Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
CERT-FRMúltiples vulnerabilidades en productos VMware, alerta el CERT-FR
El CERT-FR publicó el aviso CERTFR-2026-AVI-1385 sobre múltiples vulnerabilidades descubiertas en productos VMware, entre ellos Tanzu Platform, Tanzu Hub, Tanzu GemFire, Stemcells y Tanzu Kubernetes Grid. Según el organismo, las fallas permiten a un atacante provocar un problema de seguridad no especificado por el editor. La recomendación es aplicar los parches indicados en los boletines de seguridad de VMware, publicados el 21 de octubre de 2026.
No se identificaron personas.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «VulnCheck»
Más recientes primero · Hasta 30 noticias por página
The Hacker NewsOpenAI genera 948 exploits de escalada de privilegios de root en un ciclo de IA
OpenAI presentó un *pipeline* de IA que validó y generó 948 exploits de escalada de privilegios locales en Linux en 30 horas. Este proceso utiliza modelos de IA para descubrir, validar y generar parches para vulnerabilidades de seguridad. La investigación sugiere que la IA está acelerando el descubrimiento de vulnerabilidades y la explotación, lo que obliga a los defensores a mejorar sus procesos de parcheo.
heise onlineAtaque a dispositivos Siemens Simatic IoT2050 por vulnerabilidad en Internet
Dispositivos Siemens Simatic IoT2050-Advanced han sido atacados por Internet debido a una vulnerabilidad crítica (CVE-2026-58115) en la instalación de Node-RED. Los atacantes pudieron acceder sin autenticación y ejecutar comandos del sistema con máximos derechos. Siemens ha lanzado una actualización de firmware para corregir el fallo, aunque los responsables de TI deben aplicarla.
The RegisterNo debería sorprendernos el "PHPocalipsis": internet está construida con palos y pegamento
El podcast The Kettle de The Register analiza las vulnerabilidades de seguridad de memoria en el núcleo de PHP conocidas como PHP2Shell, que afectan a cerca del 70% de los sitios web del mundo. La Fundación PHP publicó parches de emergencia tras filtraciones, aunque ya se detectaron intentos de explotación previos y un tercer fallo. Los especialistas señalan que la IA fue clave para descubrir los fallos y debaten sobre la fragilidad de la infraestructura de internet, construida sobre tecnologías antiguas y mal diseñadas.
Security AffairsPHP2Shell: una campaña sospechada de Corea del Norte apunta a 216 servidores PHP vulnerables
La firma Cyfirma vinculó con confianza moderada a un grupo sospechado de Corea del Norte, posiblemente la familia Lazarus, con el escaneo de 216 servidores PHP vulnerables a las fallas críticas CVE-2026-109618 y CVE-2026-109619, parcheadas de emergencia el 21 de octubre de 2026. Los operadores, que se comunican por un canal privado de I2P, usan un modelo de IA local para clasificar exploits públicos y verificar los objetivos desde 21 máquinas comprometidas. Los intentos de explotación se multiplicaron a millones en horas y los países apuntados incluyen EE. UU., Japón, Corea del Sur y la UE.
Dos fallas críticas en PHP permiten ejecución remota de código sin autenticación
Se divulgaron dos vulnerabilidades críticas en el núcleo de PHP, CVE-2026-109618 y CVE-2026-109619, apodadas "PHP2Shell", que permiten a un atacante no autenticado ejecutar código remoto con una simple solicitud web manipulada. Ambas tienen CVSS 9.2 y afectan a todas las versiones anteriores a 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Ya se reportó explotación en la naturaleza y más de 13 millones de activos expuestos a internet ejecutan versiones potencialmente afectadas.
No se identificaron personas.
Intentos de explotación de PHP2Shell llegan a millones mientras atacantes buscan desplegar el malware Mirai
Se han registrado millones de intentos de explotación de las vulnerabilidades críticas PHP2Shell (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2) desde su divulgación, aunque hasta el 23 de octubre de 2026 no se confirmó ninguna ejecución remota de código exitosa. Los atacantes intentaron sin éxito incorporar sistemas a una variante de Mirai llamada Potassium y desplegar herramientas de explotación desde servidores expuestos. La gravedad de las fallas, que afectan al motor de PHP desde la versión 5.4, llevó a apagados preventivos de sitios gubernamentales, escolares y hospitalarios, y el NCSC británico emitió unas 50.000 advertencias.
Resumen semanal de ciberseguridad: filtraciones de secretos de IA, robo de código de PingCAP, fallo en Signal y bypass en Laravel
El boletín semanal de ciberseguridad recopila múltiples incidentes: Bluesky sufrió phishing con más de 4.500 cuentas comprometidas y Andromeda confirmó robo de credenciales de clientes de infraestructura de IA. PingCAP reveló el robo de código fuente y datos de clientes de TiDB Cloud, mientras Zeabur anunció su cierre tras una segunda brecha que expuso 3,2 millones de secretos. También se reportaron fallos críticos en Laravel, Signal, GLPI y Eptura Archibus, junto con arrestos por fraude NFC en Países Bajos y sanciones de EE. UU. a DeepSeek.
Dark ReadingLa gestión de vulnerabilidades no depende del puntaje, sino de cómo se aplica a cada organización
Las organizaciones enfrentan un volumen creciente de vulnerabilidades que supera la capacidad de los equipos de seguridad, por lo que los expertos recomiendan abandonar los puntajes teóricos asignados por proveedores y priorizar según datos reales de explotación en cada entorno. Solo el 1,4% de los CVE se explotan efectivamente, y la inteligencia artificial aumenta el volumen de hallazgos pero no necesariamente el riesgo. La automatización y el enfoque en gestión de riesgos, con controles compensatorios, aparecen como salidas frente a la saturación.