Iurlek - Noticias Seguridad

En este episodio se informan vulnerabilidades críticas en software y hardware, ataques activos contra plataformas de criptomonedas y telecomunicaciones, además de malware destructivo y técnicas avanzadas de ataque a la inteligencia artificial. Se destaca la evolución de la vigilancia masiva con IA y la extensión de leyes que afectan la privacidad digital. También se incluyen condenas penales relac...

cve-2026-48939 afecta a iCagenda permitiendo la carga de archivos maliciosos con explotación activa confirmada, lo que puede llevar a ejecución remota de código y compromiso completo del sistema. cve-2026-45586 afecta a Microsoft Windows permitiendo acceso no autorizado a archivos y ejecución remota de código mediante la manipulación de enlaces. Se confirma explotación activa que incrementa su pel...

Este episodio informa sobre nuevas amenazas y vulnerabilidades como el malware GigaWiper y el ransomware GodDamn que usan técnicas avanzadas para evadir la seguridad. Se destacan actualizaciones críticas de Microsoft Defender, vulnerabilidades en asistentes de IA para código y campañas de phishing sofisticadas. Además, se reportan incidentes de brechas de datos, operaciones globales contra fraudes...

cve-2025-7852 describe una vulnerabilidad crítica en el plugin WPBookIt que permite la subida de archivos peligrosos sin restricciones, posibilitando la ejecución remota de código y comprometiendo el sistema. La explotación activa hace que esta falla sea especialmente peligrosa para los usuarios afectados. cve-2026-3395 es una vulnerabilidad crítica de inyección en MaxSite CMS que permite la ejecu...

Este episodio aborda múltiples vulnerabilidades críticas y brechas de datos en empresas y plataformas clave, incluyendo Ubiquiti, Accenture y servicios en la nube. Se analizan ataques sofisticados basados en inteligencia artificial, campañas de phishing, y nuevas amenazas en entornos académicos y tecnológicos. También se destaca la evolución de la explotación de vulnerabilidades y la creciente inf...

cve-2026-11647 afecta a Chromium y permite ejecución remota de código por un fallo de uso después de liberar memoria en el componente de impresión. Esta vulnerabilidad crítica está siendo explotada activamente, representando un riesgo elevado para los usuarios. cve-2026-12028 afecta al navegador Chromium causando corrupción de memoria y ejecución remota de código mediante un uso después de liberar...

Este episodio aborda nuevas operaciones de malware Android para fraudes bancarios y vulnerabilidades en plataformas como Google Dialogflow CX y Writer AI. Se informa sobre campañas activas de phishing dirigidas a Microsoft 365, fallos en routers Tenda y la vulnerabilidad Januscape en Linux que afecta la virtualización. También se cubren incidentes de ransomware, brechas de seguridad en grandes emp...

cve-2026-59800 presenta una vulnerabilidad crítica de inyección de comandos en un sistema de gestión de KEV. Permite la ejecución remota de comandos arbitrarios y su explotación está confirmada. Es una falla grave que compromete la seguridad del sistema con impacto directo sobre el control del entorno operativo. cve-2020-22653 presenta una vulnerabilidad crítica en el firmware r310 de Ruckus Wirel...

En este episodio se abordan ataques y vulnerabilidades recientes en plataformas como KVM, Gitea, Adobe ColdFusion y MCP gateway-registry. Se analizan campañas maliciosas con troyanos, ransomware dirigido por IA y técnicas avanzadas de engaño a escáneres. Además, se destacan riesgos en infraestructura crítica, educación superior y seguridad de agentes autónomos basados en IA. También se discuten nu...

cve-2026-13731 describe una vulnerabilidad crítica de cross-site scripting en QuantumCloud WPBot para WordPress que permite la ejecución remota de código en navegadores. Se confirma explotación activa, lo que aumenta su gravedad y la necesidad de parche inmediato. cve-2026-14807 describe una vulnerabilidad crítica en PROG MIS ERP App que permite acceso remoto sin autenticación mediante credenciale...

Un análisis sobre el riesgo que supone para clientes bancarios que algunas entidades tengan la autenticación multifactor como opcional. Se destaca la importancia de activar esta medida para evitar accesos no autorizados y fraudes. Se recomienda mantener la autenticación multifactor siempre activada para mejorar la seguridad.

cve-2026-59509 expone graves fallos en cve-search que permiten acceso no autorizado a datos críticos administrativos. Esta vulnerabilidad facilita el robo de credenciales y compromete cuentas privilegiadas, aumentando significativamente el riesgo para sistemas afectados.

Este episodio resume ataques recientes: malware en repositorios manejado por un grupo norcoreano, un ransomware automatizado por inteligencia artificial, y un rescate millonario para evitar filtración de datos en EE.UU. Se destacan riesgos tecnológicos y actitudes de grupos de amenaza. También se analizan novedades en métodos de ataque y respuesta institucional.

En este episodio se abordan vulnerabilidades críticas en FatFs, Linux y Citrix NetScaler, junto a nuevos malwares como Avalon y PamStealer. También se repasa la desarticulación de la red NetNut y ataques avanzados que usan IA para ransomware. Además, se cubren campañas de phishing contra Microsoft 365, censuras legales y riesgos de vigilancia vehicular. Se destaca la importancia de aplicar parches...

cve-2026-45489 afecta a Microsoft Edge y permite la suplantación de origen mediante contenido malicioso, con explotación activa confirmada que compromete la integridad del navegador y la confianza del usuario. cve-2026-54998 afecta Microsoft Exchange Online permitiendo la elevación de privilegios mediante errores en la gestión de permisos. Esta vulnerabilidad activa compromete la seguridad integra...

La operación conjunta contra la red NetNut ha reducido millones de dispositivos usados para actividades maliciosas. Se reportan múltiples ataques que explotan vulnerabilidades en Citrix, Microsoft SharePoint, Cisco Unified Communications y firewalls FortiGate. Además, se detectaron nuevos malwares, campañas de ransomware automáticas y brechas de datos en sectores críticos. Estas acciones muestran...

cve-2024-58352 describe una vulnerabilidad crítica de inyección SQL en Landry Office Automation de Shenzhen Landray Software Co Ltd que permite la ejecución remota de código. Esta amenaza se está explotando activamente, poniendo en riesgo la integridad y seguridad de los sistemas afectados. cve-2022-50973 afecta a un sistema de gestión empresarial de Yonyou y permite la carga de archivos malicioso...

Se reportan vulnerabilidades críticas en Argo CD, Adobe, Cursor y Progress Kemp LoadMaster, y ataques masivos como password spraying contra Azure CLI y campañas con ransomware basado en navegador. Se destaca la investigación de un ciberataque a Homeland Security Information Network y la exposición de dispositivos Fortinet por FortiBleed. Además, Microsoft avanza en seguridad cuántica y nuevas técn...

cve-2026-11387 describe una vulnerabilidad crítica en un plugin de WordPress para WooCommerce que permite la escalada de privilegios mediante la toma de control de cuentas al no validar correctamente la identidad del usuario. cve-2026-14198 afecta a Fastify, permitiendo eludir controles de middleware mediante la manipulación de rutas. El fallo provoca que middleware de seguridad no se aplique corr...

En este episodio se destacan vulnerabilidades y ataques recientes que afectan a agentes de inteligencia artificial, infraestructuras empresariales, software y dispositivos móviles. Se reportan campañas maliciosas como RustDuck, BioShocking y FortiBleed, junto a exploits activos de vulnerabilidades como C V E-2026-33017, C V E-2026-48558 y C V E-2026-8037. También se discuten noticias legales sobre...

cve-2018-8007 afecta a Apache CouchDB permitiendo ejecutar acciones no autorizadas a través de una validación inadecuada de entradas. Esta vulnerabilidad es crítica y se está explotando activamente, generando riesgos elevados para la integridad y disponibilidad de los datos. cve-2026-12073 permite la toma de control de cuentas administrativas en WordPress mediante un fallo en el plugin ProfileGrid...

Este episodio cubre campañas de espionaje y ataques de malware dirigidos a infraestructuras críticas y sistemas financieros. Se destacan vulnerabilidades como C V E, 2026, 55200 en libssh2 y C V E, 2026, 48558 en SimpleHelp, explotadas para robar información y comprometer sistemas. También se aborda el aumento de fraudes en aplicaciones de mensajería, riesgos en extensiones de navegadores y la evo...

cve-2026-56290 afecta a la extensión Page Builder CK de Joomla permitiendo la carga de ficheros maliciosos y ejecución remota de código. Esta vulnerabilidad crítica permite tomar control total del sistema afectado, siendo su explotación comprobada. cve-2026-57331 es una vulnerabilidad crítica que permite la eliminación arbitraria de archivos en el complemento Paid Videochat Turnkey Site de WordPre...

KDDI Corporation ha sufrido una brecha que ha expuesto más de 14 millones de credenciales de acceso en sus sistemas de correo electrónico, afectando también a varios proveedores en Japón. Este incidente representa un riesgo importante para la privacidad y seguridad de sus usuarios.

Este episodio analiza campañas de espionaje de inteligencia rusa contra cuentas gubernamentales y alertas sobre vulnerabilidades explotadas en infraestructuras críticas. También se aborda un método malicioso en repositorios de IA y un análisis del malware ZionSiphon en sistemas OT. Se informa sobre el uso del kit DCloud Uni-App para fraudes y la vulnerabilidad creciente del sector educativo frente...