Ruta de búsqueda sin comillas en CivetWeb Mar, 21/04/2026 - 18:10 Aviso Recursos Afectados CivetWeb v1.16. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a CivetWeb, un servidor web. Die Schwachstelle wurde von Rafael Pedrero entdeckt. Dieser Schwachstelle wurde der folgende Code zugewiesen, CVSS Basisscore v4.0, CVSS-Vektor und CWE-Schwachstellentyp:CVE-2026-5789: CVSS v4.0: 8.5 | CVSS AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/JA:N/SA:N | CWE-428 Identificador INCIBE-2026-297 Solución No hay solución reportada por el momento. Detalle CVE-2026-5789: vulnerabilidad relacionada con una ruta de búsqueda sin comillas en CivetWeb v1.16. Esta vulnerabilidad permite a un atacante local ejecutar código arbitrario con privilegios elevados colocando un ejecutable malicioso en un directorio que se analiza antes de la ruta de la aplicación prevista (C:\Archivos de programa\CivetWeb\CivetWeb.exe --), debido a la ausencia de comillas en la Leer Más

Validación incorrecta de entrada en el servidor portable HTTP/Web de Zervit Mar, 21/04/2026 - 15:37 Aviso Recursos Afectados Zervit Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a Zervit, un servidor portable HTTP/web. Die Schwachstelle wurde von Rafael Pedrero entdeckt. Dieser Schwachstelle wurde der folgende Code zugewiesen, CVSS Basisscore v4.0, CVSS-Vektor und CWE-Schwachstellentyp:CVE-2025-13826: CVSS v4.0: 8.2 | CVSS AV:N/AC:L/AT:P/PR:N/IU:N/VC:N/VI:N/VA:H/SC:N/JA:N/SA:N/AU:Y/R:U/V:D/RE:L | CWE-20 Identificador INCIBE-2026-298 Solución No hay solución reportada por el momento. Detalle CVE-2025-13826: el servidor portable HTTP/web de Zervit es vulnerable a ataques DoS remotos ante una solicitud de restablecimiento de la configuración. La vulnerabilidad se produce por una validación inadecuada de la entrada proporcionada por el usuario. Un atacante puede explotar esta vulnerabilidad enviando solicitudes maliciosas. Si se logra explotar la vulnerabilidad se Leer Más

Siteübergreifendes Scripting (XSS (Englisch)) reflejado en Semantic MediaWiki Mar, 21/04/2026 - 12:06 Aviso Recursos Afectados Semantic MediaWiki, Versionen vor 5.0.2. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media, que afecta a Semantic MediaWiki, una extensión de código abierto para MediaWiki (el software wiki de Wikipedia). Die Schwachstelle wurde von Gonzalo Aguilar García entdeckt (6Ha4ack).A esta vulnerabilidad se les ha asignado el siguiente código, CVSS Basisscore v4.0, CVSS-Vektor und CWE-Schwachstellentyp:CVE-2025-10354: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/IU:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N | CWE-79 Identificador INCIBE-2026-296 Solución La vulnerabilidad ha sido solucionada por el equipo de Semantic MediaWiki en la versión 5.0.2. Detalle CVE-2025-10354: Cross-Site-Scripting-Schwachstelle (XSS (Englisch)) reflejada en Semantic MediaWiki. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima enviándole una URL maliciosa utilizando el parámetro Leer Más

Cross-Site Scripting reflejado en la aplicación de Navigate CMS Mar, 21/04/2026 - 11:29 Aviso Recursos Afectados Aplicación Navigate CMS en las versiones anteriores a 2.9.5. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a la aplicación de Navigate CMS, gestor de contenidos de código abierto. Die Schwachstelle wurde von Gonzalo Aguilar García entdeckt (6Ha4ack).Dieser Sicherheitsanfälligkeit wurde der folgende Code zugewiesen, CVSS Basisscore v4.0, CVSS-Vektor und CWE-Schwachstellentyp:CVE-2026-3317: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/IU:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N | CWE-79 Identificador INCIBE-2026-299 Solución La vulnerabilidad ha sido solucionada por el equipo de Navigate CMS en la versión 2.9.6. Detalle CVE-2026-3317: Cross-Site-Scripting-Schwachstelle (XSS (Englisch)) reflejada en Navigate Content Management System v2.9.4. La vulnerabilidad está presente en el endpoint '/blog' porque la entrada del usuario no se limpia adecuadamente Leer Más

Múltiples vulnerabilidades en Fullstep Lun, 20/04/2026 - 12:00 Aviso Recursos Afectados Fullstep, Version 5. Beschreibung INCIBE hat die Veröffentlichung von 2 Schwachstellen mit kritischem Schweregrad, que afectan al proceso de registro de Fullstep, una consultoría empresarial. Las vulnerabilidades han sido descubiertas por Alejandro Rivera León.A estas vulnerabilidades se les han asignado los siguientes códigos, CVSS Basisscore v4.0, CVSS-Vektor und die CWE-Schwachstellenart jeder Schwachstelle:CVE-2026-5749: CVSS v4.0: 8.7 | CVSS AV:N/AC:L/AT:N/PR:N/IU:N/VC:H/VI:N/VA:N/SC:N/JA:N/SA:N | CWE-284CVE-2026-5750: CVSS v4.0: 7.6 | CVSS AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/JA:N/SA:N | CWE-639 Identificador INCIBE-2026-293 Solución Las vulnerabilidades han sido solucionadas por el equipo de Fullstep en la versión 5.30.07, disponible en producción desde el 29/01/2026, por lo que actualmente no suponen ningún riesgo para el entorno. Detalle CVE-2026-5749: control de acceso inadecuado en proceso de registro en Fullstep V5, cuya explotación podría permitir a usuarios Leer Más

Se ha detectado explotación activa de tres técnicas filtradas —BlueHammer, RedSun y UnDefend— que permiten elevar privilegios hasta SYSTEM/admin y, in einigen Fällen, impedir que Microsoft Defender actualice sus definiciones. BlueHammer ya tiene identificador (CVE-2026-33825) y parche en las actualizaciones de seguridad de abril de 2026, mientras que RedSun y UnDefend siguen sin corrección oficial. […] La entrada Explotación activa de vulnerabilidades en Windows permite escalar privilegios y afectar a Defender se publicó primero en Una Al Día. Leer Más

Cross-Site-Scripting in der jQuery-Integration von Drupal Jue, 16/04/2026 - 14:05 Hinweis Betroffene Ressourcen Drupal Core in den Versionen von :8.0.0 und 10.5.9, letzteres nicht eingeschlossen;10.6.0 und 10.6.7, letzteres nicht eingeschlossen;11.0.0 und 11.2.11, letzteres nicht eingeschlossen;11.3.0 und 11.3.7, letzteres nicht eingeschlossen. Beschreibung Murat Kekiç (murat_kekic) hat berichtet über 1 kritische Sicherheitslücke gemeldet, die, en caso de ser explotada, könnte einem Angreifer erlauben, JavaScript-Code im Browser des Opfers auszuführen. Kennung INCIBE-2026-291 Lösung Es wird empfohlen, auf eine der folgenden Versionen zu aktualisieren:10.5.9;10.6.7;11.2.11;11.3.7. Detail CVE-2026-6365: Cross-Site-Scripting-Schwachstelle (XSS (Englisch)) in der jQuery-Integration von Drupal Core, die, en caso de ser explotada, einem Angreifer erlauben könnte, JavaScript-Code auszuführen. 5 - Kritisch Referenzliste Drupal Core - Kritisch - Cross-Site-Scripting - SA-CORE-2026-001 Tags Aktualisierung Schwachstelle XSS CVE Leer Más

Microsoft ha corregido 169 vulnerabilidades en su última oleada de parches, incluyendo una zero-day activamente explotada en SharePoint Server CVE-2026-32201 y varios fallos críticos en Windows Defender y servicios de red. Estas vulnerabilidades afectan a múltiples versiones de Windows, incluyendo Windows 11 y también Windows 10 en sistemas que aún reciben actualizaciones de seguridad. Das […] La entrada Microsoft corrige un zero-day en SharePoint y parchea 169 vulnerabilidades se publicó primero en Una Al Día. Leer Más

Zerschlagung eines internationalen Vishing-Netzwerks in Europa: polizeiliche Zusammenarbeit und wichtige Fortschritte im Kampf gegen digitalen Betrug 14/04/2026 Meer, 14/04/2026 - 13:26 Das 18 März 2026 es wurde der Abbau eines internationalen Netzwerks gemeldet, das sich dem Telefonbetrug widmete, bekannt als 'Vishing', der hauptsächlich in den Jahren stattfand 2023 und 2026 in mehreren Ländern der Europäischen Union. Diese Art von Betrug basiert auf Identitätsdiebstahl durch Telefonanrufe, um die Opfer zu manipulieren und Zugang zu ihren Bankkonten zu erhalten. Die Operation wurde gemeinsam von Behörden in Lettland, Ukraine und anderen europäischen Ländern durchgeführt, im Rahmen einer langwierigen Untersuchung über eine hochstrukturierte kriminelle Organisation. Das Netzwerk operierte über Callcenter, wo Kriminelle sich als Polizisten oder Bankangestellte ausgaben. Verwendeten Taktiken Leer Más

Eine kritische Schwachstelle in Marimo (CVE-2026-39987) ermöglicht Remote-Code-Ausführung ohne Authentifizierung und wurde bereits wenige Stunden nach der Veröffentlichung in realen Angriffen beobachtet. Das Problem betrifft ein über WebSocket exponiertes interaktives Terminal und wird durch ein Update auf Marimo behoben 0.23.0. Wenn eine Anwendung 'Bequemlichkeits'-Funktionen zum Debuggen oder Arbeiten bietet […] Der Beitrag Aktive Ausnutzung einer kritischen RCE in Marimo erschien zuerst auf Una Al Día. Leer Más

Seit mindestens Dezember wird eine Zero-Day-Lücke, die Adobe Acrobat Reader betrifft, über bösartige PDFs ausgenutzt. Die Kampagne kombiniert Informationsdiebstahl mit Anzeichen späterer Phasen, die RCE ermöglichen und mögliche Versuche zur Umgehung der Sandbox beinhalten könnten. Das PDF bleibt eines der am häufigsten genutzten Formate, um Benutzer anzugreifen und […] Der Eintrag Adobe Acrobat Reader unter Angriff: Es wird eine Zero-Day-Sicherheitslücke über bösartige PDFs ausgenutzt, erstmals veröffentlicht bei Una Al Día. Leer Más

Stärkung der Unternehmens-Cybersicherheit angesichts neuer Phishing-Kampagnen auf kollaborativen Plattformen 09/04/2026 Do, 09/04/2026 - 13:04 Die ersten Daten zu einer Cyberangriffskampagne gegen Unternehmen im Finanz- und Gesundheitswesen, bei der die Angreifer stark genutzte Unternehmenswerkzeuge wie Microsoft Teams einsetzten, um bösartige Aktionen auszuführen. Die ersten Untersuchungen, warnte vor einem ungewöhnlichen Muster von Eindringversuchen, die ausgeklügelte Methoden der sozialen Manipulation verwendeten. In den folgenden Tagen, begannen verschiedene Fachmedien und Incident-Response-Organisationen technische Analysen und Warnungen zu veröffentlichen, was es ermöglichte, das Ausmaß der Bedrohung einzuschätzen. Dieser zeitliche Kontext liegt zwischen dem 15 Und die 24 März 2026 und markiert den Beginn der öffentlichen Bekanntgabe einer Kampagne, die wahrscheinlich bereits seit Wochen aktiv war. Die Nachricht konzentriert sich auf eine Angriffs Methode Leer Más

Benutzer betroffen durch bösartige Erweiterungen von KI-Plattformen 07/04/2026 Meer, 07/04/2026 - 14:24 A principio del mes de marzo, los investigadores de ciberseguridad identificaron conductas sospechosas en múltiples extensiones accesibles en la Chrome Web Store. El uso creciente de plataformas como ChatGPT y DeepSeek contribuyó a que este tipo de amenazas adquiriera especial relevancia, ya que millones de usuarios compartían información sensible a través de estos servicios. La combinación de alta adopción tecnológica y escasa supervisión inicial en algunas extensiones facilitó la la Expansión del ataque. Durante este periodo, se identificó que varias extensiones fraudulentas, aparentemente diseñadas para mejorar la experiencia del usuario con herramientas de inteligencia artificial, contenían código malicioso capaz de recopilar datos sin el consentimiento de estos. Estas extensiones lograron acumular cerca de 900.000 descargas, afectando tanto a usuarios particulares como a entornos corporativos, donde el riesgo Leer Más

CyberStrikeAI emplea inteligencia artificial para lanzar ofensivas automatizadas contra sistemas Fortinet 26/03/2026 Do, 26/03/2026 - 12:13 Entre los meses de enero y marzo de 2026, comenzaron a detectarse actividades anómalas dirigidas a firewalls empresariales. Las primeras alertas surgieron a mediados de enero por parte de equipos de respuesta a incidentes, que observaron un incremento inusual de accesos no autorizados a dispositivos FortiGate. Aber, no fue hasta principios de marzo de 2026 Cuando investigaciones más profundas sacaron a la luz el uso de una herramienta basada en inteligencia artificial para automatizar estos ataques. Este contexto permite entender que el incidente no fue repentino, sino el resultado de una campaña progresiva y coordinada. CyberStrikeAI es una plataforma que integra múltiples herramientas ofensivas y utiliza modelos de inteligencia artificial para automatizar todas las fases de un ciberataque, desde el reconocimiento hasta la explotación Leer Más

Google verstärkt die globale Cybersicherheit nach der Zerschlagung eines umfangreichen digitalen Spionagenetzwerks 19/03/2026 Do, 19/03/2026 - 12:17 Das 25 Februar 2026, Das Unternehmen Google machte den Abbau einer umfangreichen Cyberspionageoperation öffentlich, die Akteuren zugeschrieben wird, die mit China in Verbindung stehen, die fast ein Jahrzehnt lang aktiv gewesen sein soll, seit mindestens 2017. Die Information wurde zunächst über sein Bedrohungsaufklärungsteam bekannt gegeben, das Google Threat Intelligence Group, und anschließend von verschiedenen internationalen Medien aufgegriffen. Dass zur Durchführung geheimer und böswilliger Aktivitäten authentische Werkzeuge des Unternehmens wie Google Sheets verwendet wurden, war es, was die Aufmerksamkeit der Nachricht besonders auf sich zog. Die Operation wurde als eine der umfangreichsten in Bezug auf geografische Reichweite und Dauer in den letzten Jahren anerkannt, impactando a diversos sectores clave. Google detectó Leer Más