Iurlek - Noticias Seguridad

Link Youtube: https://www.youtube.com/watch?v=arO2kN3L4jU

Este episodio resume múltiples amenazas y vulnerabilidades críticas en software y servicios como npm, Microsoft IIS, WordPress, Cisco SD-WAN, AWS y Amazon Aurora, entre otros. Se incluyen ataques en infraestructuras críticas, fraudes temáticos y riesgos en sistemas de IA y asistentes digitales. También aborda herramientas de ransomware potenciado por IA y campañas de espionaje, con recomendaciones...

Link Youtube: https://www.youtube.com/watch?v=gxj1qowyG-c

Este episodio aborda vulnerabilidades críticas en Cisco Unified Communications Manager y GitHub Claude Code de Anthropic, además de incidentes de ciberespionaje y campañas maliciosas como Operation FlutterBridge y ataques Magecart en Stripe. Se destacan alertas de Five Eyes sobre China, campañas de phishing del grupo TA4922, multas regulatorias y litigios legales contra OpenAI. También se cubren b...

Link Youtube: https://www.youtube.com/watch?v=WidWbJj2oow Este episodio analiza cómo el canal Android TV utiliza Grok, una inteligencia artificial, para crear herramientas de ciberseguridad que funcionan en dispositivos Android sin root. Se destaca el uso de una VPN para evitar bloqueos regionales y la persistencia necesaria para superar restricciones de Grok y desarrollar un script avanzado para...

En este episodio se abordan vulnerabilidades en Google Gemini, Microsoft 365 y Redis, así como ataques a Visual Studio Code y a la cadena de suministro npm. Se informa de sanciones a Nobitex y campañas de ciberataques a infraestructuras críticas. Además, se detallan nuevas amenazas de malware, vulnerabilidades en routers Acer y WordPress, y medidas de seguridad para IA autónoma y comunicaciones mó...

cve-2026-7465 afecta a Brainstormforce Spectra permitiendo escalada de privilegios por gestión incorrecta de permisos. La explotación activa de esta vulnerabilidad pone en riesgo la seguridad de los sitios que usan este plugin. cve-2021-27137 describe una vulnerabilidad crítica en Microsoft Windows que permite la ejecución remota de código con privilegios elevados. Esta falla ha sido explotada act...

Este episodio recoge las últimas vulnerabilidades críticas en Android, Oracle WebLogic y varios plugins de WordPress, así como campañas activas de malware y ataques dirigidos como spear-phishing y compromiso de la cadena de suministro. Se analiza el impacto de la inteligencia artificial en la aceleración de explotaciones y la gestión de amenazas, con recomendaciones para reforzar controles y mante...

cve-2026-8206 describe una grave vulnerabilidad de gestión de privilegios explotada activamente que permite la elevación de privilegios en el software afectado. cve-2025-53209 describe una grave escalada de privilegios en Masteriyo LMS PRO que permite a atacantes controlar cuentas de usuario. La vulnerabilidad afecta específicamente a un plugin de WordPress para gestión de aprendizaje, y su severi...

Link Youtube: https://www.youtube.com/watch?v=hPgLZikrsps Resumen del análisis de Padilha sobre la dificultad de acceder al mercado de ciberseguridad en roles iniciales y las razones de esta limitación. Se propone una estrategia gradual que incluye comenzar en roles de seguridad operacional o áreas generales de TI antes de aspirar a posicionarse en especializaciones más competitivas y deseadas. La...

Este episodio presenta múltiples ataques y vulnerabilidades recientes en plataformas como Meta, npm, Linux, Windows, y WordPress, además de campañas de ciberespionaje y malware a gran escala. Destacan vulnerabilidades críticas en Netlogon, PAN-OS, y plugins de WordPress, junto con avances en la agresividad de la IA en ciberseguridad. También se cubren acciones legales, estrategias de defensa y los...

cve-2025-11262 afecta a linkwhisper link whisper free con una vulnerabilidad crítica de cross-site scripting que permite la ejecución remota de código. Esta fuga de seguridad ya está siendo explotada activamente, representando un riesgo serio para usuarios de WordPress. cve-2026-10000 describe una vulnerabilidad crítica en el componente de contraseñas de Chromium, que permite ejecución remota de c...

Link Youtube: https://www.youtube.com/watch?v=CRj110oqOI8

Este episodio recoge el desmantelamiento de una botnet que controlaba 17 millones de dispositivos en Holanda y la detección de una vulnerabilidad crítica en un plugin WordPress. También analiza recomendaciones para aplicar seguridad Zero-Trust en agentes de inteligencia artificial y reporta brechas de datos atribuidas al grupo ShinyHunters. Se abordan riesgos operativos y medidas para mejorar la p...

cve-2026-28414 expone una vulnerabilidad crítica en gradio_project gradio que permite acceso no autorizado a archivos del sistema a través de recorrido de ruta absoluta. Esta vulnerabilidad está siendo explotada activamente y representa un riesgo grave para la seguridad de los usuarios. cve-2026-48188 afecta a OTRS y permite saltarse la autenticación mediante una inyección SQL debido a una validac...

Link Youtube: https://www.youtube.com/watch?v=DN6fgzyNb3M

Se reporta explotación activa de una vulnerabilidad en PAN-OS y GlobalProtect VPN de Palo Alto Networks que permite accesos no autorizados. La campaña GachiLoader utiliza IA falsa para distribuir malware infostealer mediante phishing avanzado. Se desmantelan infraestructuras criminales vinculadas a ataques físicos e infiltraciones, y se detecta una escalada de privilegios en el kernel de Linux. Gr...

cve-2018-25412 permite la ejecución remota de código en DeltaSql 1.8.2 mediante la carga arbitraria de archivos sin autenticación.

Link Youtube: https://www.youtube.com/watch?v=xKK0dHYqrhw Autor: Felipe Prado. Este episodio analiza la deficiencia en conocimientos fundamentales de ciberseguridad entre jóvenes aspirantes, destacando la importancia de entender conceptos básicos como el Modelo OSI. Se critica el contenido superficial en redes sociales y se aconseja centrarse en fundamentos sólidos, documentar el aprendizaje y pro...

Este episodio cubre vulnerabilidades recientes en ChatGPT, ataques de grupos como GREYVIBE y Kimsuky, y brechas en empresas como Charter y 23andMe. Se abordan botnets desmanteladas, riesgos de phishing asociados a IA, y conflictos entre Microsoft y un investigador de seguridad. También analiza evolución del mercado DDoS y desafíos regulatorios en GDPR frente a la inteligencia artificial.

cve-2026-0257 describe una vulnerabilidad crítica en Palo Alto Networks Prisma Access que permite la explotación mediante manipulación de cookies. Esta falla afecta la seguridad en servicios de acceso en la nube con riesgo comprobado de ataque activo. cve-2026-8732 expone una grave vulnerabilidad en WP Maps Pro que permite a atacantes acceder sin autorización a funciones críticas. La explotación a...

Link Youtube: https://www.youtube.com/watch?v=6UZQl74ecVc

En este episodio se informan múltiples vulnerabilidades críticas en plataformas como Gogs, FortiClient EMS y Gitea, así como brechas que afectan a Carnival Corporation. Se destacan campañas de malware y ataques sofisticados con inteligencia artificial, riesgos en eventos como la Copa Mundial 2026 y mejoras en la gestión de vulnerabilidades con proyectos innovadores como Project Lightwell. También...

cve-2026-32998 afecta a Veeam Service Provider Console permitiendo ejecución remota de código con privilegios elevados. Esta vulnerabilidad es de severidad crítica y representa un riesgo grave para entornos gestionados con esta plataforma. cve-2026-32999 permite la ejecución remota de código en Comet Backup server debido a fallos en la validación de firmas. Esta vulnerabilidad crítica afecta direc...

Link Youtube: https://www.youtube.com/watch?v=6fNmkZbkQkY Autor: Fabi. Este podcast ofrece un análisis detallado del antivirus Bitdefender, destacando su elevada eficacia en la detección y protección frente a distintas amenazas. Se resalta la robusta protección en tiempo real, funciones avanzadas de seguridad y herramientas para preservar la privacidad y evitar ransomware. Se recomienda mantener e...