Un ciberataque permitió manipular a distancia sistemas de refrigeración en supermercados de Francia, elevó temperaturas al activar ciclos de desescarche y obligó a retirar producto. El caso vuelve a señalar un punto débil conocido: interfaces web de gestión OT expuestas a Internet, en este caso asociadas a controladores Danfoss con software desactualizado. El apagado y […] La entrada Un ciberataque apaga vitrinas frigoríficas en supermercados franceses se publicó primero en Una Al Día. Read More

Boletín mensual de seguridad de SAP de octubre de 2026 Wed, 14/10/2026 - 11:08 Aviso Recursos Afectados El boletín incluye vulnerabilidades en las siguientes versiones y productos:SAP Cloud SDK for Python, versiones anteriores a 0.45.2.SAP NetWeaver Visual Composer, VC70RUNTIME 7.50.SAP S/4HANA, S4CORE 105, 106, 107, 108 y 109.SAP Manufacturing Integration and Intelligence, XMII 15.4 y 15.5.SAP Commerce Cloud, COM_CLOUD 2211-JDK21. SAP NetWeaver, SAP Web Dispatcher, SAP Kernel, SAP Content Server y componentes de SAP HANA afectados enumerados en el boletín. SAP ABAP Platform, KERNEL 7.93 y 9.16.CLA Assistant, Versions 2.13.1 y anteriores. SAP NetWeaver Application Server for ABAP, versiones SAP_BASIS afectadas. SAP NetWeaver ABAP Platform, versiones S4CRM, S4CEXT y BBPCRM afectadas. SAP NetWeaver Enterprise Portal, EP-ADMIN 7.50 y EP-RUNTIME 7.50.SAPUI5, versiones SAP_UI y UI_700 afectadas. Yeoman-UI, Versions 1.25.1 y anteriores. SAP Global Trade Services, GTSCORE 200 y 300.SAP Cloud Security Services Integration Library, versiones iguales o posteriores Read More

Multiple vulnerabilities in Fortinet products Wed, 14/10/2026 - 10:03 Aviso Recursos Afectados FortiSIEM 7.5.0.FortiSandbox, versions included between the 5.0.0 y la 5.0.6.FortiSandbox, versions included between the 4.4.0 y la 4.4.9.FortiSandbox PaaS, versions included between the 5.0.0 y la 5.0.6.FortiSandbox PaaS 4.4, All versions. Descripción Gwendal Guégniaud y Adham El Karn, de Fortinet Product Security, junto con Jason McFadyen, de TrendAI Research, han informado sobre 2 vulnerabilidades de severidad crítica que, in case of exploitation, podrían permitir a un atacante remoto no autenticado ejecutar código o comandos no autorizados y eludir la autenticación. Identificador INCIBE-2026-738 Solución Actualizar los productos afectados a las siguientes versiones:FortiSIEM 7.5.1 o posterior.FortiSandbox 5.0.7 o posterior.FortiSandbox 4.4.10 o posterior.FortiSandbox PaaS 5.0.7 o posterior.FortiSandbox PaaS 4.4: migrar a una versión corregida.Como medida temporal para FortiSIEM, Fortinet recomienda restringir el acceso al puerto TCP 27918. FortiSIEM Read More

Microsoft October Security Update Bulletin 2026 Wed, 14/10/2026 - 10:03 Notice Affected Resources Security updates affect different versions and components of:Windows;Microsoft Office, including Excel, Word., Outlook, PowerPoint and Visio;Microsoft SharePoint Server;Microsoft SQL Server;Microsoft Exchange Server;Microsoft Edge;Microsoft Defender;Microsoft Azure;Microsoft Developer Tools;other Microsoft products and components. Description Microsoft has released updates for 1.408 Vulnerabilities: 78 of critical severity, 1.329 of high severity and one of medium severity that, in case of exploitation, could allow remote code execution, privilege escalation, spoofing, information disclosure, security feature bypass or can cause a denial of service (Two).Microsoft has confirmed active exploitation of CVE-2026-96951, a high-severity vulnerability that allows bypassing a Windows Shell security feature. Identifier INCIBE-2026-736 Solution Install the updates Read More

Unauthorized access to personal data managed by the Pentagon 13/10/2026 Sea, 13/10/2026 - 14:27 The unauthorized access began in October 2025 and continued until 16 July 2026, when the Defense Manpower Data Center detected a vulnerability in a file-sharing system. The agency, responsible for managing information about personnel linked to the United States Department of Defense, confirmó que un número reducido de usuarios no autorizados había consultado archivos almacenados en el sistema. El incidente afectó a registros correspondientes a 2,76 millones de personas vivas y 294.000 fallecidas. La información variaba según cada persona y podía incluir números de la Seguridad Social, Names, Dates of birth, datos de contacto, sexo, raza y especialidades profesionales militares. Tras detectar la vulnerabilidad, el organismo actualizó el sistema, restauró su funcionamiento, inició los procedimientos de respuesta Read More

Múltiples vulnerabilidades en NonStop Servers de HPE Mar, 13/10/2026 - 09:38 Aviso Recursos Afectados HPE NonStop Servers y los componentes de software indicados en el boletín del fabricante.Para la vulnerabilidad crítica está afectado XDR Streams T0248, versión T0248L01^AAD y anteriores. Description HPE has published 45 Vulnerabilities: one of critical severity, 25 of high severity, 16 of medium severity and 3 de severidad baja que, in case of exploitation, podrían permitir provocar una denegación de servicio (Two), corromper la memoria o causar desbordamientos de búfer y de pila. Identificador INCIBE-2026-732 Solución Instalar las correcciones proporcionadas por HPE para cada componente afectado, disponibles en la tabla de resolución del boletín.Para corregir la vulnerabilidad crítica en XDR Streams T0248, instalar T0248L01^AAF. La actualización es compatible con RVU L24.08 y posteriores y requiere realizar un coldload. Detalle CVE-2002-0391: vulnerabilidad de desbordamiento de búfer Read More

Investigation on access to personal data linked to the FBI employment portal 08/10/2026 Thu, 08/10/2026 - 10:47 The 22 September 2026, ShinyHunters claimed to have compromised the FBIJobs.gov portal and obtained information on current and former employees, as well as job applicants. The FBI confirmed the following day that it was investigating a potential impact on personally identifiable information related to its staff. A sample attributed to the incident contained names, direcciones, phone numbers, Dates of birth, Social Security numbers, emergency contacts and job descriptions, although the total affected volume has not been publicly confirmed. The FBI later determined that the incident originated on a third-party managed platform where a security update had not been applied. The agency removed the contractor in charge of that platform and took measures to reduce new Read More

Two vulnerabilities allow code execution when opening manipulated office documents without relying on the classic macro warnings. LibreOffice Calc already has a fix, while in Apache OpenOffice the mitigation involves reducing the attack surface, especially by disabling Java until the stable patch arrives. The risk does not come from a visible macro nor […] The entry 'Two flaws in LibreOffice and OpenOffice allow code execution when opening spreadsheets without macro warnings' was first published in Una Al Día. Read More

CVE-2026-61500 in Rejetto HTTP File Server is actively exploited (HFS), a critical flaw that allows faking an administrator session and leads to remote code execution. Affects HFS 3.0.0 a 3.2.0 and is fixed in 3.2.1, therefore updating is a priority if the server is exposed to the Internet. Administrators and teams […] The entry A critical vulnerability in Rejetto HFS allows faking administrator sessions and executing code was first published in Una Al Día. Read More

Disruption of the EvilTokens infrastructure, an AI-assisted cybercrime platform 02/10/2026 Vie, 02/10/2026 - 12:14 EvilTokens began operating in February 2026 and, during the following months, was linked to more than 12.000 bandejas de entrada comprometidas pertenecientes a más de 10.000 Organizations. La actividad afectó a entidades de distintos sectores y se concentró principalmente en Estados Unidos, Canadá, the United Kingdom, Australia, India y Francia.La plataforma ofrecía phishing como servicio y utilizaba un asistente de inteligencia artificial para analizar buzones, identificar relaciones de confianza y localizar personas con capacidad para autorizar pagos. Los accesos se obtenían mediante códigos de dispositivo introducidos por las víctimas en la página legítima de inicio de sesión. Microsoft notificó a los clientes afectados, colaboró en la recuperación de las cuentas comprometidas y, junto con otras entidades, intervino 50 Websites Read More

Data breach at Revolut following fraudulent government requests 30/09/2026 Wed, 30/09/2026 - 12:58 The incident was detected before 12 September 2026, when Revolut identified fraudulent information requests sent from the legitimate email domain of a government agency. The entity has not specified the start date or how long these requests were sent. An unauthorized third party used that domain to request customer data. The exposed information could include identification and contact data, identity documents, verification photographs, account statements and transaction histories. Revolut blocked the address used, notified the relevant authorities and regulators and contacted the affected people. Revolut stated that its systems and customer funds were not affected. The 16 September, the entity noted that it had not received direct contact Read More

CISA has set 30 September as the deadline for U.S. federal agencies to apply patches to two zero-days in Citrix NetScaler already actively exploited. The flaws, CVE-2026-88771 and CVE-2026-88772, allow remote code execution without authentication under normal deployment conditions. The Cybersecurity and Security Agency of […] The post CISA gives until 30 de septiembre para parchear dos fallos críticos en Citrix NetScaler ya explotados se publicó primero en Una Al Día. Read More

Detenciones relacionadas con los ciberataques contra la Agencia Tributaria francesa 22/09/2026 Sea, 22/09/2026 - 15:18 En junio y julio de 2026, la Dirección General de Finanzas Públicas de Francia (DGFiP) sufrió varios accesos no autorizados basados en la suplantación de los identificadores de un agente y de un tercero autorizado. Los atacantes consultaron y extrajeron información antes de que las cuentas utilizadas fueran bloqueadas. El grupo ZeroBytes reivindicó posteriormente las intrusiones, que dieron lugar a una investigación dirigida por la Fiscalía de París y la Office anti-cybercriminalité (OFAC).Los accesos afectaron a los datos de 678.000 particulares y profesionales, incluida información fiscal, empresarial y catastral. La DGFiP indicó que las áreas personales y profesionales de los contribuyentes, as well as their passwords, were not compromised. The organization blocked the involved accesses, applied preventive cuts on sensitive systems, notified the incident to the Read More

Cisco has released emergency patches for Identity Services Engine (ISE) and ISE Passive Identity Connector (ISE-PIC) for CVE-2026-76460, a zero-day with CVSS 10.0. The flaw allows bypassing authentication remotely and Cisco confirms active exploitation, so the priority is to update and review logs for signs of intrusion. […] La entrada Cisco corrige un zero-day crítico en ISE que ya se explota en ataques se publicó primero en Una Al Día. Read More

Ciberataque contra el Landesnetz de Berlín y publicación de datos sustraídos 15/09/2026 Sea, 15/09/2026 - 09:51 Between 7 and the 12 August 2026 se produjo el principal flujo de datos desde sistemas de dos administraciones del Gobierno regional de Berlín: la Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt y la Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen. El incidente fue detectado durante investigaciones forenses y, the 14 August, ambas administraciones fueron desconectadas preventivamente del Landesnetz para evitar una posible propagación. El Gobierno de Berlín hizo público el incidente el 17 August, cuando todavía no había concretado su alcance. Subsequently, las investigaciones confirmaron que se había producido una extracción de datos antes de la desconexión de los sistemas. Tras el acceso, el grupo criminal Rhysida asumió la autoría y afirmó haber sustraído aproximadamente 5,7 TB de información, although Read More