Ausencia de verificación de integridad en MobaXterm de Mobatek Lun, 19/10/2026 - 09:03 Aviso Recursos Afectados MobaXterm Personal Edition (Portable), Version 26.4 GA, de Mobatek. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a MobaXterm de Mobatek, un terminal para Windows que integra herramientas de conexión remota y utilidades Unix. La vulnerabilidad ha sido descubierta por Pedro J. Nunez-Cacho Fuentes (@tunelko).Dieser Sicherheitsanfälligkeit wurde der folgende Code zugewiesen, CVSS Basisscore v4.0, CVSS-Vektor und CWE-Schwachstellentyp:CVE-2026-112161: CVSS v4.0: 8,5 | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/JA:N/SA:N | CWE-345 Identificador INCIBE-2026-758 Solución Actualizar MobaXterm a la versión 26.5, publicada el 11 September 2026, o a una versión posterior. Detalle CVE-2026-112161: MobaXterm Personal Edition (Portable) 26.4 GA descomprime CygUtils64.plugin sin verificar previamente su integridad. Un atacante local con permisos de escritura sobre Leer Más

Múltiples vulnerabilidades en Next.js de Vercel Vie, 16/10/2026 - 09:37 Aviso Recursos Afectados Las siguientes versiones y configuraciones de Next.js:Versionen aus dem 16.0.0 zum 16.4.0, cuando se utiliza App Router con Cache Components y una función use cache devuelve varios vectores tipados;Versionen aus dem 10.0.0 zum 15.5.27 y versiones posteriores a la 16.0.0 zum 16.4.0, cuando la API Image Optimization procesa imágenes SVG en sistemas Linux basados en glibc;Versionen aus dem 13.0.0 zum 15.5.27 y desde la 16.0.0 zum 16.4.0, cuando se utiliza App Router con al menos una Server Action. Descripción Vercel ha publicado 3 vulnerabilidades en Next.js: 2 de severidad crítica y una de severidad alta que, im Falle einer Ausnutzung, podrían permitir a un atacante remoto no autenticado ejecutar código o provocar una denegación de servicio (Zwei). Identificador INCIBE-2026-752 Solución Actualizar Leer Más

Inyección SQL en Profleet de TSG Vie, 16/10/2026 - 09:27 Aviso Recursos Afectados TSG Profleet versión 12.004.01. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica, que afecta a Profleet de TSG, proveedor de soluciones para el abastecimiento de combustible de flotas comerciales e industriales. La vulnerabilidad ha sido descubierta por Rubén Barrios.A esta vulnerabilidad se le ha asignado el siguiente código, CVSS Basisscore v4.0, CVSS-Vektor und CWE-Schwachstellentyp:CVE-2026-111472: CVSS v4.0: 9.3 | CVSS AV:N/AC:L/AT:N/PR:N/IU:N/VC:H/VI:H/VA:H/SC:N/JA:N/SA:N. | CWE-89 Identificador INCIBE-2026-754 Solución No hay solución reportada por el momento. Detalle CVE-2026-111472: ha sido encontrada una vulnerabilidad de Inyección SQL en TSG Profleet. La vulnerabilidad podría permitir a un atacante recuperar, schaffen, actualizar y borrar la base de datos enviando una petición GET usando el parámetro ‘Identificación’ del enpoint ‘/cgi-bin/index.php’. 5 - Crítica Listado Leer Más

Detención en Alicante en la operación internacional contra KillSec 15/10/2026 Do, 15/10/2026 - 13:50 La actividad atribuida a KillSec se remonta aproximadamente a 2024. En España, la investigación comenzó en 2025 tras un ciberataque atribuido provisionalmente al grupo contra una entidad catalana. La fase operativa internacional se desarrolló el 30 September 2026 y concluyó con tres detenciones, entre ellas la de un menor de 16 años en Alicante, sospechoso de ejercer como administrador y principal operador del grupo.Las autoridades vinculan a KillSec con más de 1.000 ciberataques, einige 500 de ellos con éxito y más de 280 Opfer. El grupo habría accedido a sistemas, especialmente a entornos de almacenamiento en la nube, para copiar información y exigir rescates bajo la amenaza de publicarla. En ocho registros realizados en cuatro países se intervinieron pruebas y activos, se tomaron cinco Leer Más

Múltiples vulnerabilidades en productos de Juniper Networks Jue, 15/10/2026 - 09:40 Aviso Recursos Afectados Las siguientes versiones de Junos OS:anteriores a 23.2R2-S7.7;23.4 anteriores a 23.4R2-S8.13;24.2 anteriores a 24.2R2-S5.5;24.4 anteriores a 24.4R2-S5;25.2 anteriores a 25.2R2-S2;25.4 anteriores a 25.4R1-S3;26.2 anteriores a 26.2R1-S2.Las siguientes versiones de Junos OS Evolved:anteriores a 23.2R2-S7.7-EVO;23.4 anteriores a 23.4R2-S8.11-EVO;24.2 anteriores a 24.2R2-S5.6-EVO;24.4 anteriores a 24.4R2-S5-EVO;25.2 anteriores a 25.2R2-S2-EVO;25.4 anteriores a 25.4R1-S3-EVO;26.2 anteriores a 26.2R1-S2-EVO;23.4X100-EVO;25.2X100 anteriores a 25.2X100-D35-EVO;25.4X300 anteriores a 25.4X300-D40-EVO. Descripción Juniper Networks ha publicado 106 Schwachstellen: 9 mit kritischem Schweregrad, 88 de severidad alta y 9 de severidad media que, im Falle einer Ausnutzung, podrían permitir ejecutar código o comandos con privilegios de root, tomar el control de los dispositivos, eludir la autenticación, divulgar información o provocar una denegación de servicio (Zwei). Identificador INCIBE-2026-748 Solución Actualizar Junos OS a una de las siguientes versiones corregidas:23.2R2-S7.7;23.4R2-S8.13;24.2R2-S5.5;24.4R2-S5;25.2R2-S2;25.4R1-S3;25.4Nr. R2;26.2R1-S2;26.2Nr. R2;26.4R1 o Leer Más

Un ciberataque permitió manipular a distancia sistemas de refrigeración en supermercados de Francia, elevó temperaturas al activar ciclos de desescarche y obligó a retirar producto. El caso vuelve a señalar un punto débil conocido: interfaces web de gestión OT expuestas a Internet, en este caso asociadas a controladores Danfoss con software desactualizado. El apagado y […] La entrada Un ciberataque apaga vitrinas frigoríficas en supermercados franceses se publicó primero en Una Al Día. Leer Más

Investigación sobre el acceso a datos personales vinculados al portal de empleo del FBI 08/10/2026 Do, 08/10/2026 - 10:47 Das 22 September 2026, ShinyHunters afirmó haber comprometido el portal FBIJobs.gov y obtenido información de empleados actuales y anteriores, así como de solicitantes de empleo. El FBI confirmó al día siguiente que investigaba una posible afectación de información personal identificable relacionada con su plantilla.Una muestra atribuida al incidente contenía nombres, direcciones, teléfonos, fechas de nacimiento, Sozialversicherungsnummern, contactos de emergencia y descripciones de puestos, aunque no se ha confirmado públicamente el volumen total afectado. El FBI determinó posteriormente que el incidente se originó en una plataforma gestionada por un tercero en la que no se había aplicado una actualización de seguridad. La agencia retiró al contratista encargado de esa plataforma y adoptó medidas para reducir nuevos Leer Más

Dos vulnerabilidades permiten ejecutar código al abrir documentos ofimáticos manipulados sin depender de los avisos clásicos de macros. LibreOffice Calc ya cuenta con corrección, mientras que en Apache OpenOffice la mitigación pasa por recortar superficie de ataque, especialmente desactivando Java hasta que llegue el parche estable. El riesgo no llega por una macro visible ni […] La entrada Dos fallos en LibreOffice y OpenOffice permiten ejecutar código al abrir hojas de cálculo sin avisos de macros se publicó primero en Una Al Día. Leer Más

Se explota activamente CVE-2026-61500 en Rejetto HTTP File Server (HFS), un fallo crítico que permite falsificar una sesión de administrador y acabar en ejecución remota de código. Afecta a HFS 3.0.0 An 3.2.0 y se corrige en 3.2.1, por lo que la actualización resulta prioritaria si el servidor está expuesto a Internet. Administradores y equipos […] La entrada Una vulnerabilidad crítica en Rejetto HFS permite falsificar sesiones de administrador y ejecutar código se publicó primero en Una Al Día. Leer Más

Interrupción de la infraestructura de EvilTokens, una plataforma de ciberdelincuencia asistida por inteligencia artificial 02/10/2026 Wetteifern, 02/10/2026 - 12:14 EvilTokens comenzó a operar en febrero de 2026 und, durante los meses siguientes, fue vinculada con más de 12.000 bandejas de entrada comprometidas pertenecientes a más de 10.000 Organisationen. La actividad afectó a entidades de distintos sectores y se concentró principalmente en Estados Unidos, Canadá, Reino Unido, Australia, India y Francia.La plataforma ofrecía phishing como servicio y utilizaba un asistente de inteligencia artificial para analizar buzones, identificar relaciones de confianza y localizar personas con capacidad para autorizar pagos. Los accesos se obtenían mediante códigos de dispositivo introducidos por las víctimas en la página legítima de inicio de sesión. Microsoft notificó a los clientes afectados, colaboró en la recuperación de las cuentas comprometidas y, junto con otras entidades, intervino 50 Webseiten Leer Más

Brecha de datos en Revolut tras solicitudes gubernamentales fraudulentas 30/09/2026 Heiraten, 30/09/2026 - 12:58 El incidente se detectó antes del 12 September 2026, cuando Revolut identificó solicitudes fraudulentas de información enviadas desde el dominio legítimo de correo electrónico de una agencia gubernamental. La entidad no ha precisado la fecha de inicio ni durante cuánto tiempo se remitieron estas solicitudes. Un tercero no autorizado utilizó ese dominio para solicitar datos de clientes. La información expuesta podía incluir datos identificativos y de contacto, documentos de identidad, fotografías de verificación, extractos de cuenta e historiales de operaciones. Revolut bloqueó la dirección utilizada, avisó a las autoridades y reguladores correspondientes y contactó con las personas afectadas. Revolut indicó que sus sistemas y los fondos de los clientes no se vieron afectados. Das 16 September, la entidad señaló que no había recibido contacto directo Leer Más

CISA ha fijado el 30 de septiembre como fecha límite para que las agencias federales de EE UU apliquen parches a dos zero-day en Citrix NetScaler ya explotados de forma activa. Los fallos, CVE-2026-88771 y CVE-2026-88772, permiten ejecución remota de código sin autenticación en condiciones habituales de despliegue. La Agencia de Ciberseguridad y Seguridad de […] La entrada CISA da de plazo hasta el 30 de septiembre para parchear dos fallos críticos en Citrix NetScaler ya explotados se publicó primero en Una Al Día. Leer Más

Detenciones relacionadas con los ciberataques contra la Agencia Tributaria francesa 22/09/2026 Meer, 22/09/2026 - 15:18 En junio y julio de 2026, la Dirección General de Finanzas Públicas de Francia (DGFiP) sufrió varios accesos no autorizados basados en la suplantación de los identificadores de un agente y de un tercero autorizado. Los atacantes consultaron y extrajeron información antes de que las cuentas utilizadas fueran bloqueadas. El grupo ZeroBytes reivindicó posteriormente las intrusiones, que dieron lugar a una investigación dirigida por la Fiscalía de París y la Office anti-cybercriminalité (OFAC).Los accesos afectaron a los datos de 678.000 particulares y profesionales, incluida información fiscal, empresarial y catastral. La DGFiP indicó que las áreas personales y profesionales de los contribuyentes, así como sus contraseñas, no resultaron comprometidas. El organismo bloqueó los accesos implicados, aplicó cortes preventivos en sistemas sensibles, notificó el incidente a la Leer Más

Cisco ha publicado parches de emergencia para Identity Services Engine (ISE) y ISE Passive Identity Connector (ISE-PIC) por el CVE-2026-76460, un zero-day con CVSS 10.0. El fallo permite saltarse la autenticación de forma remota y Cisco confirma explotación activa, así que la prioridad pasa por actualizar y revisar registros en busca de señales de intrusión. […] La entrada Cisco corrige un zero-day crítico en ISE que ya se explota en ataques se publicó primero en Una Al Día. Leer Más

Ciberataque contra el Landesnetz de Berlín y publicación de datos sustraídos 15/09/2026 Meer, 15/09/2026 - 09:51 Entre el 7 Und die 12 August 2026 se produjo el principal flujo de datos desde sistemas de dos administraciones del Gobierno regional de Berlín: la Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt y la Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen. El incidente fue detectado durante investigaciones forenses y, das 14 de agosto, ambas administraciones fueron desconectadas preventivamente del Landesnetz para evitar una posible propagación. El Gobierno de Berlín hizo público el incidente el 17 de agosto, cuando todavía no había concretado su alcance. Später, las investigaciones confirmaron que se había producido una extracción de datos antes de la desconexión de los sistemas. Tras el acceso, el grupo criminal Rhysida asumió la autoría y afirmó haber sustraído aproximadamente 5,7 TB an Informationen, obwohl Leer Más