Iurlek - Noticias Seguridad

Iurlek - Igor Urraza
  • 0.0 (0)
  • Technology

Las noticias de seguridad más importantes del día, en pocos minutos. Cada episodio repasa los principales incidentes de ciberseguridad, vulnerabilidades críticas (CVEs) y amenazas activas que están marcando la actualidad, con el contexto necesario para entender su impacto real. Un resumen diario pensado para profesionales de IT, seguridad y tecnología que necesitan estar informados sin perder tiempo. Este podcast no sustituye avisos oficiales de seguridad. Consulta siempre las fuentes y boletines de los fabricantes.

  1. 12h ago

    Top Noticias Seguridad 07-11-2026

    Este episodio cubre una amplia gama de noticias sobre vulnerabilidades críticas en OpenSSH, Barracuda y SonicWall, así como ataques y brechas en empresas como Chainalysis y Ahold Delhaize. Se destaca el lanzamiento de GPT-6 Cyber y sus avances en detección de fallos, además de incidentes relacionados con inteligencia artificial y seguridad en infraestructuras críticas. También incluye alertas sobre fallos en sistemas de refrigeración, proxies residenciales y plataformas de hosting en la nube. Se detallan actualizaciones y recomendaciones para mitigar riesgos en entornos afectados.

  2. 13h ago

    Top Vulnerabilidades Críticas 07-11-2026

    cve-2026-120043 representa una vulnerabilidad con explotación activa confirmada que permite la ejecución remota de código y el control total del sistema. No se ha podido determinar el fabricante ni el producto afectado con certeza. cve-2026-109884 es una vulnerabilidad crítica en Elementor Website Builder que permite la inyección y manipulación de contenido web a través de entradas no adecuadamente neutralizadas. Esta falla está siendo explotada activamente, representando un riesgo importante para la integridad de las páginas web generadas con este producto. cve-2013-3541 afecta a cámaras IP de OvisLink AirLive. Permite acceder a archivos restringidos mediante un path traversal. Esta vulnerabilidad está siendo explotada activamente causando riesgo de exposición de información. cve-2016-1605 afecta a NetIQ Sentinel y permite acceso no autorizado a archivos sensibles mediante fallo en la restricción de rutas. Se confirma su explotación activa, elevando su gravedad y urgencia en parches. cve-2014-6036 afecta a Zoho ManageEngine OpManager y permite la ejecución remota de código debido a una mala gestión de rutas restringidas. Es una vulnerabilidad crítica que se encuentra en explotación activa, lo que la convierte en una prioridad para su mitigación. cve-2026-83844 es una vulnerabilidad crítica en Microsoft Windows Paint que permite la ejecución remota de código. Esta falla permite a un atacante tomar control del sistema mediante archivos manipulados y está siendo explotada activamente. cve-2026-19868 afecta a SonicWall SonicOS y permite acceso no autorizado mediante autenticación débil. Esta vulnerabilidad genera un riesgo crítico debido a la explotación activa. cve-2024-33605 detalla una vulnerabilidad crítica en las impresoras multifunción de Toshiba Tec que permite la ejecución remota mediante acceso no autorizado a directorios restringidos. La explotación activa de esta falla la convierte en un riesgo inmediato para la seguridad de los dispositivos afectados. cve-2026-118423 afecta a un plugin de WordPress permitiendo ejecución remota de código mediante carga de archivos peligrosos. La vulnerabilidad presenta alto riesgo para la integridad y control del sistema y se está explotando activamente. cve-2025-62168 implica una grave vulnerabilidad en Squid Proxy Server que permite la divulgación de información sensible mediante mensajes de error. La explotación activa de esta falla compromete directamente la confidencialidad de los datos. cve-2026-123158 afecta a OpenBSD OpenSSH con una vulnerabilidad crítica que permite explotación remota mediante un incorrecto manejo de códigos de estado. Esta amenaza está siendo explotada activamente, aumentando su impacto. cve-2026-47717 afecta a una herramienta de análisis de seguridad de Frangoteam con riesgo de exposición de información sensible. La vulnerabilidad permite la inserción de datos confidenciales en las comunicaciones y está en explotación activa. cve-2026-110955 afecta a un complemento de wordpress permitiendo autenticación no autorizada como administrador sin necesidad de credenciales completas. cve-2026-113584 permite a atacantes no autenticados tomar control de cuentas en wordpress mediante un fallo en la comprobación de permisos en un plugin. La vulnerabilidad es crítica y afecta a la gestión de cuentas de usuario, incluyendo la posibilidad de acceso a cuentas administrativas. cve-2026-113615 permite a atacantes no autenticados realizar inyección SQL en el plugin GS JWT Authentication para WordPress y conseguir acceso como administrador. Esta vulnerabilidad crítica pone en riesgo la integridad y control total del sitio afectado. cve-2026-115230 es una vulnerabilidad crítica en WHIZZ WordPress plugin que permite el secuestro de cuentas mediante cambio arbitrario de contraseñas sin autenticación. Esta falla grave facilita la toma completa de control sobre usuarios administrativos sin necesidad de credenciales previas. cve-2026-116533 afecta a un plugin de Word...

  3. 1d ago

    Top Noticias Seguridad 06-11-2026

    OpenSSH parchea una vulnerabilidad que permite acceso sin contraseña en Alpine Linux. Se detectan múltiples riesgos en IA, explotación de vulnerabilidades en infraestructura crítica, ataques a bancos y fabricantes de software, además de ciberataques dirigidos a sistemas industriales y cadenas de frío. Varias plataformas populares como WordPress, Zyxel y Microsoft enfrentan fallos que comprometen la seguridad de organizaciones y usuarios. Se resaltan incidentes de phishing, malware y brechas en criptomonedas, destacando la creciente complejidad de amenazas en entornos digitales.

  4. 1d ago

    Top Vulnerabilidades Críticas 06-11-2026

    cve-2026-119757 afecta a BTCPay Server con una vulnerabilidad crítica que permite acceso no autorizado mediante credenciales insuficientemente protegidas. La explotación activa confirma la gravedad del fallo. cve-2026-8857 afecta a Mediawiki y permite ejecución remota de código por control inadecuado en la generación de código. Se confirma explotación activa de esta vulnerabilidad crítica que compromete sistemas que utilizan este software de gestión colaborativa. cve-2026-119163 es una vulnerabilidad crítica de inyección SQL que permite acceso no autorizado y manipulación de datos. Está confirmada su explotación activa en productos afectados, representando un riesgo severo para la integridad y confidencialidad de la información. cve-2025-26966 describe una vulnerabilidad crítica en Aldo Latino PrivateContent que permite omitir mecanismos de autenticación mediante métodos alternativos. Esta falla facilita accesos no autorizados comprometiendo la seguridad del sistema. cve-2024-56000 afecta a SeventhQueen K Elements y permite la escalada de privilegios a través de una asignación incorrecta de permisos. Esta vulnerabilidad es crítica y está siendo explotada activamente. cve-2026-73996 describe una vulnerabilidad crítica en Masteriyo LMS que permite la subida de archivos maliciosos y la potencial toma de control del sistema. Esta falla es de alta severidad y ya se encuentra siendo explotada. cve-2021-42911 afecta al firmware de routers DrayTek Vigor2960, permitiendo ejecución remota de código y denegación de servicio mediante una cadena de formato controlada externamente. Esta vulnerabilidad es crítica y está siendo explotada activamente. cve-2026-123025 permite la ejecución remota de código con privilegios de root en OPNsense os-acme-client a través de inyección de comandos en el módulo de validación de DNS Google Cloud. Esta vulnerabilidad es crítica y requiere acceso autenticado para su explotación, representando un riesgo severo para la seguridad del sistema. cve-2026-100109 permite a atacantes no autenticados crear cuentas administrativas en Security For WooCommerce WordPress plugin, lo que facilita la toma de control total del sitio. Esta vulnerabilidad crítica se debe a la ausencia de comprobación de permisos durante la creación de usuarios. cve-2026-121489 afecta a Apache Juneau permitiendo acceso no autorizado a archivos fuera de directorios restringidos. Esta vulnerabilidad crítica permite manipulación completa de archivos en sistemas afectados. Actualizar a la versión segura es imprescindible para evitar ataques. cve-2026-73098 expone una vulnerabilidad crítica de ejecución remota de código en Apache Juneau. La falla permite que código malicioso se cargue dinámicamente al inicializar clases Java. Se recomienda la actualización inmediata a la versión corregida. cve-2026-73099 expone al servidor REST Apache Juneau a ataques de Cross-Site Request Forgery mediante un parámetro mal gestionado. La falla permite manipular el contenido del cuerpo de las peticiones HTTP sin protección adecuada, comprometiendo la seguridad de las aplicaciones. cve-2026-73100 afecta a Apache Juneau y permite la exposición en texto claro de cabeceras sensibles en registros tras errores del servidor. La vulnerabilidad es crítica y debe mitigarse actualizando a la versión corregida. cve-2026-73101 expone información sensible a través de mensajes de error en Apache Juneau, afectando a servidores REST. Esto compromete la confidencialidad de datos al revelar detalles de excepciones internas. cve-2026-73116 afecta a Apache Juneau y permite la filtración de credenciales en redirecciones HTTP, comprometiendo la seguridad de las autorizaciones. La explotación activa está confirmada y supone un riesgo crítico para la integridad y confidencialidad en servicios REST. cve-2026-73117 afecta a Apache Juneau con una vulnerabilidad crítica de inyección HTTP Response Splitting que permite redirecciones arbitrarias y manipulación de cabeceras. Se conf...

  5. 2d ago

    Top Noticias Seguridad 05-11-2026

    En este episodio se destacan vulnerabilidades críticas en sistemas como APT, SonicWall, Android y WordPress, así como ataques destacados a infraestructuras virtualizadas, cadenas de suministro y plataformas de criptomonedas. También se abordan campañas de phishing sofisticadas, explotación activa de fallos en productos líderes y avances en herramientas de defensa con inteligencia artificial. Se resalta la importancia de la actualización constante y la gestión de riesgos para proteger infraestructuras y usuarios. Además, se informa sobre acciones legales contra grupos de amenazas y desarrollos en seguridad operativa y tecnologías IA.

  6. 2d ago

    Top Vulnerabilidades Críticas 05-11-2026

    cve-2025-41452 permite la manipulación remota de ajustes críticos del sistema, dando control total a atacantes. Esta vulnerabilidad representa un riesgo crítico para sistemas afectados debido a su explotación activa. cve-2025-41451 afecta a VulnCheck KEV, permitiendo ejecución remota de comandos debido a mala neutralización de entradas en la plataforma. Esta vulnerabilidad ya se encuentra en explotación activa y representa un riesgo crítico. cve-2026-85200 afecta a GEO my WP y permite ejecución remota de código por fallo en el control de inclusión de archivos. Es una vulnerabilidad crítica con explotación activa confirmada que pone en riesgo la integridad del sistema. cve-2025-49387 afecta a Elementor Forms generando una carga no restringida de archivos peligrosos que permite la ejecución remota de código. Se confirma su explotación activa, lo que eleva su gravedad a máxima prioridad en seguridad. cve-2026-109447 afecta a un plugin de Cozmoslabs para gestión de perfiles y permite la escalada de privilegios mediante una gestión incorrecta de permisos. La explotación activa hace que sea crítica su mitigación. cve-2026-75807 afecta a sistemas de autenticación única con falla en validación de tokens SAML, permitiendo acceso no autorizado. La explotación activa confirma el riesgo crítico de esta vulnerabilidad. cve-2026-4162 afecta a RocketGenius Gravity SMTP permitiendo la ejecución sin autorización adecuada. La explotación activa pone en riesgo sistemas de correo electrónico gestionados con este plugin. cve-2026-114424 permite la ejecución remota de código en SEPPmail Secure Email Gateway, afectando directamente a la seguridad del sistema con privilegios elevados. Esta vulnerabilidad crítica representa un riesgo alto debido a la capacidad de control remoto del sistema comprometido. cve-2026-114425 describe una vulnerabilidad crítica en SEPPmail Secure Email Gateway que permite a atacantes remotos no autenticados manipular archivos del sistema. Esta falla afecta directamente la seguridad y la integridad del correo electrónico seguro. cve-2026-119481 describe una vulnerabilidad crítica en JetFormBuilder que permite escalada de privilegios mediante asignación incorrecta de permisos. La explotación activa puede comprometer la integridad del sistema al elevar privilegios. Es vital parchear para evitar accesos no autorizados. cve-2026-121939 expone una grave falla de autenticación en Databasement que permite el acceso no autorizado incluso a usuarios con privilegios elevados. No se han encontrado otras vulnerabilidades críticas que superar esta prioridad. cve-2026-65555 describe una vulnerabilidad crítica de escalada de privilegios en Uncanny Owl Uncanny Toolkit for LearnDash. Esta falla permite a atacantes aumentar sus permisos sin autorización, comprometiendo la seguridad del sistema. cve-2026-121638 afecta a WatchGuard AuthPoint Gateway permitiendo ataques de intermediario mediante una validación incorrecta de certificados. Esta vulnerabilidad crítica puede comprometer la integridad y confidencialidad de la autenticación en redes. cve-2026-121639 presenta una vulnerabilidad crítica en WatchGuard AuthPoint Gateway que permite la interrupción y manipulación remota de servicios de autenticación. Esta falla grave afecta la seguridad y continuidad del sistema de autenticación empresarial. cve-2026-121640 en WatchGuard AuthPoint Gateway permite la omisión de autenticación mediante la repetición de solicitudes capturadas. Esta falla crítica posibilita acciones administrativas no autorizadas y la interrupción de servicios de autenticación esenciales. cve-2026-122006 permite la ejecución no restringida de comandos en Ruby on Rails activestorage a través del procesamiento de imágenes con ImageMagick. Esto permite a un atacante acceder y modificar archivos críticos del servidor. La falta de políticas de seguridad adecuadas en ImageMagick facilita esta vulnerabilidad crítica. cve-2026-121952 afecta a FreeRDP permitiendo corrupc...

  7. 3d ago

    Top Vulnerabilidades Críticas 04-11-2026

    cve-2026-63471 expone a fastapi-code-generator a ejecución remota de código por inyección en rutas generadas. Esta vulnerabilidad puede permitir la ejecución de código arbitrario con privilegios altos. cve-2026-95731 afecta a H P E Networking Fabric Composer, permitiendo acceso administrativo no autorizado mediante credenciales codificadas. Esta vulnerabilidad tiene una severidad crítica con explotación activa confirmada. cve-2026-95732 describe una vulnerabilidad crítica de bypass de autenticación en HPE Networking Fabric Composer que permite ejecución remota de código sin autenticación previa. Esta falla representa un riesgo severo para sistemas de redes definidas por software. cve-2026-95733 afecta a HPE Networking Fabric Composer permitiendo ejecución remota de código sin autenticación. La vulnerabilidad es crítica por permitir control total del sistema vulnerado. cve-2026-115731 describe una ejecución remota de código crítica en Puppet Server por deserialización insegura. Esta falla permite a atacantes obtener control del servidor con permisos de servicio mediante certificados digitales comprometidos. cve-2026-115732 permite a atacantes suplantar nodos y ejecutar comandos remotos en Puppet Server por fallo en la validación de nombres de certificados. La explotación facilita acceso no autorizado a la administración de certificados y control de nodos. cve-2026-121030 describe una vulnerabilidad crítica en Google Chrome que permite la ejecución remota de código fuera del sandbox a través de DevTools. La falla facilita el control total del navegador mediante una página web maliciosa. cve-2026-121034 destaca una vulnerabilidad crítica en Google Chrome que permite ejecución remota de código fuera del sandbox mediante una página HTML especialmente diseñada. La explotación de esta vulnerabilidad ha sido confirmada, subrayando la necesidad de actualización inmediata. cve-2026-121035 afecta a Google Chrome permitiendo la ejecución remota de código fuera del sandbox mediante una página HTML manipulada. Es una vulnerabilidad crítica con explotación activa comprobada. cve-2026-121037 afecta a Google Chrome permitiendo ejecución remota de código fuera de la caja de arena mediante corrupción de memoria fuera de límites. cve-2026-121060 afecta a Google Chrome permitiendo ejecución remota de código mediante autorización incorrecta en el sistema de archivos. La vulnerabilidad implica alto riesgo de control externo a través de contenido web manipulado. cve-2026-121071 afecta a Google Chrome permitiendo ejecución remota de código fuera del sandbox a través de una autorización incorrecta en el sistema de archivos. Es una vulnerabilidad crítica con alta severidad. cve-2026-121074 afecta a Google Chrome y permite ejecución remota de código fuera del sandbox mediante la corrupción de memoria en la GPU. La gravedad es crítica con un puntaje CVSS muy alto, y se ha detectado explotación activa en entornos Android. cve-2026-121076 afecta a Google Chrome y permite la ejecución remota de código mediante una vulnerabilidad use after free en WebXR. La explotación activa confirmada destaca la criticidad de esta falla en la seguridad del navegador. cve-2026-121077 afecta a Google Chrome permitiendo ejecución remota de código a través de un fallo de gestión de memoria. Es una vulnerabilidad crítica con explotación confirmada que compromete la seguridad del navegador. cve-2026-121086 afecta a Google Chrome permitiendo ejecución remota de código mediante desbordamiento de búfer en Skia. Esta vulnerabilidad es crítica con explotación confirmada, comprometiendo la seguridad del navegador. cve-2026-121089 describe una falla grave en Google Chrome que permite la ejecución remota de código mediante una página HTML maliciosa. Esta vulnerabilidad representa un riesgo crítico debido a la posible evasión del sandbox del navegador. cve-2026-121104 afecta a Google Chrome y permite la ejecución remota de código fuera del sandbox a través de autorizació...

  8. 4d ago

    Top Noticias Seguridad 03-11-2026

    Este episodio cubre la desactivación de grandes botnets en dispositivos Android TV y ataques de ciberespionaje en Oriente Medio. Se abordan vulnerabilidades críticas en software de IA, VPNs y plataformas cloud con sus soluciones. Además, se reportan brechas en plataformas financieras, ataques a sistemas IoT en supermercados y campañas avanzadas de phishing y malware que emplean inteligencia artificial. También se destacan impactos en criptomonedas debido a hackeos sofisticados y métodos nuevos para mitigar estas amenazas.

See All (100)

About

Las noticias de seguridad más importantes del día, en pocos minutos. Cada episodio repasa los principales incidentes de ciberseguridad, vulnerabilidades críticas (CVEs) y amenazas activas que están marcando la actualidad, con el contexto necesario para entender su impacto real. Un resumen diario pensado para profesionales de IT, seguridad y tecnología que necesitan estar informados sin perder tiempo. Este podcast no sustituye avisos oficiales de seguridad. Consulta siempre las fuentes y boletines de los fabricantes.

Information

  • Creator
    Iurlek - Igor Urraza
  • Years Active
    2026
  • Episodes
    100
  • Rating
    Clean
  • Copyright
    © 2026 Iurlek - Igor Urraza
  • Show Website
    Iurlek - Noticias Seguridad