Iurlek - Noticias Seguridad

cve-2026-12415 permite a atacantes no autenticados cambiar correos electrónicos y acceder a cuentas administradoras en WordPress Invoice Generator. Es una vulnerabilidad crítica de escalada de privilegios con explotación confirmada. cve-2026-58053 afecta a Gitea act_runner permitiendo escalado de privilegios en entornos Docker. Un error en el manejo de las opciones del contenedor permite que un us...

En este episodio se abordan campañas de phishing con claves de recuperación de Signal, nuevas vulnerabilidades críticas en Linux y Amazon Q, y la explotación activa de fallos en PTC Windchill. Se destacan ataques a infraestructuras críticas, el uso de malware avanzado como TinyRCT y STOCKSTAY, así como incidentes en cadenas de suministro y spyware en macOS. Además, se analizan riesgos emergentes p...

Este episodio resume múltiples amenazas de ciberseguridad recientes, incluyendo vulnerabilidades en extensiones de Chrome, malware macOS que evade detección por IA, puertas traseras vinculadas a ransomware, y explotación activa de fallos en Cisco SD-WAN. También se informa sobre operaciones policiales contra ciberdelincuentes, y avances en técnicas de IA para detectar vulnerabilidades. Se destacan...

cve-2026-12569 afecta a PTC Windchill and FlexPLM con una vulnerabilidad crítica en la validación de datos que permite ejecución remota de código. La explotación activa la convierte en una amenaza inmediata para los usuarios de este software de gestión del ciclo de vida del producto. cve-2024-41700 expone información sensible en Barix SIP Client Firmware permitiendo el acceso no autorizado. Esta v...

En este episodio se abordan vulnerabilidades críticas en dispositivos Lantronix y Cisco, además del desmantelamiento de infraestructuras de malware como Amadey y StealC. Se destacan nuevas amenazas en cadenas de suministro CI/CD y ataques masivos en servicios y redes empresariales. También se analizan riesgos emergentes en inteligencia artificial y medidas para proteger infraestructuras y datos co...

cve-2026-7482 afecta a Ollama Ollama con una lectura fuera de límites que puede divulgar información sensible y provocar fallos. Esta vulnerabilidad tiene explotación confirmada y severidad crítica. cve-2026-56011 describe una vulnerabilidad crítica en Google Chrome que permite la ejecución remota de código y está siendo explotada activamente. Esta amenaza compromete la seguridad del usuario al pe...

Link Youtube: https://www.youtube.com/watch?v=oq0w-EoX1Ic Autor: Coach de Osasco. Se aborda una vulnerabilidad de 29 años en el proxy Squid, denominada Squidbleed, que permite la fuga de datos HTTP en texto claro. Se destaca la importancia de aplicar el parche y supervisar la seguridad, y se recomienda desactivar el FTP si no es esencial.

Noticias sobre culpabilidades en ataques a infraestructuras críticas, campañas masivas como FortiBleed y vulnerabilidades en Cisco y Samsung. También se informa de brechas en LastPass, Xsolis y London Hydro, entre otros. Se destaca la transición federal a criptografía post-cuántica, la evolución en ataques con IA y la mejora en seguridad de GitHub. Se abordan amenazas en cadenas de suministro, sis...

cve-2024-6648 afecta a apollotheme ap_pagebuilder y permite un salto de directorio debido a la falta de restricción adecuada en la ruta, causando exposición no autorizada de archivos del sistema. Esta vulnerabilidad tiene explotación activa confirmada, elevando su criticidad y urgencia en la mitigación. cve-2025-12352 es una vulnerabilidad crítica en Google Cloud Console que permite la carga no re...

Link Youtube: https://www.youtube.com/watch?v=rNAhyAq1rdQ Este episodio ofrece un análisis detallado sobre los correos electrónicos de phishing y cómo detectarlos para proteger la seguridad digital. Se destacan recomendaciones clave como nunca interactuar con enlaces o archivos de procedencia dudosa, la importancia de verificar remitentes y enlaces, y la nueva amenaza del phishing a través de códi...

Este episodio aborda compromisos en cadenas de suministro de software, vulnerabilidades en plataformas de IA y proxies web, y ataques sofisticados con implicación de actores estatales. También se destacan amenazas recientes en herramientas cloud, bots criptográficos, y campañas de phishing y ransomware. Se analizan vulnerabilidades en infraestructuras críticas, técnicas de evasión avanzada y la cr...

Link Youtube: https://www.youtube.com/watch?v=4wYWTdl7fq0

La inteligencia artificial acelera la detección y corrección de vulnerabilidades, complicando su gestión. Evolucionan los ataques a GPS con nuevos riesgos para infraestructuras críticas. Se detecta un botnet que compromete miles de routers D-Link para tráfico malicioso. La adopción de agentes de IA como trabajadores digitales impulsa la aplicación de Zero Trust para proteger sistemas y cadenas de...

cve-2026-56265 afecta a Crawl4AI y permite la omisión de autenticación mediante claves predefinidas JWT, lo que posibilita el acceso completo no autorizado a funcionalidades protegidas. Es una vulnerabilidad crítica con explotación activa confirmada. cve-2026-56395 afecta al editor de notas SiYuan permitiendo la ejecución remota de código a través de inyección maliciosa en los paquetes del marketp...

Link Youtube: https://www.youtube.com/watch?v=V8xma_bWFDs Autor: Coach de Osasco. Este episodio analiza cómo ciertos sitios web falsos imitan herramientas de código abierto para distribuir malware con técnicas sofisticadas de engaño y control de tráfico. Se recomienda verificar la autenticidad de los sitios y evitar confiar ciegamente en los resultados de búsqueda para prevenir infecciones en sist...

En este episodio se analizan varias amenazas actuales como el troyano bancario Banana RAT que opera en Brasil, la suspensión de un proyecto de IA por motivos de seguridad nacional y un gran ataque a paquetes npm vinculado a hackers norcoreanos. También se expone una vulnerabilidad en WordPress exploitada para robar datos y un ransomware que cifra archivos recientes sin dejar rastro para complicar...

Link Youtube: https://www.youtube.com/watch?v=A-6ZkVgGeIM Resumen del análisis sobre el ataque de malware a la Arch User Repository (AUR), destacando su impacto en la seguridad de Arch Linux. Se recomienda revisar cuidadosamente los PKGBUILDs antes de instalar y utilizar herramientas de verificación. Se menciona que Arch sigue siendo seguro y se sugieren alternativas como Flatpaks y AppImages para...

Este episodio presenta vulnerabilidades críticas en chips Apple, FortiGate y Splunk; campañas maliciosas como FortiBleed y SocGholish; y ataques dirigidos a plataformas como Salesforce y Microsoft M365 Copilot. También aborda herramientas de evasión de ransomware, riesgos emergentes en agentes de IA, brechas de datos masivas y nuevas técnicas de phishing que desafían la seguridad corporativa. Se d...

Link Youtube: https://www.youtube.com/watch?v=dQCJbF83cQY

Este episodio resume las últimas amenazas y actualizaciones en ciberseguridad. Incluye campañas activas de malware, nuevas vulnerabilidades críticas en NGINX, Fortinet y Oracle, y ataques sofisticados en entornos cloud, IA y software empresarial. Se destacan desmantelamientos de botnets, brechas en plataformas como Salesforce y WordPress, además de avances en ransomware y técnicas maliciosas dirig...

cve-2026-10735 afecta a Google Chrome con ejecución remota de código debido a corrupción de memoria. Esta vulnerabilidad permite la ejecución arbitraria de código y se reporta explotación activa. cve-2026-55740 afecta a la aplicación bus-ticket con una inyección SQL crítica que permite a atacantes leer datos sensibles sin autenticación previa. La vulnerabilidad se basa en la concatenación insegura...

En este episodio se presentan campañas de malware, vulnerabilidades en Microsoft Defender, Joomla, Fortinet y Cisco, además de brechas en software y ataques dirigidos a infraestructuras críticas. Se analizan riesgos en plataformas populares, el impacto de la inteligencia artificial en ciberataques y recomendaciones para mitigar amenazas. También se informa sobre acciones legales y actualizaciones...

cve-2026-50656 afecta a Microsoft Defender y permite la elevación de privilegios con explotación activa confirmada. Esta vulnerabilidad pone en riesgo el control completo del sistema al permitir a atacantes escalar sus permisos. cve-2025-1055 describe una falla crítica de autorización en Kev Console que permite acceso no autorizado a datos sensibles. Esta vulnerabilidad está siendo explotada activ...

Link Youtube: https://www.youtube.com/watch?v=q6-92Kccors

En este episodio se abordan campañas de espionaje y ataques a infraestructuras críticas en sectores médicos, militares y tecnológicos. Se informan vulnerabilidades en plataformas de IA, Microsoft 365, redes Cisco y plugins WordPress, junto a acciones legales contra ciberdelincuentes y el desmantelamiento de redes de phishing. Además, se discuten riesgos en identidades no humanas y la importancia d...