las 14:00 UTC. Esta actualización aborda dos vulnerabilidades críticas. Actualización 23/10: desde Segu-Info hemos publicado la guía completa de verificación, mitigación y…
CVE-2026-109618 · CVE-2026-109619Leer la nota completa - Segu-Info19 de octubre de 2026
Vulnerabilidad crítica de ejecución remota de código (RCE) en Drupal 8.x a 12.x
Drupal ha publicado actualizaciones de seguridad para una vulnerabilidad crítica de ejecución remota de código que podría permitir a los atacantes tomar el control de los sitios web afectados sin necesidad de iniciar sesión. Identificada como CVE-2026-108097, la vulnerabilidad afecta al módulo "Field UI" (interfaz de…
CVE-2026-108097 · CVE-2026-9082Leer la nota completa - WeLiveSecurity (ESET)19 de octubre de 2026
Qué hacer cuando una empresa informa una brecha de datos, pero aporta poca información
Las notificaciones de brechas de datos ofrecen cada vez menos información a las víctimas. Lo que una organización omite puede influir en las medidas que tomes después.
- Segu-Info18 de octubre de 2026
Exploit para obtener privilegios de root en OpenBSD (fallo de memoria compartida con 37 años)
Se ha publicado un exploit de escalamiento de privilegios local que permite obtener acceso de root en OpenBSD 7.9 . El exploit combina un desbordamiento de enteros (que data de hace unos 37 años) con otra vulnerabilidad del kernel , logrando así eludir tanto el mecanismo KARL (aleatorización de direcciones del núcleo)…
- Segu-Info17 de octubre de 2026
Vulnerabilidad Zero-Day en Microsoft Windows Server permite a los atacantes bloquear servidores con un solo paquete
Microsoft ha corregido una vulnerabilidad en Windows Server que permite a un atacante con acceso a la red provocar el bloqueo de un servidor mediante una respuesta de referencia del Sistema de Archivos Distribuido (DFS, por sus siglas en inglés) especialmente manipulada. Identificada como CVE-2026-70111 , la…
CVE-2026-70111Leer la nota completa - Segu-Info16 de octubre de 2026
PwnEscape: vulnerabilidad crítica en Linux permite escapar de máquinas virtuales y controlar hosts
Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape(CVE-2026-99999) , que podría permitir que una máquina virtual controlada por un atacante viole su aislamiento y afecte al sistema anfitrión. Según el investigador Paulos Yibelo, este fallo en el kernel de Linux podría permitir que una…
CVE-2026-99999Leer la nota completa - Segu-Info15 de octubre de 2026
Vulnerabilidades críticas en Next.js permiten ejecutar código de forma remota
NextJS ha publicado actualizaciones de seguridad para dos vulnerabilidades críticas que podrían permitir a atacantes remotos ejecutar código malicioso sin necesidad de iniciar sesión. Una tercera vulnerabilidad, de alta gravedad, podría impedir que las aplicaciones afectadas procesen solicitudes. Los problemas están…
CVE-2026-96889Leer la nota completa - Segu-Info14 de octubre de 2026
Smart TVs de LG, vulnerables a la toma de control root sin autenticación desde la red local
Es posible encadenar tres vulnerabilidades en webOS de LG para otorgar a un atacante situado en la misma red local acceso de root a ciertos televisores inteligentes, sin necesidad de un PIN ni de interacción alguna por parte del propietario. la cadena de vulnerabilidades se probó en dos modelos de televisor…
- Segu-Info14 de octubre de 2026
Actualizaciones de seguridad de OCTUBRE para todas las empresas (nace la "cohorte de riesgo")
Ayer, Microsoft pulverizó su propio récord del "Patch Tuesday" (Martes de Parches) al lanzar actualizaciones para la impresionante cifra de 1.413 vulnerabilidades, incluida una que, según la compañía, ya está siendo explotada activamente. Entre ellas se incluyen 1.102 fallos en Windows, 134 en Office, 61 en…
CVE-2026-96951 · CVE-2026-108398 · CVE-2026-92707 · CVE-2026-85920 · CVE-2026-83500 · CVE-2026-21413Leer la nota completa - Una al Día (Hispasec)14 de octubre de 2026
Un ciberataque apaga vitrinas frigoríficas en supermercados franceses
Un ciberataque permitió manipular a distancia sistemas de refrigeración en supermercados de Francia, elevó temperaturas al activar ciclos de desescarche y obligó a retirar producto. El caso vuelve a señalar un punto débil conocido: interfaces web de gestión OT expuestas a Internet, en este caso asociadas a…
- Segu-Info12 de octubre de 2026
Ciberataques a sistemas de refrigeración obliga a descartar comida en supermercados de Francia
Varios cientos de supermercados fueron víctimas, durante la noche del domingo al lunes, de un ciberataque en Francia dirigido contra sus instalaciones de refrigeración, según informaron dos minoristas. Entre 150 y 200 tiendas de Intermarché y cerca de un centenar de puntos de venta de Coopératives U se vieron…
- Segu-Info12 de octubre de 2026
Delincuentes de cuello blanco detrás de ransomware, grupos extorsivos y lavado de dinero
Oleg Korniev, directivo canadiense relacionado a ShinyHunters Oleg Korniev, quien recientemente publicó un libro sobre cómo gestionar la ciberextorsión, está ahora acusado de conspirar para cometer ese mismo delito mediante amenazas de divulgar datos robados o hackeados e interferir en el comercio interestatal a…
- WeLiveSecurity (ESET)7 de octubre de 2026
Amatera: qué es y cómo funciona el infostealer que lidera las detecciones en América Latina
Analizamos cómo funciona Amatera, el infostealer que roba credenciales, cookies y activos digitales y se propaga mediante campañas de ingeniería social como ClickFix.
- Una al Día (Hispasec)7 de octubre de 2026
Atacantes aprovechan un fallo crítico en Atlassian Data Center tras publicarse una prueba de concepto
La vulnerabilidad CVE-2026-21589 en productos Atlassian Data Center ya registra intentos de explotación pocas horas después de difundirse una prueba de concepto. El defecto permite leer ficheros concretos sin autenticación y, en entornos integrados con Crowd, puede facilitar una escalada hasta permisos de…
CVE-2026-21589Leer la nota completa - Una al Día (Hispasec)6 de octubre de 2026
Dos fallos en LibreOffice y OpenOffice permiten ejecutar código al abrir hojas de cálculo sin avisos de macros
Dos vulnerabilidades permiten ejecutar código al abrir documentos ofimáticos manipulados sin depender de los avisos clásicos de macros. LibreOffice Calc ya cuenta con corrección, mientras que en Apache OpenOffice la mitigación pasa por recortar superficie de ataque, especialmente desactivando Java hasta que llegue el…
¿No sabés si esto te afecta?
Revisamos tus servidores, tu sitio y tus sistemas, y aplicamos los parches que hagan falta. Escribinos o mandanos un correo a [email protected].