vulnerabilidades
Todas las noticias con este tag.
Noticias por hora
Últimas 24 horas · hora argentina
Consultar los valores por hora
| Hora | Noticias |
|---|---|
| 1 nov 2026, 6:00 a. m. | 0 |
| 1 nov 2026, 7:00 a. m. | 0 |
| 1 nov 2026, 8:00 a. m. | 0 |
| 1 nov 2026, 9:00 a. m. | 0 |
| 1 nov 2026, 10:00 a. m. | 0 |
| 1 nov 2026, 11:00 a. m. | 0 |
| 1 nov 2026, 12:00 p. m. | 0 |
| 1 nov 2026, 1:00 p. m. | 1 |
| 1 nov 2026, 2:00 p. m. | 1 |
| 1 nov 2026, 3:00 p. m. | 0 |
| 1 nov 2026, 4:00 p. m. | 0 |
| 1 nov 2026, 5:00 p. m. | 0 |
| 1 nov 2026, 6:00 p. m. | 0 |
| 1 nov 2026, 7:00 p. m. | 0 |
| 1 nov 2026, 8:00 p. m. | 0 |
| 1 nov 2026, 9:00 p. m. | 0 |
| 1 nov 2026, 10:00 p. m. | 0 |
| 1 nov 2026, 11:00 p. m. | 0 |
| 2 nov 2026, 12:00 a. m. | 0 |
| 2 nov 2026, 1:00 a. m. | 0 |
| 2 nov 2026, 2:00 a. m. | 0 |
| 2 nov 2026, 3:00 a. m. | 0 |
| 2 nov 2026, 4:00 a. m. | 0 |
| 2 nov 2026, 5:00 a. m. | 0 |
| 2 nov 2026, 6:00 a. m. | 0 |
Noticias por día
Últimos 30 días, incluido hoy · hora argentina
Consultar los valores por día
| Día | Noticias |
|---|---|
| 2026-10-04 | 0 |
| 2026-10-05 | 0 |
| 2026-10-06 | 0 |
| 2026-10-07 | 0 |
| 2026-10-08 | 0 |
| 2026-10-09 | 0 |
| 2026-10-10 | 0 |
| 2026-10-11 | 0 |
| 2026-10-12 | 0 |
| 2026-10-13 | 0 |
| 2026-10-14 | 0 |
| 2026-10-15 | 0 |
| 2026-10-16 | 0 |
| 2026-10-17 | 0 |
| 2026-10-18 | 0 |
| 2026-10-19 | 0 |
| 2026-10-20 | 0 |
| 2026-10-21 | 0 |
| 2026-10-22 | 0 |
| 2026-10-23 | 0 |
| 2026-10-24 | 0 |
| 2026-10-25 | 0 |
| 2026-10-26 | 0 |
| 2026-10-27 | 0 |
| 2026-10-28 | 3 |
| 2026-10-29 | 2 |
| 2026-10-30 | 1 |
| 2026-10-31 | 2 |
| 2026-11-01 | 3 |
| 2026-11-02 | 0 |
Los gráficos cuentan por fecha de publicación y respetan los filtros. El archivo incluye todo el histórico.
Noticias de vulnerabilidades
11 noticias · De más nuevas a más antiguas.
Folha de S.PauloEl mes en que la inocencia en ciberseguridad terminó
El mes de octubre fue un periodo de intensa actividad cibernética, bautizado como 'Octubre Negro', impulsado por la inteligencia artificial. Se reportaron múltiples incidentes, incluyendo fallos en el protocolo PHP que fueron descubiertos y corregidos rápidamente, ataques a sistemas bancarios, y un ataque a Binance que resultó en la pérdida de miles de millones de dólares en criptomonedas. La IA aceleró el descubrimiento y explotación de vulnerabilidades, marcando el fin de la inocencia en la ciberseguridad y poniendo una presión extrema sobre la corrección de fallos en infraestructuras digitales globales.
Noticia original
The New StackSeguridad de código abierto en la era de los exploits de IA: Parchear sin cambiar nada
La rápida evolución de modelos de IA ha reducido drásticamente el tiempo entre la divulgación de vulnerabilidades y su explotación, con el riesgo de que los exploits se encuentren antes de la corrección. Esta situación pone una presión extrema sobre el código abierto, ya que la comunidad no puede parchear la inundación de vulnerabilidades de día cero generadas por IA a la velocidad requerida. La nueva estrategia de seguridad exige a las organizaciones priorizar la velocidad de parcheo y la identificación de mantenedores confiables, sugiriendo migrar a soluciones de código abierto profesional y utilizar proxies para asegurar dependencias parcheadas automáticamente.
Noticia original
El PaísUn solo hombre frente a los ciberataques que tumbaron miles de webs: “Hace falta querer hacer algo por los demás”
El ingeniero checo Ondrej Surý ha salvado millones de webs al empaquetar código parcheado para versiones antiguas de PHP, abordando vulnerabilidades descubiertas en el lenguaje de programación. Su trabajo subraya la dependencia de la buena voluntad de voluntarios en el software de código abierto, un modelo que enfrenta desafíos con la aceleración de la IA y el rápido avance de internet. Se enfatiza la necesidad de una mayor responsabilidad por parte de las empresas con software cerrado y la necesidad de mejorar la vigilancia contra nuevas vulnerabilidades.
Noticia original
Security AffairsLa CISA de EE. UU. añade las vulnerabilidades de Ivanti Connect Secure a su catálogo de Vulnerabilidades Explotadas Conocidas
La CISA de EE. UU. añadió dos vulnerabilidades de Ivanti Connect Secure (CVE-2026-111357, CVSS 8.8, y CVE-2026-118527, CVSS 4.3) a su catálogo KEV, tras documentar Volexity una cadena de explotación activa que, junto con CVE-2026-104935 (omisión de autenticación, CVSS 8.6), permitía ejecución remota de código sin autenticación y escalada de privilegios. El actor UTA0576 comprometió dispositivos totalmente parcheados y accedió a credenciales de Active Directory, contraseñas LAPS y claves de BitLocker. Ivanti publicó parches (25.1.1.3 y 22.8R2.6); las agencias federales deben corregir antes del 2 y 13 de noviembre de 2026.
Noticia originalBlindando la brecha de parcheo: El exploit no espera al Martes de Parches
La persistencia de vulnerabilidades en entornos de producción, como se vio con Log4Shell, se debe a la complejidad de las aplicaciones modernas con cientos de dependencias. La investigación asistida por IA acelera la capacidad de los atacantes para generar exploits. Para contrarrestar esto, se propone usar eBPF para implementar controles compensatorios en tiempo de ejecución, observando eventos del kernel sin modificar el código de la aplicación. Esto permite cerrar la brecha de parcheo, que es el tiempo entre el descubrimiento de una vulnerabilidad y la implementación de un parche seguro, al integrar la protección directamente en el ciclo de remediación.
Noticia original
The Pragmatic EngineerEl Pulso: ¿Hora de repensar la seguridad del software debido a la IA?
Una serie de incidentes de seguridad recientes ha expuesto vulnerabilidades críticas en diversas tecnologías, incluyendo fallos en la cadena de confianza de certificados CA como eMudhra, riesgos de Ejecución Remota de Código (RCE) en PHP, filtraciones de secretos de clientes en Railway, y la facilidad para que los atacantes exploten vulnerabilidades gracias a la automatización por IA. Expertos advierten que la IA está acelerando el descubrimiento y la explotación de fallos, exigiendo una revisión urgente de las prácticas de seguridad del software, incluyendo la necesidad de monitoreo automatizado continuo y una mayor inversión en ingeniería de seguridad.
Noticia originalLa CISA de EE. UU. añade fallos del kernel de Linux y de Broadcom VMWare ESX a su catálogo de vulnerabilidades explotadas conocidas
La CISA de EE. UU. añadió dos vulnerabilidades a su catálogo KEV: CVE-2026-41709 (CVSS 7,6), un registro insuficiente en Broadcom VMware ESX que permite a un administrador ocultar acciones en los registros, y CVE-2026-46300 (CVSS 2,7), conocido como Fragnesia, una falta de inicialización en el kernel de Linux que permite a atacantes locales obtener root corrompiendo la caché de páginas. Según CrowdStrike, Warp Panda explotó la primera como zero-day. Las agencias federales deben corregirlas antes del 11 de noviembre y del 31 de octubre de 2026, respectivamente.
Noticia original
TechRadarNavegando la 'nueva normalidad': Exploits y descubrimiento impulsados por IA
La inteligencia artificial está acelerando el descubrimiento y la explotación de vulnerabilidades, aumentando la escala y velocidad de los riesgos cibernéticos. Herramientas como Mythos han identificado miles de vulnerabilidades, y la IA agéntica reduce la barrera técnica para la explotación, acortando drásticamente el tiempo de respuesta de los equipos de seguridad. Esto obliga a las organizaciones a enfocarse en dos frentes: reducir la superficie de ataque proactivamente y mejorar la gestión de la exposición al riesgo cibernético.
Noticia original
PerfilLa USBA anuncia una clase abierta y gratuita sobre seguridad informática
La Universidad del Sur de Buenos Aires (USBA) anunció una clase abierta y gratuita sobre seguridad informática debido a vulnerabilidades críticas en el lenguaje de programación PHP, que es utilizado en gran parte de la web. Se descubrieron dos fallas, PHP2Shell, que permiten la ejecución de programas sin autenticación y la lectura de memoria, exponiendo datos de usuarios. La universidad, que también diseñó una Diplomatura Universitaria en Ciberseguridad, busca capacitar al público sobre cómo mitigar riesgos, enfatizando que la seguridad depende en gran medida de los hábitos personales.
Noticia original
TechCrunchEl CTO de Wiz sobre PHP2Shell y la próxima 'vulnpocalypse'
El CTO de Wiz, Tomer Schwartz, discutió la creciente preocupación por la seguridad en el desarrollo de software, señalando que los errores críticos en lenguajes como PHP representan un riesgo constante. Los investigadores encontraron fallos que obligan a las organizaciones a parchear sistemas, y la inteligencia artificial acelera el descubrimiento y explotación de vulnerabilidades nuevas. Schwartz y Rebecca Bellan exploraron cómo las startups deben construir pensando en la seguridad desde el inicio, enfatizando que el parcheo manual no es una solución escalable para la seguridad moderna.
Noticia original
XatakaUn hacker reventó toda la seguridad de PS5. Ahora otro ha cobrado 50.000 dólares por contar a Sony cómo lo hizo
Un hacker llamado Jordy descubrió una vulnerabilidad crítica en el hipervisor de la PlayStation 5, lo que llevó a Sony a pagarle 50,000 dólares, la máxima recompensa del programa. Este fallo permite modificar el sistema de la consola. La situación generó controversia, ya que otro investigador, Andy Nguyen, había encontrado una vulnerabilidad similar y había intentado coordinar un reporte con Sony, pero Jordy adelantó el descubrimiento. La discusión se centra en el uso de inteligencia artificial en el hacking y la validación de los hallazgos por parte de la comunidad.
Noticia original