Ciberseguridad

  • Inicio
  • Recomendaciones
  • Alertas
  • Tutoriales
  • Noticias
  • Boletines
  • Eventos
  • Tecnología
  • Contacto

PHP lanza parches urgentes para corregir fallos críticos de PHP2Shell

Octubre 21, 2026 09:53 AM

Noticias



El equipo de seguridad de PHP ha publicado parches de seguridad de emergencia para dos vulnerabilidades críticas de ejecución remota de código (RCE) (CVE-2026-109618 y CVE-2026-109619) rastreadas colectivamente como PHP2Shell.Los dos fallos RCE no autenticados de PHP2Shell afectan a todas las instalaciones de PHP que atienden solicitudes web, incluidos PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP y LiteSpeed."Consideramos que el riesgo es mayor para mod_php, con un exploit demostrado dond...Ver mas

Hackean el GitHub de OVHcloud para distribuir malware que roba secretos

Octubre 20, 2026 10:08 AM

Noticias



Comprometieron la cuenta de GitHub de un desarrollador de OVHcloud para distribuir archivos maliciosos a través de las versiones oficiales de su herramienta de línea de comandos (CLI). El ataque de cadena de suministro, ocurrido el 19 de octubre de 2026, tenía como objetivo robar secretos almacenados en los ordenadores de los usuarios. La brecha fue detectada gracias a un cliente que alertó sobre cambios sospechosos en las versiones publicadas.El ataque a la cadena de suministro del 19 de oc...Ver mas

Microsoft confirma un ciberataque a la cadena de suministro que compromete el acceso a cuentas de Microsoft 365

Octubre 19, 2026 12:42 PM

Noticias



Microsoft ha confirmado una campaña de ciberataques contra entornos empresariales de Microsoft 365 vinculada al acceso no autorizado a identidades de aplicaciones de ConnectWise, proveedor de soluciones de copia de seguridad y gestión de servicios en la nube. La actividad maliciosa, detectada a mediados de octubre, ha permitido a los atacantes aprovechar permisos previamente concedidos por las organizaciones para acceder a sus sistemas.La compañía ha identificado intentos de autenticación n...Ver mas

Grand Theft Auto VI se convierte en el nuevo gancho de los ciberdelincuentes: falsas descargas, filtraciones y malware

Octubre 16, 2026 10:32 AM

Noticias



El lanzamiento de Grand Theft Auto VI (GTA VI) se ha convertido en uno de los acontecimientos más esperados de la industria de los videojuegos, pero también en una oportunidad para los ciberdelincuentes. La enorme expectación que rodea al nuevo título de Rockstar Games está impulsando una oleada de estafas digitales que utilizan supuestas filtraciones, versiones anticipadas y descargas gratuitas para engañar a los jugadores.Los delincuentes aprovechan el interés de millones de aficionados...Ver mas

Esta nueva vulnerabilidad de Linux y descubierta por una IA pone en jaque el sistema operativo

Octubre 15, 2026 10:21 AM

Noticias



La IA vuelve a demostrar que es una herramienta muy útil para ayudar a la ciberseguridad, después de que haya detectado una vulnerabilidad que afecta al kernel de Linux. Este fallo pone en jaque al sistema operativo, ya que permite a los usuarios locales obtener permisos de administrador y puede hacer que una máquina virtual invitada escape hacia el sistema anfitrión. Concretamente, este error afecta al subsistema vhost.Fallo en el kernel de LinuxEsta vulnerabilidad ha sido registrada como C...Ver mas

Fallo en validación de certificados de Zoom expone datos sensibles

Octubre 14, 2026 09:53 AM

Noticias



Dos fallos de validación de certificados de severidad alta en los clientes de Zoom podrían permitir que atacantes sin credenciales de inicio de sesión accedan a información sensible a través de una red, según el texto de aviso con fecha del 13 de octubre de 2026.Los problemas afectan a los clientes de Windows y a la función "Mis Notas" en plataformas de escritorio y móviles, por lo que las actualizaciones son importantes tanto para ti si eres un usuario personal como para los despliegues...Ver mas

Noticias

ver todas

PHP lanza parches urgentes para corregir fallos críticos de PHP2Shell

El equipo de seguridad de PHP ha publicado parches de seguridad de emergencia para dos vulnerabilidades críticas de eje...

Hackean el GitHub de OVHcloud para distribuir malware que roba secretos

Comprometieron la cuenta de GitHub de un desarrollador de OVHcloud para distribuir archivos maliciosos a través de las ...

Microsoft confirma un ciberataque a la cadena de suministro que compromete el acceso a cuentas de Microsoft 365

Microsoft ha confirmado una campaña de ciberataques contra entornos empresariales de Microsoft 365 vinculada al acceso ...

Grand Theft Auto VI se convierte en el nuevo gancho de los ciberdelincuentes: falsas descargas, filtraciones y malware

El lanzamiento de Grand Theft Auto VI (GTA VI) se ha convertido en uno de los acontecimientos más esperados de la indus...

Alertas

Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios

Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365

Vulnerabilidad en PostgreSQL explotada en ataques dirigidos

Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS

Recomendaciones

El 80 porciento de usuarios no revisa los permisos de privacidad de sus apps

Por qué la regla más usada al crear copias de seguridad no es suficiente

Hay forma de saber si tu vecino está intentando robar tu WiFi?

Es útil una VPN para evitar ataques de phishing?

Eventos

Buscar

CICESE | Dirección de Telemática
Todos los derechos reservados.