Iurlek - Noticias Seguridad

Iurlek - Igor Urraza
  • 0.0 (0)
  • Technology

Las noticias de seguridad más importantes del día, en pocos minutos. Cada episodio repasa los principales incidentes de ciberseguridad, vulnerabilidades críticas (CVEs) y amenazas activas que están marcando la actualidad, con el contexto necesario para entender su impacto real. Un resumen diario pensado para profesionales de IT, seguridad y tecnología que necesitan estar informados sin perder tiempo. Este podcast no sustituye avisos oficiales de seguridad. Consulta siempre las fuentes y boletines de los fabricantes.

  1. 14h ago

    Top Vulnerabilidades Críticas 04-11-2026

    cve-2026-63471 expone a fastapi-code-generator a ejecución remota de código por inyección en rutas generadas. Esta vulnerabilidad puede permitir la ejecución de código arbitrario con privilegios altos. cve-2026-95731 afecta a H P E Networking Fabric Composer, permitiendo acceso administrativo no autorizado mediante credenciales codificadas. Esta vulnerabilidad tiene una severidad crítica con explotación activa confirmada. cve-2026-95732 describe una vulnerabilidad crítica de bypass de autenticación en HPE Networking Fabric Composer que permite ejecución remota de código sin autenticación previa. Esta falla representa un riesgo severo para sistemas de redes definidas por software. cve-2026-95733 afecta a HPE Networking Fabric Composer permitiendo ejecución remota de código sin autenticación. La vulnerabilidad es crítica por permitir control total del sistema vulnerado. cve-2026-115731 describe una ejecución remota de código crítica en Puppet Server por deserialización insegura. Esta falla permite a atacantes obtener control del servidor con permisos de servicio mediante certificados digitales comprometidos. cve-2026-115732 permite a atacantes suplantar nodos y ejecutar comandos remotos en Puppet Server por fallo en la validación de nombres de certificados. La explotación facilita acceso no autorizado a la administración de certificados y control de nodos. cve-2026-121030 describe una vulnerabilidad crítica en Google Chrome que permite la ejecución remota de código fuera del sandbox a través de DevTools. La falla facilita el control total del navegador mediante una página web maliciosa. cve-2026-121034 destaca una vulnerabilidad crítica en Google Chrome que permite ejecución remota de código fuera del sandbox mediante una página HTML especialmente diseñada. La explotación de esta vulnerabilidad ha sido confirmada, subrayando la necesidad de actualización inmediata. cve-2026-121035 afecta a Google Chrome permitiendo la ejecución remota de código fuera del sandbox mediante una página HTML manipulada. Es una vulnerabilidad crítica con explotación activa comprobada. cve-2026-121037 afecta a Google Chrome permitiendo ejecución remota de código fuera de la caja de arena mediante corrupción de memoria fuera de límites. cve-2026-121060 afecta a Google Chrome permitiendo ejecución remota de código mediante autorización incorrecta en el sistema de archivos. La vulnerabilidad implica alto riesgo de control externo a través de contenido web manipulado. cve-2026-121071 afecta a Google Chrome permitiendo ejecución remota de código fuera del sandbox a través de una autorización incorrecta en el sistema de archivos. Es una vulnerabilidad crítica con alta severidad. cve-2026-121074 afecta a Google Chrome y permite ejecución remota de código fuera del sandbox mediante la corrupción de memoria en la GPU. La gravedad es crítica con un puntaje CVSS muy alto, y se ha detectado explotación activa en entornos Android. cve-2026-121076 afecta a Google Chrome y permite la ejecución remota de código mediante una vulnerabilidad use after free en WebXR. La explotación activa confirmada destaca la criticidad de esta falla en la seguridad del navegador. cve-2026-121077 afecta a Google Chrome permitiendo ejecución remota de código a través de un fallo de gestión de memoria. Es una vulnerabilidad crítica con explotación confirmada que compromete la seguridad del navegador. cve-2026-121086 afecta a Google Chrome permitiendo ejecución remota de código mediante desbordamiento de búfer en Skia. Esta vulnerabilidad es crítica con explotación confirmada, comprometiendo la seguridad del navegador. cve-2026-121089 describe una falla grave en Google Chrome que permite la ejecución remota de código mediante una página HTML maliciosa. Esta vulnerabilidad representa un riesgo crítico debido a la posible evasión del sandbox del navegador. cve-2026-121104 afecta a Google Chrome y permite la ejecución remota de código fuera del sandbox a través de autorizació...

  2. 1d ago

    Top Noticias Seguridad 03-11-2026

    Este episodio cubre la desactivación de grandes botnets en dispositivos Android TV y ataques de ciberespionaje en Oriente Medio. Se abordan vulnerabilidades críticas en software de IA, VPNs y plataformas cloud con sus soluciones. Además, se reportan brechas en plataformas financieras, ataques a sistemas IoT en supermercados y campañas avanzadas de phishing y malware que emplean inteligencia artificial. También se destacan impactos en criptomonedas debido a hackeos sofisticados y métodos nuevos para mitigar estas amenazas.

  3. 1d ago

    Top Vulnerabilidades Críticas 03-11-2026

    cve-2017-7615 afecta a mantisbt con un mecanismo débil de recuperación de contraseñas que permite la evasión de autenticación. La vulnerabilidad presenta explotación activa, elevando el riesgo a la seguridad de las cuentas. cve-2026-116548 afecta a e4jconnect vikrentcar permitiendo ataques de inyección y ejecución de código arbitrario en el navegador. La vulnerabilidad está siendo explotada activamente y presenta un riesgo crítico. cve-2026-28160 presenta una vulnerabilidad crítica de inyección que permite ejecución remota de código en un producto web. Esta vulnerabilidad está siendo explotada activamente y representa un riesgo elevado para la seguridad de sistemas afectados. cve-2024-2544 afecta a Sygnoos Popup Builder permitiendo acceso no autorizado a funcionalidades o datos sensibles. La explotación activa de esta vulnerabilidad la convierte en una amenaza crítica para los usuarios del producto. cve-2026-109936 presenta una vulnerabilidad crítica en ThemeIsle Otter Blocks que permite la ejecución remota de código debido a una mala neutralización de entradas. Esta vulnerabilidad está siendo explotada activamente, lo que la hace especialmente peligrosa y prioritaria. cve-2026-19842 reporta una falla crítica de autenticación en Kev Permite que permite accesos no autorizados. La vulnerabilidad está siendo explotada activamente comprometiendo la integridad del sistema. cve-2026-81799 describe una vulnerabilidad crítica de falta de autorización en VulnCheck Kev que permite acceso no autorizado y exposición de datos sensibles. Se confirma explotación activa, aumentando su gravedad y urgencia de mitigación. cve-2026-86596 provoca ejecución remota de código en el software Kev, permitiendo control total del sistema y riesgo crítico por explotación activa. cve-2024-10441 afecta a Synology Beestation OS con una vulnerabilidad crítica de codificación inadecuada que permite inyección de código o filtración de datos. La explotación activa confirma la gravedad de este fallo de seguridad. cve-2026-120344 afecta a dispositivos WAVLINK WN551X3-A permitiendo una inyección remota de comandos en el sistema operativo. Esta falla crítica facilita la ejecución de código malicioso a distancia y su explotación está confirmada. cve-2025-11969 describe una grave falla en la gestión de acceso de WSO2 API Manager, donde usuarios con privilegios bajos pueden ejecutar acciones administrativas sin autorización. Esta vulnerabilidad afecta la seguridad administrativa y requiere atención inmediata para prevenir explotaciones maliciosas. cve-2026-120345 afecta a routers WAVLINK con una vulnerabilidad crítica de inyección de comandos que permite ejecución remota de código. La explotación activa está confirmada, lo que aumenta el riesgo para los dispositivos afectados. cve-2026-120213 expone una omisión grave de restricciones de ruta en Fastify http-proxy permitiendo accesos no autorizados y posibles ataques internos. La única medida efectiva es actualizar a la versión segura, garantizando protección contra explotación de esta vulnerabilidad crítica. cve-2026-116606 permite a un atacante remoto sin autenticación modificar la configuración global de Barracuda Email Security Gateway al importar archivos maliciosos. Esta falla representa un riesgo crítico para la seguridad del sistema. cve-2026-120442 es una vulnerabilidad crítica que permite a atacantes ignorar la autenticación en Ape Volo Admin firmando tokens administrativos falsos debido a una clave JWT fija. Esto otorga control completo sobre la gestión de usuarios y datos en la plataforma. cve-2026-120447 permite la omisión de autenticación en HotGo mediante el control del código de verificación SMS. Esta falla permite a atacantes tomar el control de cuentas administrativas sin necesidad de credenciales. cve-2026-120459 afecta a python-jose y permite la falsificación de tokens JWT mediante claves HMAC vacías, lo que resulta en una omisión completa de la autenticación. Esta vulnerabilidad crít...

  4. 2d ago

    Top Noticias Seguridad 02-11-2026

    Se detectan vulnerabilidades graves en Canonical, plataformas de criptomonedas y software de desarrollo colaborativo. El grupo norcoreano TraderTraitor protagoniza el mayor robo de activos virtuales. Se identifican técnicas avanzadas de malware dirigidas a gobiernos asiáticos. Se adoptan medidas de seguridad en infraestructuras críticas para proteger datos y activos digitales.

  5. 2d ago

    Top Vulnerabilidades Críticas 02-11-2026

    cve-2026-120198 afecta a un router inalámbrico de WAVLINK y permite la ejecución remota de comandos gracias a una inyección en la función con_check_read_finish. La explotación activa ya está confirmada y representa un riesgo crítico con una puntuación de severidad alta. cve-2026-120306 afecta a Beta9 worker y permite ejecución con privilegios elevados debido a un aislamiento incorrecto durante la construcción de imágenes. La vulnerabilidad puede comprometer la seguridad del sistema host y ha sido confirmada su explotación activa. cve-2026-120307 afecta a Beam Cloud Beta9 Worker y permite la escalada de privilegios y acceso a tokens con permisos de administrador del clúster Kubernetes. La explotación permite a un usuario malicioso acceder y modificar archivos fuera de su entorno aislado. La mitigación requiere actualizar a la versión corregida que limita el acceso al contenedor y montajes autorizados. cve-2026-120308 expone una vulnerabilidad crítica en Beam Cloud Beta9 que permite la escalada de privilegios mediante acceso no autorizado al sistema de archivos del trabajador. La explotación permite acceso completo a archivos de otros usuarios, poniendo en riesgo la integridad y confidencialidad. La solución pasa por una validación estricta de los volúmenes y sus identificadores. cve-2026-120338 afecta a Prefect Prefab UI permitiendo ejecución remota de código por permisos excesivos en Deno. La explotación incluye acceso no autorizado a archivos y persistencia de código malicioso. La solución es actualizar a la versión corregida que restringe estos permisos. cve-2026-62048 describe una inyección SQL crítica en el plugin BookIt de Liquid Web StellarWP que permite acceso no autorizado a datos sensibles. La vulnerabilidad se basa en la falta de neutralización de elementos especiales en comandos SQL, afectando la seguridad de la base de datos. cve-2026-120276 afecta de forma crítica a los routers WAVLINK WN536AX6-A permitiendo la ejecución remota de comandos. Esta vulnerabilidad es una inyección en la interfaz web que puede ser aprovechada de forma remota con impacto severo. cve-2026-120277 afecta a un router de WAVLINK con vulnerabilidad crítica de inyección remota de comandos. Esta falla compromete la seguridad al permitir a atacantes ejecutar comandos arbitrarios a distancia. cve-2026-120279 afecta a un router inalámbrico WAVLINK, permitiendo la ejecución remota de comandos por una falla en el manejo de argumentos. Se confirma explotación activa a través de inyección de código en el sistema operativo. cve-2026-120280 afecta a un router doméstico WAVLINK con una vulnerabilidad crítica que permite la ejecución remota de comandos. La explotación activa confirma un riesgo significativo para la seguridad de los dispositivos afectados. cve-2026-120281 afecta a un router WAVLINK permitiendo ejecución remota mediante desbordamiento de búfer. La vulnerabilidad es crítica con explotación activa confirmada. cve-2026-120283 describe una vulnerabilidad crítica en routers Linksys E8450 que permite ejecución remota de código mediante desbordamiento de búfer. Esta falla grave afecta a la función strcpy en un componente web interno. La explotación es confirmada y puede comprometer dispositivos de red domésticos.

  6. 3d ago

    Top Noticias Seguridad 01-11-2026

    Este podcast cubre ataques recientes en Ivanti Connect Secure y una vulnerabilidad en enlaces de ChatGPT. También aborda una brecha en Northflank y un exploit para Android denominado 'SMS of Death'. Se informa sobre una brecha en Chainalysis y una vulnerabilidad en Linux detectada por AWS, junto con un acceso externo a datos no sensibles y la condena de un hacker sirio en EE.UU.

  7. 3d ago

    Top Vulnerabilidades Críticas 01-11-2026

    cve-2026-118330 describe una vulnerabilidad crítica de uso de memoria en Chromium Browser que permite la ejecución remota de código y se encuentra en explotación activa. cve-2026-118331 afecta a Chromium y permite ataques que corrompen la memoria o ejecutan código de forma remota por una validación deficiente de entradas en FileAPI. cve-2026-118332 afecta a Google Chromium y permite la ejecución remota de código debido a fallos en la validación de entradas en el proceso de composición gráfica. Esta vulnerabilidad está siendo explotada activamente, lo que la convierte en un riesgo crítico. cve-2026-118333 expone a Chromium a un fallo crítico de autorización en su gestión de vídeo. Esta vulnerabilidad permite a atacantes obtener acceso no autorizado a funciones sensibles. Su explotación activa representa un riesgo grave para la seguridad y privacidad de los usuarios. cve-2026-118334 afecta a Google Chromium permitiendo ejecución remota de código mediante una vulnerabilidad Use After Free en ImageCapture. La explotación activa confirma el riesgo crítico de esta falla en seguridad. cve-2026-118335 afecta a Chromium y permite ataques de inyección o corrupción de memoria debido a una validación incorrecta de entradas. Esta vulnerabilidad está siendo explotada activamente y es crítica. cve-2026-118336 describe una vulnerabilidad crítica de validación incorrecta de entrada en Chromium que permite ataques de inyección y corrupción de memoria con explotación confirmada. cve-2026-118337 afecta al navegador Google Chromium con control de acceso incorrecto en formularios que permite acceso no autorizado a funciones y datos. La amenaza está confirmada con explotación activa. cve-2026-118338 afecta a Google Chromium permitiendo ejecución remota de código mediante un error de uso después de liberación en animaciones, con explotación confirmada. cve-2026-118339 afecta a Chromium permitiendo ejecución remota de código mediante una vulnerabilidad Use After Free. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo crítico para la seguridad en navegadores web. cve-2026-118340 afecta a Google Chromium permitiendo ejecución remota de código mediante corrupción de memoria en Skia. La vulnerabilidad está explotada activamente, aumentando su gravedad. cve-2026-118341 afecta a Chromium y permite la ejecución remota de código mediante un uso después de liberar memoria en la modularización. Esta vulnerabilidad es crítica y está siendo explotada activamente. cve-2026-118342 afecta a Chromium provocando corrupción de memoria y ejecución remota de código mediante escritura fuera de límites en el componente de edición. La explotación activa de esta vulnerabilidad la convierte en una amenaza crítica que debe ser abordada con urgencia. cve-2026-118343 afecta a Chromium con vulnerabilidades de inyección y corrupción de memoria que permiten ejecución remota de código con explotación confirmada. cve-2026-118344 afecta a Chromium y permite la ejecución remota de código mediante un fallo de uso después de liberación. Esta vulnerabilidad está siendo explotada activamente, aumentando su gravedad y riesgo para usuarios. cve-2026-118345 describe una vulnerabilidad de uso después de liberar en Chromium PDFium que permite la ejecución remota de código. La explotación está confirmada y representa un riesgo crítico para sistemas afectados. cve-2026-118346 afecta a Chromium y permite la ejecución remota de código por un uso después de liberar memoria en la composición gráfica. Es una vulnerabilidad crítica con explotación activa confirmada. cve-2026-118347 describe una vulnerabilidad crítica en Chromium que permite la ejecución remota de código mediante un fallo de Use After Free en FileSystem. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo alto para los usuarios del navegador. cve-2026-118348 afecta a Chromium con una vulnerabilidad crítica de ejecución remota de código debida a validación incorre...

  8. 4d ago

    Top Noticias Seguridad 31-10-2026

    Este episodio aborda ataques globales del grupo Vapor Panda, vulnerabilidades críticas en plataformas como TeamViewer, WordPress, Drupal y GitLab, y robos significativos de criptomonedas como el sufrido por Binance. Se destacan exploitaciones activas que amenazan infraestructuras críticas, además de riesgos en cadenas de suministro de software y vulnerabilidades en sistemas embebidos y la nube. También se analiza la creciente amenaza de ataques con IA y la importancia de la gestión de identidades y comunicaciones seguras en ciberseguridad.

See All (100)

About

Las noticias de seguridad más importantes del día, en pocos minutos. Cada episodio repasa los principales incidentes de ciberseguridad, vulnerabilidades críticas (CVEs) y amenazas activas que están marcando la actualidad, con el contexto necesario para entender su impacto real. Un resumen diario pensado para profesionales de IT, seguridad y tecnología que necesitan estar informados sin perder tiempo. Este podcast no sustituye avisos oficiales de seguridad. Consulta siempre las fuentes y boletines de los fabricantes.

Information

  • Creator
    Iurlek - Igor Urraza
  • Years Active
    2026
  • Episodes
    100
  • Rating
    Clean
  • Copyright
    © 2026 Iurlek - Igor Urraza
  • Show Website
    Iurlek - Noticias Seguridad