Ciberseguridad en español

Microsoft ha publicado una serie masiva de correcciones para 1,093 vulnerabilidades de seguridad, incluyendo fallos de ejecución remota de código y una vulnerabilidad de día cero. La actualización incluye parches críticos para servicios clave como Exchange, SharePoint y Windows Search. Microsoft ha lanzado una nueva serie de parches para abordar 1,093 vulnerabilidades de seguridad, entre las cuales se incluyen 63 catalogadas con severidad crítica. Esta entrega destaca por incluir una vulnerabilidad de día cero (CVE-2026-124194) que ya está siendo explotada activamente por actores de amenazas. Vulnerabilidades críticas en infraestructura de correo y colaboración Dos de las fallas más preocupantes afectan a servicios de infraestructura crítica. La primera, CVE-2026-118207 (CVSS 8.8), afecta a Exchange Server. Se trata de una vulnerabilidad de ejecución remota de código (RCE) causada por una validación de entrada incorrecta. Un atacante con un inicio de sesión de bajo privilegio pued...

Google ha parcheado la octava vulnerabilidad de día cero en Chrome que ha sido explotada activamente durante 2026. El fallo, identificado como CVE-2026-125350, afecta al componente XML del navegador y permite la ejecución de código malicioso. Google ha emitido un parche de emergencia para corregir la octava vulnerabilidad de día cero en Chrome que ha sido explotada activamente en lo que va de 2026. Con este hallazgo, el navegador alcanza la misma cifra de incidentes críticos que registró durante todo el año anterior. Detalles técnicos y vulnerabilidades adicionales La falla principal, identificada como CVE-2026-125350, es una vulnerabilidad de uso de memoria después de su liberación (use-after-free) en el componente XML de Chrome. Este tipo de errores de gestión de memoria permite que un atacante pueda corromper la memoria del sistema y ejecutar código malicioso. Además, la actualización incluye correcciones para otras ocho vulnerabilidades, afectando a componentes como WebGL, Fil...

Investigadores de Forever Security identificaron una vulnerabilidad en la función Dispatch de Claude Desktop. El fallo permite que extensiones del navegador envíen comandos maliciosos a la aplicación de escritorio, ejecutando código en el sistema del usuario. Investigadores de la empresa de seguridad de endpoints Forever Security han revelado una vulnerabilidad que permite a extensiones de navegador maliciosas ejecutar comandos en el sistema operativo a través de la aplicación Claude Desktop. El problema reside en la integración de la función Dispatch, la cual permite enviar tareas desde dispositivos móviles a la aplicación de escritorio. Mecánica de la vulnerabilidad El fallo ocurre porque Dispatch acepta sesiones iniciadas en el sitio web claude.ai, aunque el sitio no muestre un vínculo directo con la función. Esto permite que una extensión instalada en el navegador ejecute scripts en la página web y envíe instrucciones a Claude Desktop como si el usuario las hubiera redactado m...

La firma de seguridad de datos Sentra anunció una ronda de financiación Serie C de 150 millones de dólares. La inversión busca fortalecer la protección de datos frente a agentes de inteligencia artificial y mejorar la gobernanza en entornos de nube y locales. La empresa de seguridad de datos Sentra ha anunciado la recaudación de 150 millones de dólares en una ronda de financiación Serie C, elevando su capital total a más de 260 millones. Esta inversión, liderada por Capital One Ventures, cuenta con el respaldo de firmas como Bessemer Venture Partners y Munich Re Ventures. Enfoque en la seguridad de agentes de IA Fundada en 2021 con sedes en Nueva York y Tel Aviv, Sentra ha desarrollado una plataforma nativa en la nube impulsada por IA para la seguridad y gobernanza de datos. Su tecnología está diseñada para proteger información en reposo en diversos entornos, incluyendo plataformas SaaS, almacenes de datos, almacenes de conocimiento y unidades de archivos locales. La plataforma i...

El FBI identificó al grupo TraderTraitor como el responsable del robo masivo de criptoactivos en la plataforma Binance. El ataque involucra a actores vinculados a Corea del Norte y utiliza técnicas avanzadas de lavado de activos. El FBI, en colaboración con el Servicio Secreto de EE. UU. y la división de investigación del IRS, confirmó que el grupo de amenazas TraderTraitor (también conocido como Jade Sleet, UNC4899 o Slow Pisces) fue el responsable del robo de más de $6.000 millones en la plataforma de intercambio Binance. Detalles del ataque y evasión de activos El ataque se caracterizó por su complejidad técnica. Según la firma de análisis de blockchain Elliptic, los atacantes utilizaron un mecanismo de autodestrucción que eliminó herramientas y rastros durante la ejecución, dificultando el análisis forense. El grupo ha estado convirtiendo los activos robados principalmente en Ethereum (ETH) para facilitar su movimiento a través de productos de finanzas descentralizadas (DeFi) ...

Una vulnerabilidad en la librería de compresión Brotli (CVE-2026-111497) afecta a múltiples plataformas, mientras que investigadores identifican fallos de seguridad en diversos asistentes de codificación basados en IA. La última semana ha estado marcada por la exposición de fallos en componentes de infraestructura crítica y el creciente riesgo que enfrentan las herramientas de desarrollo asistidas por inteligencia artificial. Vulnerabilidad en la librería Brotli Se ha identificado una vulnerabilidad de escritura fuera de límites en Brotli, una librería de compresión de código abierto ampliamente utilizada por Google. El fallo, identificado como CVE-2026-111497, permite la ejecución remota de código y ha captado la atención de la comunidad tras ser revelado públicamente por Node.js el 21 de octubre de 2026. Debido a su ubicuidad, este problema afecta a una amplia gama de software, incluyendo variantes como "Node2Shell", "Broccoli2Shell" y "Brotli2Shell...