CISA añade dos vulnerabilidades críticas a lista de exploitadas
CISA identifica dos fallos críticos en Collabora Online y Arista VeloCloud. Los atacantes ya los están usando en el entorno real.
Sección: LO ÚLTIMO
Últimas Noticias de Ciberseguridad, IA y Tecnología | Mente de Hackers
Starshield opera normalmente en ucrania tras restricciones
Clave privada de CA india era solo el número 4
Pennsylvania requiere etiquetas en anuncios generados por IA
Capcom confirma brecha de datos en 11.7 millones de usuarios
Capcom confirmó una brecha que afectó a 11.7 millones de usuarios. Se detectó actividad sospechosa el 19 de octubre de 2026.
BlackX UEFI bootkit explota fallo para evitar Secure Boot
Un nuevo malware de arranque UEFI llamado BlackX aprovechó un fallo antiguo para ignorar la protección Secure Boot. El ataque se detectó en 2026 y afectó.
Google permite compartir datos de Gmail y fotos para anuncios personalizados
Google actualizó su política para permitir que servicios como Search usen datos de Gmail y Google Photos. Esto puede facilitar anuncios dirigidos basados.
Flaw en decodificador Brotli afecta Node.js, Python y Bun
Un error de memoria en el decodificador Brotli permite ejecución remota de código. Afecta versiones anteriores de Node.js, Python y Bun.
php2shell vulnerabilidad analizada: dificultad para exploit
Se evalúa la explotabilidad de php2shell. Los ejemplos publicados requieren condiciones específicas y no son universales.
El apocalipsis de vulnerabilidades afecta a más del 70% de sitios web
Más del 70% de los sitios web usan PHP, un lenguaje clave en desarrollo web. Una falla reciente expone riesgos críticos en sistemas abiertos.
LiteLLM 1.107.0 comprometido en cadena de suministro
Un paquete malicioso de LiteLLM 1.107.0 se distribuyó en PyPI el 21 de octubre de 2026. El ataque explota iniciadores de Python durante la inicialización.
Microsoft cierra soporte para Windows Server 2016 en enero de 2027
Windows Server 2016 dejará de recibir actualizaciones de seguridad en enero de 2027. Todos los ediciones del sistema se verán afectados por esta fecha.
Microsoft Teams introduce deteccion de phishing con IA en noviembre
Microsoft lanzará en noviembre un sistema de detección de phishing basado en IA. El sistema analiza el contexto de conversaciones sin conservar contenido.
Quest Diagnostics confirma brecha de datos en sistemas de pacientes
Quest Diagnostics detectó acceso no autorizado a su sistema Quanum LSM el 21 de octubre. Se han expuesto registros de pacientes en su plataforma digital.
11 millones impactados por brecha de datos en Capcom
Capcom reveló una brecha que afectó 11 millones de direcciones de correo. Los hackers accedieron a datos personales de 43 usuarios y cambiaron contraseñas.
Atacantes explotan tercer cero-dia de Arista VCO en cuatro meses
Arista detectó un cero-día crítico en su herramienta VCO. Permite a atacantes acceder a funciones internas con privilegios operadores.
Meta enfrenta sanción de $25 mil millones por falsas afirmaciones de privacidad
Un juez de Nuevo Mexico ordenó a Meta pagar $25 mil millones por engañar a usuarios sobre sus prácticas de datos. El caso se basa en 26 afirmaciones falsas.
Microsoft atribuye ataques a ConnectWise a grupo chino con ARTEX AI
Un grupo de hackers chino ha usado herramientas automatizadas para atacar a ConnectWise. Microsoft detectó que los ataques se realizaron en menos de tres horas.