Google permite compartir datos de Gmail y fotos para anuncios personalizados
Google actualizó su política para permitir que servicios como Search usen datos de Gmail y Google Photos. Esto puede facilitar anuncios dirigidos basados.
Autor: AJOSE19
CISA añade dos vulnerabilidades críticas a lista de exploitadas
Capcom confirma brecha de datos en 11.7 millones de usuarios
BlackX UEFI bootkit explota fallo para evitar Secure Boot
Flaw en decodificador Brotli afecta Node.js, Python y Bun
Un error de memoria en el decodificador Brotli permite ejecución remota de código. Afecta versiones anteriores de Node.js, Python y Bun.
php2shell vulnerabilidad analizada: dificultad para exploit
Se evalúa la explotabilidad de php2shell. Los ejemplos publicados requieren condiciones específicas y no son universales.
El apocalipsis de vulnerabilidades afecta a más del 70% de sitios web
Más del 70% de los sitios web usan PHP, un lenguaje clave en desarrollo web. Una falla reciente expone riesgos críticos en sistemas abiertos.
LiteLLM 1.107.0 comprometido en cadena de suministro
Un paquete malicioso de LiteLLM 1.107.0 se distribuyó en PyPI el 21 de octubre de 2026. El ataque explota iniciadores de Python durante la inicialización.
Microsoft cierra soporte para Windows Server 2016 en enero de 2027
Windows Server 2016 dejará de recibir actualizaciones de seguridad en enero de 2027. Todos los ediciones del sistema se verán afectados por esta fecha.
Microsoft Teams introduce deteccion de phishing con IA en noviembre
Microsoft lanzará en noviembre un sistema de detección de phishing basado en IA. El sistema analiza el contexto de conversaciones sin conservar contenido.
Quest Diagnostics confirma brecha de datos en sistemas de pacientes
Quest Diagnostics detectó acceso no autorizado a su sistema Quanum LSM el 21 de octubre. Se han expuesto registros de pacientes en su plataforma digital.
11 millones impactados por brecha de datos en Capcom
Capcom reveló una brecha que afectó 11 millones de direcciones de correo. Los hackers accedieron a datos personales de 43 usuarios y cambiaron contraseñas.
Atacantes explotan tercer cero-dia de Arista VCO en cuatro meses
Arista detectó un cero-día crítico en su herramienta VCO. Permite a atacantes acceder a funciones internas con privilegios operadores.
Meta enfrenta sanción de $25 mil millones por falsas afirmaciones de privacidad
Un juez de Nuevo Mexico ordenó a Meta pagar $25 mil millones por engañar a usuarios sobre sus prácticas de datos. El caso se basa en 26 afirmaciones falsas.
Microsoft atribuye ataques a ConnectWise a grupo chino con ARTEX AI
Un grupo de hackers chino ha usado herramientas automatizadas para atacar a ConnectWise. Microsoft detectó que los ataques se realizaron en menos de tres horas.
Microsoft vincula Storm-0940 a ataque de cadena de suministro en ConnectWise
Un grupo chino usó IA para atacar más de 2.250 clientes de ConnectWise. Accedió a entornos de Microsoft 365 en menos de tres horas.
LiteLLM versión 1.107.0 infectada con malware de secuestro
Hackers comprometieron el pipeline de LiteLLM para distribuir un malicioso que roba credenciales. La vulnerabilidad afecta todos los paquetes .whl.
Arista advierte de cero-día en VeloCloud explotado por inyección SQL
Atacantes explotan un fallo de inyección SQL en el VeloCloud Orchestrator. El error permite acceso completo a operadores desde cuentas de solo lectura.