Vulnerabilidad crítica de ejecución remota de código (RCE) en Drupal 8.x a 12.x
Drupal ha publicado actualizaciones de seguridad para una vulnerabilidad crítica de ejecución remota de código que podría permitir a los atacantes tomar el control de los sitios web afectados sin...
()
19.Oct.2026
ATT&CK v20: actualizaciones en IA, infraestructuras críticas, ciberespionaje y dispositivos móviles
El 13 de octubre, MITRE publicó la versión 20 de ATT&CK , incorporando nueve técnicas para el entorno empresarial (Enterprise) que describen cómo los atacantes pueden dirigirse a sistemas de IA,...
()
19.Oct.2026
Exploit para obtener privilegios de root en OpenBSD (fallo de memoria compartida con 37 años)
Se ha publicado un exploit de escalamiento de privilegios local que permite obtener acceso de root en OpenBSD 7.9 . El exploit combina un desbordamiento de enteros (que data de hace unos 37 años)...
()
18.Oct.2026
Vulnerabilidad Zero-Day en Microsoft Windows Server permite a los atacantes bloquear servidores con un solo paquete
Microsoft ha corregido una vulnerabilidad en Windows Server que permite a un atacante con acceso a la red provocar el bloqueo de un servidor mediante una respuesta de referencia del Sistema de...
()
17.Oct.2026
PwnEscape: vulnerabilidad crítica en Linux permite escapar de máquinas virtuales y controlar hosts
Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape(CVE-2026-99999) , que podría permitir que una máquina virtual controlada por un atacante viole su aislamiento y afecte...
()
16.Oct.2026
AdFection: spyware Zero-Click a través de publicidad dirigida
El Citizen Lab demuestra por primera vez que un anuncio puede instalar el spyware AdFection en un móvil sin un solo clic . Los investigadores de la Universidad de Toronto han documentado el método,...
()
16.Oct.2026
Vulnerabilidades críticas en Next.js permiten ejecutar código de forma remota
NextJS ha publicado actualizaciones de seguridad para dos vulnerabilidades críticas que podrían permitir a atacantes remotos ejecutar código malicioso sin necesidad de iniciar sesión. Una tercera...
()
16.Oct.2026
Arrestan a un ingeniero de OpenAI por plantar un dispositivo oculto de grabación
Un ingeniero de OpenAI de 35 años fue arrestado el pasado 9 de octubre, acusado de esconder un grabador de audio en una sala de reuniones ejecutiva de la sede de San Francisco. Según la denuncia...
()
15.Oct.2026
Anthropic advierte que los modelos de IA podrían autorreplicarse pronto en televisores inteligentes y dispositivos IoT
Anthropic advierte que los modelos de IA pequeños podrían estar a meses de distancia de autorreplicarse a través de televisores inteligentes con poca seguridad y otros dispositivos conectados a...
()
15.Oct.2026
Smart TVs de LG, vulnerables a la toma de control root sin autenticación desde la red local
Es posible encadenar tres vulnerabilidades en webOS de LG para otorgar a un atacante situado en la misma red local acceso de root a ciertos televisores inteligentes, sin necesidad de un PIN ni de...
()
14.Oct.2026