Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
El CERT-FR publica su boletín semanal sobre vulnerabilidades críticas, con fallas de severidad máxima en HPE Aruba Networking AOS
El CERT-FR publicó su boletín semanal CERTFR-2026-ACT-045, correspondiente a la semana 43 (del 19 al 25 de octubre de 2026), con las vulnerabilidades más críticas detectadas. Destacan múltiples fallas en HPE Aruba Networking AOS con puntuación CVSS 10 y 9.8, además de problemas en productos Cisco, F5 NGINX, SolarWinds y Apache Tomcat. También se actualizó la alerta por vulnerabilidades en PHP, con pruebas de concepto y intentos de explotación conocidos para CVE-2026-109618 y CVE-2026-109619.
No se identificaron personas.
Múltiples vulnerabilidades en los productos Citrix
El CERT-FR emitió un aviso sobre múltiples vulnerabilidades encontradas en los productos Citrix. El documento detalla la gestión de versiones de estos hallazgos de seguridad. La información fue publicada el 4 de noviembre de 2026.
Múltiples vulnerabilidades en NetApp StorageGRID
El CERT-FR emitió un aviso sobre múltiples vulnerabilidades encontradas en el sistema NetApp StorageGRID. El documento se referencia como CERTFR-2026-AVI-1453 y fue publicado en boletines de seguridad de NetApp.
No se identificaron personas.
Múltiples vulnerabilidades en los productos Symfony
El CERT-FR emitió un boletín de seguridad detallando múltiples vulnerabilidades encontradas en los productos Symfony. El documento incluye referencias a varios boletines de seguridad específicos del 4 de noviembre de 2026. Se menciona que existe una gestión de versión detallada al final del documento.
No se identificaron personas.
Múltiples vulnerabilidades en Apache Zookeeper
El CERT-FR emitió un aviso sobre múltiples vulnerabilidades encontradas en Apache Zookeeper. El boletín de seguridad fue publicado el 4 de noviembre de 2026. El documento detalla la gestión de versiones y la información de seguridad asociada a Apache Zookeeper.
No se identificaron personas.
Múltiples vulnerabilidades en los productos de Mozilla
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en productos de Mozilla, basado en cinco boletines de seguridad del 27 de octubre de 2026. Algunas fallas permiten ejecución de código arbitrario remoto, elevación de privilegios y denegación de servicio remota, además de afectar la confidencialidad de datos y eludir la política de seguridad. Los sistemas afectados incluyen Firefox ESR anteriores a 115.44 y 153.6, Firefox anteriores a 159, y Thunderbird anteriores a 153.6 y 159; se recomienda aplicar los parches del editor.
No se identificaron personas.
Múltiples vulnerabilidades en Microsoft Edge, según el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en Microsoft Edge, que afectan a las versiones anteriores a 156.0.4314.42. Según el organismo francés, las fallas permiten a un atacante provocar un problema de seguridad no especificado por el editor. Se recomienda consultar el boletín de seguridad de Microsoft para obtener los parches correspondientes.
No se identificaron personas.
Múltiples vulnerabilidades en los productos SUSE, alerta el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en productos SUSE, con referencia CERTFR-2026-AVI-1372 y fecha del 23 de octubre de 2026. Algunas fallas permiten ejecución de código arbitrario a distancia, elevación de privilegios y afectación a la confidencialidad e integridad de los datos, además de denegación de servicio y elusión de políticas de seguridad. Afectan a numerosas versiones de SUSE Linux Enterprise, openSUSE Leap y SUSE Linux Micro; se recomienda aplicar los parches de los boletines del editor.
No se identificaron personas.
Múltiples vulnerabilidades en productos IBM, alerta el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades en productos IBM, con primera y última versión del 23 de octubre de 2026, basado en once boletines de seguridad de IBM emitidos entre el 15 y el 23 de octubre de 2026. Los riesgos incluyen ejecución de código arbitrario remoto, elevación de privilegios, denegación de servicio remota, SSRF, XSS y afectación de integridad y confidencialidad de datos. Entre los sistemas afectados figuran AIX, Cognos Analytics, Db2, QRadar, Sterling B2B Integrator, Sterling File Gateway, VIOS y WebSphere eXtreme Scale; se recomienda aplicar los parches del editor.
No se identificaron personas.
Múltiples vulnerabilidades en los productos Red Hat, según el CERT-FR
El CERT-FR publicó un aviso sobre múltiples vulnerabilidades descubiertas en productos Red Hat, con referencia CERTFR-2026-AVI-1373 y fecha del 23 de octubre de 2026. Algunas fallas permiten a un atacante eludir la política de seguridad, provocar denegación de servicio y explotar problemas no especificados por el editor. Se recomienda aplicar los parches indicados en los boletines de seguridad RHSA de Red Hat.
No se identificaron personas.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «CERT-FR»
Más recientes primero · Hasta 30 noticias por página
De los supermercados a los bancos de sangre: qué hay detrás de los ciberataques a la cadena del frío en Europa
Ciberataques han afectado a sistemas de refrigeración en centros de sangre y supermercados europeos, afectando la cadena de suministro de alimentos y materiales sensibles. La Comisión Europea y agencias de ciberseguridad han pedido medidas inmediatas para reducir la exposición de estos sistemas. Se investigan vulnerabilidades en los sistemas de control de temperatura y se debate el papel de la inteligencia artificial en futuros ataques.
CERT-In revela que ataques impulsados por IA a través de ARTEX exponen 62 consolas a acceso de root
CERT-In ha revelado que un actor de amenaza asistido por IA está explotando herramientas de seguridad ofensiva como ARTEX para atacar sectores BFSI, incluyendo exchanges de criptomonedas. La actividad incluye la generación autónoma de scripts de ataque y la manipulación de infraestructura para evadir la detección. La agencia advierte sobre la explotación de vulnerabilidades en aplicaciones y la necesidad de mejorar la gobernanza y la seguridad de los sistemas de IA.
Agencia de ciberseguridad advierte a bancos y fintech sobre fraudes impulsados por IA
La agencia de ciberseguridad I4C ha alertado a bancos, fintechs y empresas financieras sobre una tendencia creciente de ciberataques motivados financieramente que utilizan agentes de Inteligencia Artificial para ejecutar transacciones fraudulentas a alta velocidad. Se insta a las instituciones a implementar medidas de seguridad urgentes y a mejorar la coordinación para mitigar riesgos asociados a la explotación de vulnerabilidades en sistemas y APIs.
No se identificaron personas.
El cine francés interpela a los candidatos para hacer de su modelo una «prioridad estratégica»
Cuatro organizaciones importantes del cine francés exigen a los candidatos a la presidencia que hagan del cine una prioridad estratégica para Francia. Estas organizaciones alertan sobre el riesgo de que la extrema derecha ataque la industria cinematográfica y la necesidad de proteger la soberanía cultural y el servicio público audiovisual. Se propone asegurar la protección de la cultura francesa y la independencia de los recursos del CNC frente a la influencia extranjera.
Virus del Nilo occidental: los casos autóctonos en Francia aumentan en un año récord
En Francia se han identificado 212 casos autóctonos del virus West Nile, un aumento de 11 casos respecto a la semana anterior, indicando que la epidemia sigue en una fase descendente. La circulación del virus se está extendiendo por el territorio debido al calentamiento global y cambios ambientales que favorecen la proliferación de mosquitos. Los datos sugieren una tendencia creciente en la circulación del virus en Europa.
IA, ciberataques y estabilidad financiera: por qué el RBI y el SEBI deben actuar ahora
Ciberamenazas impulsadas por IA están poniendo a prueba la estabilidad financiera global, afectando a mercados como la India, donde incidentes en bancos y NBFCs han generado pérdidas significativas. Se enfatiza la necesidad de que el RBI y el SEBI implementen pruebas de estrés cibernéticas obligatorias y fortalezcan la cooperación internacional para gestionar riesgos tecnológicos. Se requiere que la ciberseguridad se convierta en una responsabilidad de la junta directiva y se implementen mecanismos de inteligencia en tiempo real para mitigar el riesgo de ataques sofisticados.
No se identificaron personas.
Lo que hay en el Festival de Animación de Manchester 2026
El Festival de Animación de Manchester (MAF) regresa en noviembre 2026 con una programación diversa de películas originales e inspiradoras. Se presentarán títulos como Blaise, In Waves y Lucy Lost, además de sesiones de preguntas y respuestas con cineastas y artistas. También habrá una selección curada de cortometrajes animados en formato mixtape.
Grève del 5 de noviembre: "Una deriva autoritaria", no es aceptable no poder manifestarse en los centros urbanos según la CFDT y la CGT
La CFDT y la CGT han criticado la prohibición de marchar en centros urbanos, calificándola de inaceptable. Denuncian dificultades en la organización de los recorridos y señalan una deriva autoritaria del gobierno. Exigen seriedad en las rutas propuestas y critican la falta de negociación con la prefectura de París.
La izquierda francesa celebra el fracaso de Trump y establece un paralelismo con el RN
La izquierda francesa celebró la derrota de Donald Trump en las elecciones estadounidenses, comparándola con el Partido Nacional. La candidata Marine Tondelier advirtió que el resultado es una lección para Francia si el RN gana el poder. La izquierda busca un impulso político en Francia, alineándose con la idea de que la movilización popular puede frenar a la extrema derecha globalmente.
De las puertas cerradas del ICE al Papa León: Un año de la 'rebelión santa' de los católicos de Chicago
Una coalición católica y de líderes públicos en Chicago realizó una campaña para acceder a detenidos en la instalación Broadview, buscando facilitar el contacto pastoral y la ayuda espiritual. La iniciativa incluyó la presentación de cartas y oraciones al Papa León, destacando la necesidad de abordar la situación de los migrantes. La campaña se enmarca en un esfuerzo más amplio de la coalición por la justicia en inmigración, salud y justicia social.
El precio del diésel baja en promedio 15 céntimos en miles de gasolineras
Los precios del diésel han experimentado una disminución significativa en varias gasolineras francesas tras la puesta en el mercado de existencias estratégicas. Se reporta que 3.000 de 10.000 estaciones han reducido sus precios en promedio 15 céntimos, lo que representa un ahorro considerable para los consumidores. Esta medida forma parte de una estrategia gubernamental para intentar reducir los precios, aunque se espera que la situación dependa de futuros cambios en la política internacional.
Contaminación en Nueva Delhi: la capital india sumergida en una espesa niebla tóxica
La capital india de Nueva Delhi está sumergida en una densa niebla tóxica, con la contaminación del aire superando 30 veces el umbral recomendado por la OMS. Las medidas antipolución han sido ineficaces y la contaminación empeorará con las celebraciones de Diwali. La principal fuente de contaminación incluye vehículos, industria y la quema de biomasa, además de los derrames de fertilizantes.
Midterms 2026 en Estados Unidos: ¿Cuál será el final del mandato de Trump?
Donald Trump enfrenta el final de su mandato tras una derrota electoral, y su posición en el Congreso es incierta. Se especula sobre su capacidad para usar sus poderes ejecutivos y su posible reacción ante investigaciones de sus opositores. Se menciona su rol en conflictos internacionales como la guerra entre Rusia y Ucrania, y su legado en proyectos de construcción en Estados Unidos.
Gobierno adelanta al RN en la propuesta de ley de legítima defensa para policías y gendarmes
El gobierno ha adelantado la discusión de una propuesta de ley que establece una presunción de legítima defensa para las fuerzas del orden, superando al Partido Nacional en el Senado. Este texto, que fue aprobado en la Asamblea Nacional, es objeto de controversia por la izquierda, que lo critica como un "permiso para matar". La maniobra del gobierno busca controlar el proceso legislativo de la ley.
El presidente recibe a los partidos, incapaces de formar un gobierno este miércoles
El presidente de Israel, Isaac Herzog, debe designar a la persona encargada de formar un gobierno debido a que ni Benjamin Netanyahu ni su rival Gadi Eisenkot han obtenido la mayoría necesaria. Los partidos políticos están en consultas, buscando formar una coalición, con la oposición proponiendo un gobierno de emergencia nacional. Se discuten posibles alianzas con partidos árabes y la posibilidad de un gobierno de unidad nacional.
Guerra en Ucrania: un almacén de comercio electrónico en llamas tras un ataque de drones en Rusia
Un entrepôt de comercio electrónico en llamas en Rusia tras un ataque de drones es reportado en el contexto de la guerra en Ucrania. La noticia se centra en la cobertura periodística y la gestión de cookies del sitio web.
No se identificaron personas.
Retailleau presiona a Philippe sobre la necesidad de una primaria para la presidencia de 2027
Bruno Retailleau impulsó la idea de una primaria para la presidencia de 2027 para la derecha y el centro, presionando a Édouard Philippe. Retailleau sostiene que es necesario un escrutinio para evitar un segundo turno entre Mélenchon y Le Pen. Tres candidatos principales de la derecha y el centro están de acuerdo en este formato, mientras que Philippe se opone a la propuesta de una primaria de la división.
Hackers fallarán: El gobierno de la India usará la potente IA de Anthropic
El CERT-In de la India ha obtenido acceso al modelo de IA Mythos AI de Anthropic para fortalecer la ciberseguridad nacional. El gobierno planea usar esta tecnología con extrema cautela, enfocándose en la experimentación controlada para entender sus riesgos. Además, se está debatiendo la necesidad de regulaciones estrictas sobre el uso responsable de la IA en sectores críticos como telecomunicaciones y finanzas.
No se identificaron personas.
Midterms 2026 en Estados Unidos: mujer negra gobernadora, nativa americana, senador homosexual... Primeras históricas para elegidos de minorías
Las elecciones en Estados Unidos han permitido que perfiles diversos accedan a cargos clave, destacando la primera gobernadora negra en Georgia y la primera gobernadora nativa americana en Nuevo México. Además, se destaca la victoria de un senador abiertamente homosexual en Nuevo Hampshire. Estos resultados representan avances históricos para minorías en posiciones políticas importantes.
Diez mil zlotys por un fallo en el servicio público. NASK pone a disposición una plataforma Bug Bounty
Polonia ha lanzado una plataforma Bug Bounty para identificar vulnerabilidades en sistemas públicos, incluyendo el portal gov.pl y sistemas NASK. El programa permite a investigadores reportar fallos para obtener recompensas económicas, buscando mejorar la seguridad de los sistemas estatales. El objetivo es identificar y corregir debilidades antes de que sean explotadas por ciberdelincuentes.
CERT-In está utilizando Claude Mythos para probar fallos de ciberseguridad, informa
La agencia de ciberseguridad de la India (CERT-In) ha obtenido acceso a Claude Mythos para probar vulnerabilidades en sistemas. CERT-In está utilizando el modelo para detectar debilidades, trabajando en un entorno controlado y con otros modelos de IA. Esto responde a preocupaciones recientes sobre la brecha de agentes de IA maliciosos en organizaciones.
No se identificaron personas.
Agencia de ciberseguridad india obtiene acceso al modelo de IA Mythos de Anthropic
El CERT-In de la India ha recibido acceso limitado al modelo de IA Claude Mythos de Anthropic para realizar pruebas controladas de seguridad. Esto se debe a preocupaciones sobre compartir datos sensibles con un modelo de IA potente. El modelo ha demostrado capacidades avanzadas para descubrir vulnerabilidades de software, y su acceso busca ayudar a agencias gubernamentales a proteger infraestructuras críticas.
Múltiples vulnerabilidades descubiertas en los productos Elastic
Se han descubierto múltiples vulnerabilidades en los productos Elastic que permiten a un atacante lograr ejecución de código arbitrario a distancia, denegación de servicio y acceso a la confidencialidad de datos. Se recomienda a los usuarios consultar el boletín de seguridad del editor para obtener los parches correspondientes.
No se identificaron personas.
Múltiples vulnerabilidades en NetApp StorageGRID
El CERT-FR emitió un aviso sobre múltiples vulnerabilidades encontradas en el sistema NetApp StorageGRID. El documento se referencia como CERTFR-2026-AVI-1453 y fue publicado en boletines de seguridad de NetApp.
No se identificaron personas.
Vulnerabilidad en Laravel reportada por CERT-FR
Se ha descubierto una vulnerabilidad en Laravel que permite a un atacante provocar la ejecución de código arbitrario a distancia. Afecta a versiones anteriores a la 13.40.0 de Laravel. Se recomienda consultar el boletín de seguridad del editor para obtener los parches correspondientes.
No se identificaron personas.
Múltiples vulnerabilidades en los productos Citrix
El CERT-FR emitió un aviso sobre múltiples vulnerabilidades encontradas en los productos Citrix. El documento detalla la gestión de versiones de estos hallazgos de seguridad. La información fue publicada el 4 de noviembre de 2026.
Múltiples vulnerabilidades en los productos Symfony
El CERT-FR emitió un boletín de seguridad detallando múltiples vulnerabilidades encontradas en los productos Symfony. El documento incluye referencias a varios boletines de seguridad específicos del 4 de noviembre de 2026. Se menciona que existe una gestión de versión detallada al final del documento.
No se identificaron personas.
Múltiples vulnerabilidades en Apache Zookeeper
El CERT-FR emitió un aviso sobre múltiples vulnerabilidades encontradas en Apache Zookeeper. El boletín de seguridad fue publicado el 4 de noviembre de 2026. El documento detalla la gestión de versiones y la información de seguridad asociada a Apache Zookeeper.
No se identificaron personas.
Múltiples vulnerabilidades en SolarWinds Dameware no afectan a Dameware Remote Everywhere
SolarWinds ha emitido un comunicado indicando que el producto Dameware Remote Everywhere no se ve afectado por la vulnerabilidad CVE-2026-111497. Se recomienda a los usuarios consultar el boletín de seguridad del editor para obtener las correcciones necesarias.
No se identificaron personas.
Vulnerabilidad en Mozilla Firefox
Se descubrió una vulnerabilidad en Mozilla Firefox que permite a un atacante causar un problema de seguridad no especificado por el editor. La vulnerabilidad afecta a las versiones anteriores a la 159.0.1 de Firefox. Se recomienda consultar el boletín de seguridad del editor para obtener los correctivos necesarios.
No se identificaron personas.