Archivos de Categoría: Vulnerabilidad

Patch Tuesday octubre 2026: Microsoft corrige 1.411 vulnerabilidades y alerta de ataques activos contra Windows

El Patch Tuesday de octubre de 2026 marca un nuevo récord de actualizaciones de seguridad de Microsoft. Según el recuento publicado por BleepingComputer, Microsoft ha corregido 1.411 vulnerabilidades, incluidas 70 clasificadas como críticas y tres vulnerabilidades de día cero, una de ellas explotada activamente. La actualización, publicada el 13 de octubre de 2026, coincide además […]

Malware Android preinstalado: Midnight Mimosa compromete móviles de fábrica en más de 150 países

¿Y si un teléfono Android ya estuviera infectado antes de sacarlo de la caja? Esta es la situación que ha descubierto Bitdefender en una investigación publicada el 8 de octubre de 2026 sobre una campaña de malware denominada Midnight Mimosa. A diferencia de las infecciones habituales, que se producen cuando el usuario descarga una aplicación […]

Ciberataque a supermercados en Francia: frigoríficos a 50 °C y pérdidas millonarias

Un ciberataque a supermercados en Francia ha demostrado que una intrusión informática puede provocar daños físicos, pérdidas económicas y problemas de continuidad empresarial sin necesidad de bloquear los ordenadores ni cifrar sus archivos. Durante la noche del 11 al 12 de octubre de 2026, atacantes consiguieron manipular a distancia sistemas de control de refrigeración utilizados […]

Ciberseguridad e inteligencia artificial: JPMorgan advierte de un aumento del riesgo con Claude Mythos

La ciberseguridad y la inteligencia artificial están entrando en una nueva etapa. Los modelos avanzados ya no se limitan a responder preguntas o generar documentos: también pueden analizar código, localizar vulnerabilidades de software y ayudar a automatizar tareas complejas de seguridad. Esta evolución está generando preocupación entre los responsables tecnológicos de grandes empresas. El 6 […]

Flock Safety: una cámara sustraída revela los riesgos del cifrado y la videovigilancia conectada

El caso Flock Safety demuestra que instalar cámaras de seguridad no garantiza, por sí solo, que las imágenes estén protegidas. Un dispositivo puede disponer de cifrado, conectividad cloud e inteligencia artificial y, aun así, presentar debilidades capaces de facilitar el acceso no autorizado a información sensible. En septiembre de 2026, una investigación publicada por WIRED […]

Actualización Chrome 155: 247 fallos de seguridad corregidos en una sola versión

La actualización Chrome 155 ya está disponible y merece prioridad en equipos personales y empresariales. Google ha publicado la rama estable 155.0.8059.39/.40 para Windows y macOS y 155.0.8059.39 para Linux, con un total de 247 correcciones de seguridad. Chrome Releases Este matiz es importante porque algunos titulares están presentando el lanzamiento como si fueran: 247 […]

Ciberataque BiciElx: un intento apoyado en IA obliga a reforzar la seguridad

El ciberataque BiciElx ocurrido el pasado 3 de septiembre de 2026 muestra con bastante claridad cómo está evolucionando la ciberdelincuencia: ya no hablamos únicamente de ataques manuales o de herramientas automáticas simples, sino de ofensivas capaces de combinar acciones humanas con agentes de inteligencia artificial que adaptan su comportamiento según los resultados obtenidos. Según la […]

Vulnerabilidad FortiMail: un zero-day crítico ya está siendo explotado

Una nueva vulnerabilidad FortiMail requiere atención inmediata de las organizaciones que utilizan el gateway de correo electrónico de Fortinet. El fallo, identificado como CVE-2026-104286, tiene una puntuación CVSS 9,8 — Crítica y permite que un atacante no autenticado pueda escribir archivos arbitrarios en el sistema subyacente mediante solicitudes HTTP o HTTPS especialmente manipuladas. El problema […]

Vulnerabilidad Linux: una IA convirtió una escritura de 16 bytes en acceso root

Una nueva vulnerabilidad Linux demuestra hasta qué punto la inteligencia artificial está empezando a transformar también la investigación avanzada de ciberseguridad. El fallo, identificado como CVE-2026-72018, afecta al kernel de Linux y permite una escritura fuera de límites en memoria dentro del subsistema DIBS/SMC-D. Su gravedad oficial es CVSS 7.8 — Alta, por lo que […]

Vulnerabilidades TeamViewer: cinco fallos de seguridad obligan a revisar Full Client y Host

Las nuevas vulnerabilidades TeamViewer publicadas a finales de septiembre de 2026 afectan a diferentes versiones de TeamViewer Full Client y TeamViewer Host para Windows, Linux y macOS. El fabricante ha corregido cinco vulnerabilidades identificadas como: Todas están clasificadas con severidad alta, y la más grave alcanza una puntuación CVSS 8.8. Dependiendo del sistema operativo y […]