Un ciberataque permitió manipular a distancia sistemas de refrigeración en supermercados de Francia, elevó temperaturas al activar ciclos de desescarche y obligó a retirar producto. El caso vuelve a señalar un punto débil conocido: interfaces web de gestión OT expuestas a Internet, en este caso asociadas a controladores Danfoss con software desactualizado. El apagado y […] La entrada Un ciberataque apaga vitrinas frigoríficas en supermercados franceses se publicó primero en Una Al Día. Llegir Més

Boletín mensual de seguridad de SAP de octubre de 2026 Mié, 14/10/2026 - 11:08 Aviso Recursos Afectados El boletín incluye vulnerabilidades en las siguientes versiones y productos:SAP Cloud SDK for Python, versiones anteriores a 0.45.2.SAP NetWeaver Visual Composer, VC70RUNTIME 7.50.SAP S/4HANA, S4CORE 105, 106, 107, 108 y 109.SAP Manufacturing Integration and Intelligence, XMII 15.4 y 15.5.SAP Commerce Cloud, COM_CLOUD 2211-JDK21.SAP NetWeaver, SAP Web Dispatcher, SAP Kernel, SAP Content Server y components de SAP HANA afectados enumerados en el boletín. SAP ABAP Platform, NUCLI 7.93 y 9.16.CLA Assistant, versions 2.13.1 y anteriores. SAP NetWeaver Application Server for ABAP, versiones SAP_BASIS afectadas. SAP NetWeaver ABAP Platform, versiones S4CRM, S4CEXT i BBPCRM afectadas. SAP NetWeaver Enterprise Portal, EP-ADMIN 7.50 y EP-RUNTIME 7.50.SAPUI5, versiones SAP_UI y UI_700 afectadas. Yeoman-UI, versions 1.25.1 y anteriores. SAP Global Trade Services, GTSCORE 200 i 300.SAP Cloud Security Services Integration Library, versions iguales o posteriores Llegir Més

Múltiples vulnerabilidades en productos de Fortinet Mié, 14/10/2026 - 10:03 Aviso Recursos Afectados FortiSIEM 7.5.0.FortiSandbox, versions compreses entre la 5.0.0 y la 5.0.6.FortiSandbox, versions compreses entre la 4.4.0 y la 4.4.9.FortiSandbox PaaS, versions compreses entre la 5.0.0 y la 5.0.6.FortiSandbox PaaS 4.4, totes les versions. Descripción Gwendal Guégniaud y Adham El Karn, de Fortinet Product Security, junto con Jason McFadyen, de TrendAI Research, han informado sobre 2 vulnerabilidades de severidad crítica que, en cas d'ésser explotades, podrían permitir a un atacante remoto no autenticado ejecutar código o comandos no autorizados y eludir la autenticación. Identificador INCIBE-2026-738 Solución Actualizar los productos afectados a las siguientes versiones:FortiSIEM 7.5.1 o posterior.FortiSandbox 5.0.7 o posterior.FortiSandbox 4.4.10 o posterior.FortiSandbox PaaS 5.0.7 o posterior.FortiSandbox PaaS 4.4: migrar a una versión corregida.Como medida temporal para FortiSIEM, Fortinet recomienda restringir el acceso al puerto TCP 27918. FortiSIEM Llegir Més

Boletín mensual de seguridad de Microsoft de octubre de 2026 Mié, 14/10/2026 - 10:03 Aviso Recursos Afectados Las actualizaciones de seguridad afectan a diferentes versiones y componentes de:Windows;Microsoft Office, incluidos Excel, Word, Outlook, PowerPoint y Visio;Microsoft SharePoint Server;Microsoft SQL Server;Microsoft Exchange Server;Microsoft Edge;Microsoft Defender;Microsoft Azure;Microsoft Developer Tools;otros productos y componentes de Microsoft. Descripción Microsoft ha publicado actualizaciones para 1.408 vulnerabilitats: 78 de severitat crítica, 1.329 de severidad alta y una de severidad media que, en cas d'ésser explotades, podrían permitir la ejecución remota de código, la elevación de privilegios, la suplantació d'identitat, la divulgació d'informació, l'elusió de funcions de seguretat o provocar una denegació de servei (DoS).Microsoft ha confirmat l'explotació activa de CVE-2026-96951, una vulnerabilitat d'alta gravetat que permet eludir una funció de seguretat de Windows Shell. Identificador INCIBE-2026-736 Solució Instal·lar les actualitzacions de Llegir Més

Acceso no autorizado a datos personales gestionados por el Pentágono 13/10/2026 Mar, 13/10/2026 - 14:27 El acceso no autorizado comenzó en octubre de 2025 y se mantuvo hasta el 16 de julio de 2026, cuando el Defense Manpower Data Center detectó una vulnerabilidad en un sistema de intercambio de archivos. El organismo, responsable de gestionar información sobre personal vinculado al Departamento de Defensa de Estados Unidos, confirmó que un número reducido de usuarios no autorizados había consultado archivos almacenados en el sistema.El incidente afectó a registros correspondientes a 2,76 millones de personas vivas y 294.000 fallecidas. La información variaba según cada persona y podía incluir números de la Seguridad Social, noms, fechas de nacimiento, datos de contacto, sexo, raza y especialidades profesionales militares. Tras detectar la vulnerabilidad, el organismo actualizó el sistema, restauró su funcionamiento, inició los procedimientos de respuesta Llegir Més

Múltiples vulnerabilidades en NonStop Servers de HPE Mar, 13/10/2026 - 09:38 Aviso Recursos Afectados HPE NonStop Servers y los componentes de software indicados en el boletín del fabricante.Para la vulnerabilidad crítica está afectado XDR Streams T0248, versión T0248L01^AAD y anteriores. Descripción HPE ha publicado 45 vulnerabilitats: una de severitat crítica, 25 de severitat alta, 16 de severidad media y 3 de severidad baja que, en cas d'ésser explotades, podrían permitir provocar una denegación de servicio (DoS), corromper la memoria o causar desbordamientos de búfer y de pila. Identificador INCIBE-2026-732 Solución Instalar las correcciones proporcionadas por HPE para cada componente afectado, disponibles en la tabla de resolución del boletín.Para corregir la vulnerabilidad crítica en XDR Streams T0248, instalar T0248L01^AAF. La actualización es compatible con RVU L24.08 y posteriores y requiere realizar un coldload. Detalle CVE-2002-0391: vulnerabilidad de desbordamiento de búfer Llegir Més

Investigació sobre l'accés a dades personals vinculats al portal d'ocupació de l'FBI 08/10/2026 Jue, 08/10/2026 - 10:47 El 22 de setembre de 2018 2026, ShinyHunters afirmó haber comprometido el portal FBIJobs.gov y obtenido información de empleados actuales y anteriores, así como de solicitantes de empleo. El FBI confirmó al día siguiente que investigaba una posible afectación de información personal identificable relacionada con su plantilla.Una muestra atribuida al incidente contenía nombres, direcciones, teléfonos, fechas de nacimiento, números de la Seguretat Social, contactos de emergencia y descripciones de puestos, aunque no se ha confirmado públicamente el volumen total afectado. El FBI determinó posteriormente que el incidente se originó en una plataforma gestionada por un tercero en la que no se había aplicado una actualización de seguridad. La agencia retiró al contratista encargado de esa plataforma y adoptó medidas para reducir nuevos Llegir Més

Dos vulnerabilidades permiten ejecutar código al abrir documentos ofimáticos manipulados sin depender de los avisos clásicos de macros. LibreOffice Calc ya cuenta con corrección, mientras que en Apache OpenOffice la mitigación pasa por recortar superficie de ataque, especialmente desactivando Java hasta que llegue el parche estable. El riesgo no llega por una macro visible ni […] La entrada Dos fallos en LibreOffice y OpenOffice permiten ejecutar código al abrir hojas de cálculo sin avisos de macros se publicó primero en Una Al Día. Llegir Més

S'està explotant activament CVE-2026-61500 a Rejetto HTTP File Server (HFS), un error crític que permet falsificar una sessió d'administrador i acabar en execució remota de codi. Afecta HFS 3.0.0 a 3.2.0 i es corregeix en 3.2.1, per la qual cosa l'actualització resulta prioritària si el servidor està exposat a Internet. Administradors i equips […] L'entrada Una vulnerabilitat crítica a Rejetto HFS permet falsificar sessions d'administrador i executar codi es va publicar primer a Una Al Dia. Llegir Més

Interrupción de la infraestructura de EvilTokens, una plataforma de ciberdelincuencia asistida por inteligencia artificial 02/10/2026 Vie, 02/10/2026 - 12:14 EvilTokens comenzó a operar en febrero de 2026 y, durante los meses siguientes, fue vinculada con más de 12.000 bandejas de entrada comprometidas pertenecientes a más de 10.000 organitzacions. La actividad afectó a entidades de distintos sectores y se concentró principalmente en Estados Unidos, Canadá, Regne Unit, Austràlia, India y Francia.La plataforma ofrecía phishing como servicio y utilizaba un asistente de inteligencia artificial para analizar buzones, identificar relaciones de confianza y localizar personas con capacidad para autorizar pagos. Los accesos se obtenían mediante códigos de dispositivo introducidos por las víctimas en la página legítima de inicio de sesión. Microsoft notificó a los clientes afectados, colaboró en la recuperación de las cuentas comprometidas y, junto con otras entidades, intervino 50 sitios web Llegir Més

Bretxa de dades a Revolut després de sol·licituds governamentals fraudulentes 30/09/2026 Mié, 30/09/2026 - 12:58 L'incident es va detectar abans del 12 de setembre de 2018 2026, quan Revolut va identificar sol·licituds fraudulentes d'informació enviades des del domini legítim de correu electrònic d'una agència governamental. La entidad no ha precisado la fecha de inicio ni durant cuánto tiempo se remitieron estas sollicituds. Un tercer no autorizado utilizó ese domini para solicitar dades de clients. La información expuesta podía incluir datos identificativos y de contacto, documentos de identidad, fotografías de verificación, extractos de compte e historiales de operaciones. Revolut bloqueó la dirección utilizada, avisó a las autoritats y reguladores correspondientes y contactó con las persones afectadas. Revolut indicó que sus sistemas y los fons de los clientes no se vieron afectados. El 16 de setembre, la entitat señaló que no había recibido contacto directo Llegir Més

CISA ha fixat el 30 de septiembre como fecha límite para que las agencias federales de EE UU apliquen parches a dos zero-day en Citrix NetScaler ya explotados de forma activa. Los fallos, CVE-2026-88771 y CVE-2026-88772, permiten ejecución remota de código sin autenticación en condiciones habituales de despliegue. La Agencia de Ciberseguridad y Seguridad de […] La entrada CISA da de plazo hasta el 30 de septiembre para parchear dos fallos críticos en Citrix NetScaler ya explotados se publicó primero en Una Al Día. Llegir Més

Detenciones relacionadas con los ciberataques contra la Agencia Tributaria francesa 22/09/2026 Mar, 22/09/2026 - 15:18 En juny y julio de 2026, la Dirección General de Finances Públiques de França (DGFiP) sufrió varios accesos no autorizados basados en la suplantación de los identificadores de un agent y de un tercer autoritzat. Los atacants consultaron y extrajeron informació abans de que les comptes utilitzades fueran bloqueades. El grupo ZeroBytes reivindicó posteriormente las intrusiones, que dieron lugar a una investigación dirigida por la Fiscalía de París y la Office anti-cybercriminalité (OFAC).Los accesos afectaron a los datos de 678.000 particulares y profesionales, incluida información fiscal, empresarial y catastral. La DGFiP indicó que las áreas personals y profesionales de los contribuyentes, así como sus contraseñas, no resultaron comprometidas. El organismo bloqueó los accesos implicados, aplicó cortes preventivos en sistemes sensibles, notificó el incidente a la Llegir Més

Cisco ha publicat parches de emergencia para Identity Services Engine (ISE) y ISE Passive Identity Connector (ISE-PIC) por el CVE-2026-76460, un zero-day con CVSS 10.0. El fallo permite saltarse la autenticación de forma remota y Cisco confirma explotación activa, así que la prioridad pasa por actualizar y revisar registros en busca de señales de intrusión. […] La entrada Cisco corrige un zero-day crítico en ISE que ya se explota en ataques se publicó primero en Una Al Día. Llegir Més

Ciberataque contra el Landesnetz de Berlín y publicación de datos sustraídos 15/09/2026 Mar, 15/09/2026 - 09:51 Entre el 7 i el 12 d'agost de 2026 se produjo el principal flux de datos desde sistemas de dos administraciones del Gobierno regional de Berlín: la Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt y la Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen. El incidente fue detectado durant investigacions forenses y, el 14 de agosto, ambdues administracions han estat desconnectades preventivamente del Landesnetz para evitar una possible propagació. El Gobierno de Berlín hizo público el incidente el 17 de agosto, cuando todavía no había concretado su alcance. Posteriorment, les investigacions confirmaron que se había produït una extracción de dades antes de la desconnexió de los sistemas. Tras el acceso, el grup criminal Rhysida asumió la autoría y afirmó haber sustraído aproximadamente 5,7 TB de información, encara que Llegir Més