Iurlek - Noticias Seguridad

Este episodio aborda vulnerabilidades críticas explotadas en sistemas como OpenBSD, BeyondTrust y Fortinet, y destaca ataques avanzados que comprometen infraestructuras empresariales y gubernamentales. Se cubren amenazas emergentes del uso de inteligencia artificial en seguridad, desde puertas traseras en modelos hasta automatización de malware. También se presentan alertas sobre ataques dirigidos a sectores clave y la importancia de aplicar parches y medidas de protección.

cve-2026-97668 es una vulnerabilidad de inyección SQL que está siendo explotada activamente y permite comprometer bases de datos comprometiendo su integridad y confidencialidad. cve-2026-89079 presenta explotación activa y permite escalada de privilegios. La vulnerabilidad afecta la gestión incorrecta de privilegios en un producto sin especificar, permitiendo el control total del sistema. cve-2026-111357 expone una vulnerabilidad crítica en Ivanti Connect Secure y Policy Secure que permite ejecución remota de código y elevación de privilegios mediante inclusión de funcionalidades no autorizadas. cve-2015-7297 afecta a Joomla! con una inyección SQL que permit...

Este episodio cubre vulnerabilidades críticas en Linux, PAN-OS, Next.js, Drupal y más, con explotación activa detectada en varios casos. Se destacan campañas maliciosas como GhostAction y ARMORY CASTLE, ataques a infraestructuras críticas y redes gubernamentales, así como nuevas tácticas de ransomware que involucran intimidación. Reporta también brechas importantes en entidades legales y financieras, incidencias en supermercados y avances en seguridad para productos como Cisco y AWS. Además, analiza amenazas emergentes en IA y malware sofisticado.

cve-2026-84750 describe una vulnerabilidad crítica de ejecución remota de código debido a carga no controlada de archivos peligrosos. Esta falla permite comprometer la integridad de sistemas afectados con explotación activa confirmada. cve-2026-39781 describe una vulnerabilidad crítica de tipo Cross-site Scripting que permite la ejecución remota de código malicioso en navegadores. La vulnerabilidad está siendo explotada activamente y afecta a plataformas web que no neutralizan correctamente las entradas del usuario durante la generación de páginas. cve-2026-59774 presenta una vulnerabilidad crítica en gitea que permite el acceso no autorizado a directori...

Este episodio aborda sanciones contra plataformas de criptomonedas usadas en ciberdelitos, explotaciones activas en dispositivos de seguridad de Cisco e Ivanti, y desmantelamiento de redes de phishing masivo por Microsoft y sus socios. Se cubren vulnerabilidades en kernel Linux, Google Chrome y PAN-OS, además de malware móvil y ataques en infraestructuras críticas. También se tratan innovaciones y riesgos relacionados con inteligencia artificial en ciberseguridad, junto con actualizaciones relevantes de proveedores y operaciones contra cibercriminales. La seguridad de sistemas industriales y la evolución de amenazas de ransomware también son temas destacados.

cve-2026-97205 afecta a NGINX y puede causar desde denegación de servicio hasta ejecución remota de código. La vulnerabilidad se debe a un error en la gestión asíncrona de archivos en páginas SSI con comandos de inclusión virtual. Esta falla crítica permite explotar el sistema de forma remota bajo ciertas condiciones. cve-2026-102893 afecta a Zulip Server facilitando acceso no autorizado debido a una incorrecta validación del correo electrónico verificado en la autenticación. Este fallo crítico puede permitir que un atacante entre en cuentas ajenas si el proveedor de identidad...

En este episodio se presentan actualizaciones masivas de Microsoft corrigiendo miles de vulnerabilidades, alertas sobre autorreplicación de IA en dispositivos IoT y vulnerabilidades críticas en productos como Ivanti, Docker, SAP y LG. Se informa sobre ciberataques en supermercados, filtraciones en empresas tecnológicas y arrestos relacionados con dispositivos de espionaje. Además, se destacan avances en parches de seguridad, incidentes de malware sofisticado, así como la adquisición de Elisity por IonQ para fortalecer la ciberseguridad post-cuántica.

cve-2026-70300 es una vulnerabilidad crítica en Microsoft Office Word que permite la ejecución remota de código mediante la desreferencia de un puntero no confiable. Esta debilidad permite a un atacante ejecutar código arbitrario a través de la red, poniendo en riesgo la integridad y seguridad del sistema. cve-2026-75120 afecta productos de seguridad y análisis forense de OpenText, permitiendo conexiones sin autorización al omitir controles de sesión. La explotación activa de esta vulnerabilidad la convierte en una amenaza crítica a la seguridad de los sistemas afectados. cve-2026-83517 es una vulner...

Este episodio cubre vulnerabilidades críticas explotadas en sistemas Helpdesk, SonicWall, y WordPress, así como ataques que afectan la infraestructura crítica, dispositivos de criptomonedas y cadenas de suministro. Se destacan además casos de malware avanzado, campañas basadas en inteligencia artificial, y arrestos relacionados con cibercrimen. También se abordan riesgos asociados a frameworks de IA, herramientas empresariales y sanciones por mala gestión de datos personales.

cve-2026-0702 describe una vulnerabilidad crítica de inyección SQL en KEV que permite ejecutar código remoto y acceder a bases de datos sin autorización. Esta falla ya está siendo explotada activamente, incrementando el riesgo para los sistemas afectados. cve-2026-108804 afecta a routers TRENDnet permitiendo la ejecución remota de código mediante inyección de comandos. La explotación activa está confirmada y tiene una severidad crítica. cve-2026-78357 revela que los tokens de autenticación en OTRS no se invalidan tras cambios críticos en la cuenta, permitiendo acceso prolongado indebido con privilegios aún activos...

Un malware en Nippon Columbia ha expuesto millones de registros de clientes y empleados, afectando sistemas de karaoke y poniendo en riesgo la privacidad. Se describen los detalles del incidente y sus implicaciones en la seguridad de la información.

cve-2026-104028 afecta a un complemento de Wordpress que permite ejecución remota de código por ausencia de controles de seguridad en subida de archivos. Esta vulnerabilidad es crítica y está siendo activamente explotada. cve-2026-81649 afecta a un plugin de comercio de WooCommerce permitiendo divulgación de datos, manipulación de pagos y ejecución remota de código sobre tiendas en línea. Representa un riesgo crítico por fallo en la gestión de autorizaciones en API REST y XSS almacenado con explotación activa. cve-2026-84251 expone una falla crítica en el complemento click5 CRM pa...

Este episodio aborda incidentes recientes en inteligencia artificial, la detección de malware PhantomRaven en paquetes npm y vulnerabilidades activas en dispositivos SonicWall. También se cubren ataques con IA contra bancos surcoreanos, casos de extorsión interna y arrestos relacionados con cibercrimen internacional. Se destaca la importancia de la protección en infraestructuras críticas y la cooperación global para combatir amenazas digitales.

cve-2026-93944 afecta a un tema de WordPress con una vulnerabilidad crítica que permite la ejecución remota de código mediante la inyección de objetos. cve-2026-93945 afecta a Axiomthemes Balance y permite ejecución remota de código mediante inyección de objetos. Se trata de una falla crítica en un tema popular de WordPress. cve-2026-108549 afecta a cc-connect al permitir comandos privilegiados mediante una vulnerabilidad de autenticación ausente en su adaptador para la plataforma MAX. La explotación remota está confirmada y representa un riesgo crítico. Se recomienda configurar el parámetro de secr...

Episodio con múltiples arrestos vinculados al grupo ShinyHunters y operaciones contra amenazas persistentes avanzadas. Se reportan vulnerabilidades críticas en Citrix NetScaler, AnyDesk, GoBalance, SonicWall, y AWS, junto a exploits en dispositivos Google Pixel y malware preinstalado en dispositivos Android económicos. OpenAI enfrenta retos de seguridad interna, mientras Lightwell detecta cientos de vulnerabilidades en bibliotecas Java. Además, se abordan demandas legales contra TP-Link y técnicas creativas de ataque con IA, destacando la importancia de aplicar parches y mantener la vigilancia en entornos críticos.

cve-2026-105133 detalla una vulnerabilidad crítica en AhsayCBS que permite el acceso no autorizado debido a una autenticación débil. La explotación activa de esta falla aumenta el riesgo para los usuarios de este software de copia de seguridad en red. cve-2026-5759 afecta a FalkorDB permitiendo ejecución remota de código o denegación de servicio mediante un flujo de datos manipulado. La vulnerabilidad se debe a un fallo en el manejo de memoria en la carga de nodos eliminados. Esto supone un riesgo crítico para las instancias sin autenticación adecuada. cve-2026-7827 describe...

Este episodio aborda campañas de ciberataques asociadas a actores estatales y grupos criminales, múltiples vulnerabilidades en infraestructuras y productos tecnológicos clave, y avances en malware y técnicas de ataque sofisticadas. También se analizan cuestiones sobre inteligencia artificial aplicada al control autoritario y retos en la seguridad cuántica y OAuth. Se ofrecen alertas y recomendaciones para proteger sistemas críticos y datos sensibles. Además, se reportan arrestos y acciones legales contra cibercriminales y esfuerzos para aumentar la confianza en agentes de IA y revisión de vulnerabilidades.

cve-2026-103646 afecta a Ultimate Multisite WordPress plugin permitiendo la suplantación de cuentas sin autenticación, con un impacto crítico en la seguridad administrativa. Esta vulnerabilidad permite el acceso no autorizado a cualquier usuario conocido por correo electrónico, incluyendo administradores de red, y sigue siendo explotable en versiones anteriores a la 2.17.0. cve-2026-103692 permite la ejecución remota de código y la toma de control de cuentas administrativas en Frontend Dashboard WordPress plugin debido a la ausencia de comprobaciones de autorización. cve-2026-107459 afecta a Openfind SecuShare Pro permitiendo la ejecución remota de comandos en el se...

cve-2026-19572 afecta a FlexNet Publisher lmadmin con una vulnerabilidad crítica de bypass de autenticación que permite obtener acceso privilegiado sin credenciales. Esta falla supone un riesgo alto y ha sido explotada activamente. cve-2026-59346 afecta a VMware Workstation y Fusion por un desbordamiento de entero que permite la ejecución de código remota. Esta vulnerabilidad crítica es explotada activamente y compromete la seguridad del sistema host en entornos virtualizados. cve-2025-64393 afecta a Veeam Backup & Replication, permitiendo ejecución remota de código con privilegios elevados. Esta falla crítica compromete la seguridad del servidor de copia...

Este episodio aborda una nueva plataforma de phishing que imita chatbots de IA y la detección de vulnerabilidades críticas en servidores MCP y productos de Atlassian. Se cubren brechas de datos en el FBI, Dinamarca y el sector judicial de Arizona, así como ataques a infraestructuras críticas y software. Además, se discuten avances en técnicas de exploitación aceleradas por IA, campañas maliciosas contra WordPress y CMS, y medidas de seguridad en dispositivos móviles y energéticos. Finalmente, se presentan nuevos enfoques para la gestión de seguridad y gobernanza de aplicaciones basadas en IA.

cve-2026-106197 afecta a Google Chrome permitiendo la ejecución remota de código a través de un uso después de liberar memoria en el navegador. Es una vulnerabilidad crítica con explotación activa confirmada que compromete la seguridad del entorno sandbox. cve-2026-106211 afecta a Google Chrome permitiendo la ejecución remota de código fuera del sandbox a través de un fallo de uso después de liberación. Esta vulnerabilidad es crítica y ha sido explotada en ataques con ingeniería social. cve-2026-106227 es una vulnerabilidad crítica que permite la ejecución remo...

Este episodio presenta actualizaciones críticas de seguridad de Microsoft Exchange y Citrix NetScaler, además de nuevas vulnerabilidades explotadas en Rejetto HFS y PeopleSoft. Se reportan detenciones relacionadas con malware y grupos de extorsión, así como incidentes de brechas de datos en Dinamarca y el sector sanitario. También se incluye información sobre amenazas emergentes en Linux y aumentos en ataques potenciados por inteligencia artificial. Finalmente, se detallan medidas y parches recomendados para mitigar riesgos en infraestructuras críticas.

cve-2024-23625 afecta a dispositivos D-Link DAP1650 con un fallo crítico de inyección de comandos que permite la ejecución remota. Esta vulnerabilidad ya está siendo explotada activamente, aumentando su gravedad y urgencia. cve-2026-95675 afecta a routers D-Link DAP-1360 permitiendo la ejecución remota de comandos arbitrarios. Esta vulnerabilidad es crítica y está siendo explotada activamente, representando un riesgo grave para la seguridad de los dispositivos afectados. cve-2026-100102 permite la ejecución remota de código a través de una interfaz de depuración Java expuesta sin autenticación en Perforce P4 Search. Esta falla crític...

Detienen a miembros clave de ShinyHunters y avanzan en su identificación con apoyo del FBI. El grupo TA419 realiza campañas de phishing dirigidas a expertos en inteligencia artificial en EE.UU. Citrix parchea una vulnerabilidad activa en NetScaler incluida en el catálogo KEV de CISA. Se recomienda priorizar la corrección de esta vulnerabilidad en todas las organizaciones.

cve-2026-105134 afecta a Ahsay AhsayCBS y permite la ejecución remota de comandos mediante inyección en un argumento manipulable. La vulnerabilidad es crítica y de explotación activa confirmada, comprometiendo la seguridad del sistema afectado. cve-2026-105135 afecta a InternLM MindSearch permitiendo la ejecución remota de código mediante manipulación de argumentos. Esta vulnerabilidad crítica ya cuenta con explotación activa. Es esencial prestar atención a esta amenaza para proteger sistemas con este software. cve-2026-103355 es una vulnerabilidad crítica de inyección SQL ciega en Unlimited Elements For Elementor que permite manipulación...

Se reportan colaboraciones académicas británicas con espionaje chino y ataques del grupo Warlock sobre Microsoft SharePoint. El ransomware Play emplea doble extorsión tras usar VPN de SonicWall. Filtraciones de datos en el Pentágono y la Universidad Técnica de Dinamarca afectan a millones. Fortra corrige vulnerabilidades críticas en BoKS. Arresto de un miembro del grupo ShinyHunters y detección de actividad del grupo N0n en extorsión cibernética.

cve-2026-87115 afecta al plugin VikAppointments para WordPress permitiendo la eliminación arbitraria de archivos y ejecución remota de código. La vulnerabilidad es crítica con explotación confirmada, requiriendo un campo específico configurado en el sitio para ser aprovechada. cve-2026-92084 permite ejecución remota de código vía shortcodes arbitrarios en Beaver Builder para WordPress. El fallo afecta a versiones hasta la 2.11.0.5 con widgets vulnerables y sin moderación de comentarios. Esto supone un riesgo crítico para sitios web usando este plugin. cve-2026-71885 expone una falla crítica en la validación de certificad...

cve-2023-54405 describe una vulnerabilidad crítica de carga de archivos peligrosos sin control que está siendo explotada. Esta falla permite la ejecución remota de código a través de archivos maliciosos cargados de forma no restringida. La explotación activa la convierte en una amenaza prioritaria para sistemas afectados. cve-2020-37278 afecta a Google Kubernetes Engine con una vulnerabilidad SSRF que permite solicitudes arbitrarias desde el servidor. Esta falla crítica con explotación activa pone en riesgo la seguridad de los sistemas afectados. cve-2014-125130 afecta a un software de gestión de vulnerabilidades permitiendo acceso no autori...

Este episodio cubre detenciones contra el grupo ransomware KillSec y vulnerabilidades críticas en plataformas como Cisco SD-WAN, Fortinet FortiMail y WordPress. Se analizan ataques con inteligencia artificial y amenazas a infraestructuras críticas, incluyendo brechas en el Pentágono y MetaMask. También se revisan nuevas vulnerabilidades en IoT, cloud, y software empresarial, así como riesgos en la cadena de suministro y alertas regulatorias. Además, se aborda el fenómeno de reward hacking en IA y la exposición de datos en vehículos modernos.

Las noticias incluyen la explotación activa de vulnerabilidades críticas en Zimbra, Cisco Catalyst SD-WAN y Citrix NetScaler, además de campañas de phishing usando IA y malware avanzado. Se reportan parches para múltiples fallos críticos en software de red, criptografía y acceso remoto. También destacan exposiciones de datos en repositorios públicos y ataques dirigidos a infraestructuras críticas, junto con mejoras en sistemas de autenticación y alertas sobre técnicas de MFA inseguras.

cve-2026-102455 permite a atacantes remotos ejecutar código arbitrario en Digiwin EasyFlow .NET mediante deserialización insegura. La vulnerabilidad es crítica y no requiere autenticación para su explotación. cve-2026-102458 expone una grave vulnerabilidad de autenticación en Digiwin EasyFlow NET que permite a atacantes remotos obtener contraseñas en texto plano, comprometiendo la seguridad y privacidad de los usuarios. cve-2026-77185 describe un bypass crítico de autenticación en Apache MINA SSHD debido a un fallo en la autenticación asíncrona con claves públicas. Esta vulnerabilidad permite omitir la verificación de firma, compro...

Este episodio aborda múltiples incidentes y vulnerabilidades críticas en diversos sectores, incluyendo ataques dirigidos, fallos en infraestructuras críticas, exposiciones en productos de Apple, OpenAI y más. Se destacan campañas de phishing, explotación de vulnerabilidades zero-day, ataques a sistemas Linux y Windows, así como operaciones maliciosas que afectan la seguridad de la información a nivel global. También se cubren casos de detenciones por actividades delictivas y alertas sobre paquetes maliciosos en npm y herramientas AI comprometidas.

cve-2026-7192 afecta a un minirouter WiFi 4G de Shenzhen Dbit. Provoca un desbordamiento de búfer que permite reinicios y denegación de servicio mediante petición HTTP manipulada. Es una vulnerabilidad crítica con explotación activa confirmada. cve-2026-82973 permite la inyección remota de comandos IMAP en psyb0t docker-mailbox debido a un fallo en la neutralización de secuencias CRLF, con riesgo crítico y explotación activa confirmada. cve 2026 22094 describe una vulnerabilidad crítica en el firmware EVbee DC 80 que permite acceso root remoto por credenciales codificadas débiles. Esta falla expone el sistema a intrusion...

Link Youtube: https://www.youtube.com/watch?v=VMCEpp2b09k

Este episodio resume los principales incidentes y vulnerabilidades recientes en ciberseguridad, incluyendo ataques a plataformas cloud, criptomonedas y dispositivos empresariales. Se destacan campañas de grupos como ShinyHunters y JadePuffer, así como importantes vulnerabilidades en Citrix NetScaler y productos Apple. Además, se aborda la creciente preocupación por la gobernanza y seguridad de agentes de inteligencia artificial autónomos y las medidas para mitigar riesgos asociados. También se analizan casos legales y recomendaciones para proteger infraestructuras críticas y datos personales.

cve-2026-86950 describe una vulnerabilidad de ejecución remota de código en un software de gestión de sistemas con explotación activa confirmada, lo que representa un riesgo crítico para la seguridad. cve-2026-62062 describe una vulnerabilidad crítica de tipo Cross-Site Request Forgery en Elementor Website Builder. Esta falla permite realizar acciones no autorizadas en sitios web construidos con esta herramienta. La explotación activa de esta vulnerabilidad la hace especialmente peligrosa. cve-2026-88996 describe una vulnerabilidad crítica de Cross-site Scripting que permite la ejecución de código malicioso en los navegadores de usuarios y está sie...

Se reportan múltiples vulnerabilidades en Citrix NetScaler, incluidas dos zero-day que permiten ejecución remota de código y están siendo explotadas activamente. Cloudflare parchea un fallo que exponía datos entre clientes. Microsoft SharePoint presenta una vulnerabilidad en explotación con plazo de parcheo impuesto por CISA. Se recomienda aplicar actualizaciones y evaluar riesgos para evitar compromisos en infraestructuras críticas.

cve-2025-9090 afecta a un firmware de router doméstico de Tenda, permitiendo la ejecución remota de código por inyección. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo significativo para la seguridad de los dispositivos afectados. cve-2026-100741 expone ejecución remota de código en hMailServer debido a inyección de scripts en eventos JScript. La vulnerabilidad permite a atacantes no autenticados ejecutar comandos con privilegios del servicio, afectando la seguridad del servidor de correo en Windows. cve-2026-101065 permite el acceso administrativo total y ejecución remota en Obot por ausencia de autenticación en Docker...

Este episodio informa sobre el malware Lunex Stealer que roba credenciales y vulnerabilidades activas en Oracle PeopleSoft, Microsoft SharePoint y MikroTik RouterOS. Se abordan también ataques a WordPress Elementor y la plataforma de phishing AnonyMousKIT con IA. Se reportan brechas relacionadas con ShinyHunters, problemas en Microsoft 365, fallos en agentes de IA y nuevas tácticas de botnets basadas en IA. OpenAI revisa el acceso a sitios gubernamentales durante su entrenamiento de modelos.

cve-2026-18143 afecta al plugin Request a Quote de WooCommerce, permitiendo subida arbitraria de archivos que pueden ejecutar código remoto. Esta vulnerabilidad es crítica y permite ataques sin necesidad de autenticación previa. cve-2026-100606 describe una vulnerabilidad crítica en Flowise Enterprise que permite eludir la autenticación SSO y tomar el control de cuentas invitadas sin el token de invitación. Esta falla compromete la seguridad de las organizaciones gestionadas en la plataforma a través de un acceso no autorizado persistente. cve-2026-100607 permite a atacantes acceder completamente a cuentas en Flowise al suplantar correos electró...