Omisión de autenticación en Stela de Diaple Networking Jue, 15/10/2026 - 09:59 Aviso Recursos Afectados Stela, versiones anteriores a 1.60.1. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta a Stela de Diaple Networking, un software de gestión de eventos e instituciones. La vulnerabilidad ha sido descubierta por Xavi Márquez Gonzalez.La puntuación base CVSS v4.0, el vector y el tipo de vulnerabilidad CWE son los siguientes:CVE-2026-101287: CVSS v4.0: 9.3 | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N | CWE-565 Identificador INCIBE-2026-747 Solución Actualizar a la versión 1.60.1 o posterior. Detalle CVE-2026-101287: vulnerabilidad de omisión de autenticación en Stela, versiones anteriores a 1.60.1, debida al uso de una cookie denominada authProcess sin validar su integridad. La aplicación almacena en ella el identificador de usuario (userId) y el estado del proceso de autenticación (validSteps), y confía en estos valores, modificables por el cliente, Leer Más
Múltiples vulnerabilidades en productos de Juniper Networks Jue, 15/10/2026 - 09:40 Aviso Recursos Afectados Las siguientes versiones de Junos OS:anteriores a 23.2R2-S7.7;23.4 anteriores a 23.4R2-S8.13;24.2 anteriores a 24.2R2-S5.5;24.4 anteriores a 24.4R2-S5;25.2 anteriores a 25.2R2-S2;25.4 anteriores a 25.4R1-S3;26.2 anteriores a 26.2R1-S2.Las siguientes versiones de Junos OS Evolved:anteriores a 23.2R2-S7.7-EVO;23.4 anteriores a 23.4R2-S8.11-EVO;24.2 anteriores a 24.2R2-S5.6-EVO;24.4 anteriores a 24.4R2-S5-EVO;25.2 anteriores a 25.2R2-S2-EVO;25.4 anteriores a 25.4R1-S3-EVO;26.2 anteriores a 26.2R1-S2-EVO;23.4X100-EVO;25.2X100 anteriores a 25.2X100-D35-EVO;25.4X300 anteriores a 25.4X300-D40-EVO. Descripción Juniper Networks ha publicado 106 vulnerabilidades: 9 de severidad crítica, 88 de severidad alta y 9 erdiko larritasunekoak direnak, en caso de ser explotadas, podrían permitir ejecutar código o comandos con privilegios de root, tomar el control de los dispositivos, eludir la autenticación, divulgar información o provocar una denegación de servicio (DoS). Identificador INCIBE-2026-748 Solución Actualizar Junos OS a una de las siguientes versiones corregidas:23.2R2-S7.7;23.4R2-S8.13;24.2R2-S5.5;24.4R2-S5;25.2R2-S2;25.4R1-S3;25.4R2;26.2R1-S2;26.2R2;26.4R1 o Leer Más
Inyección de código en PAN-OS de Palo Alto Networks Jue, 15/10/2026 - 09:40 Aviso Recursos Afectados PAN-OS instalado en cortafuegos PA-Series y VM-Series, y en dispositivos Panorama virtuales y M-Series, en las siguientes versiones:PAN-OS 12.2, versiones anteriores a la 12.2.4.PAN-OS 12.1, versiones anteriores a la 12.1.4-h12, 12.1.7-h8 o 12.1.10-h2, según la rama instalada.PAN-OS 11.2, versiones anteriores a la 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 o 11.2.16, según la rama instalada.PAN-OS 11.1, versiones anteriores a la 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 o 11.1.16-h3, según la rama instalada.PAN-OS 10.2, versiones anteriores a la 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 o 10.2.18-h12, según la rama instalada.Cloud NGFW y Prisma Access no están afectados. Descripción Suraj Siddharudh, de Palo Alto Networks, ha informado sobre una vulnerabilidad de severidad alta que, explotatzen bada, podría permitir a un atacante autenticado ejecutar código arbitrario con privilegios de root Leer Más
Múltiples vulnerabilidades en productos de Cisco Jue, 15/10/2026 - 09:40 Aviso Recursos Afectados Versiones 15.5 eta aurrekoak, 16.0 eta 16.5 de:Cisco Secure Email Gateway, tanto en dispositivos físicos como virtuales;Cisco Secure Email and Web Manager.La vulnerabilidad CVE-2026-76519 afecta únicamente a Cisco Secure Email Gateway cuando el servicio File Reputation está habilitado y utiliza una versión de Content Scanner Tools anterior a la 25.3.0.5525. Deskribapena Cisco-k argitaratu du 6 vulnerabilidades: 5 de severidad crítica y una de severidad alta que, en caso de ser explotadas, podrían permitir a un atacante escribir archivos arbitrarios, ejecutar comandos con privilegios de root, eludir controles de acceso, realizar ataques de Path Traversal, ejecutar inyecciones de comandos, código o SQL, provocar Cross-Site Scripting (XSS) o causar una denegación de servicio (DoS).Cisco ha confirmado la explotación activa de CVE-2026-76519. El boletín de endurecimiento también indica que una Leer Más
Un ciberataque permitió manipular a distancia sistemas de refrigeración en supermercados de Francia, elevó temperaturas al activar ciclos de desescarche y obligó a retirar producto. El caso vuelve a señalar un punto débil conocido: interfaces web de gestión OT expuestas a Internet, en este caso asociadas a controladores Danfoss con software desactualizado. El apagado y […] La entrada Un ciberataque apaga vitrinas frigoríficas en supermercados franceses se publicó primero en Una Al Día. Leer Más
Múltiples vulnerabilidades en Integrated Lights-Out de HPE Mié, 14/10/2026 - 11:52 Aviso Recursos Afectados HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10, versiones anteriores a la 3.22;HPE Integrated Lights-Out 6 (iLO 6), versiones anteriores a la 1.79;HPE Integrated Lights-Out 7 (iLO 7), versiones anteriores a la 1.25.01. Descripción HD Moore, de runZero, jakinarazi du 6 vulnerabilidades: una de severidad crítica, 4 de severidad alta y una de severidad baja que, en caso de ser explotadas, podrían permitir a un atacante remoto eludir la autenticación, obtener una sesión con privilegios de administrador o provocar una denegación de servicio (DoS). Identificador INCIBE-2026-740 Solución Actualizar los productos afectados a las siguientes versiones:HPE Integrated Lights-Out 5 (iLO 5): versión 3.22 o posterior;HPE Integrated Lights-Out 6 (iLO 6): versión 1.79 o posterior;HPE Integrated Lights-Out 7 (iLO 7): versión 1.25.01 o posterior.HPE recomienda Leer Más
Boletín mensual de seguridad de SAP de octubre de 2026 Asteazk, 14/10/2026 - 11:08 Aviso Recursos Afectados El boletín incluye vulnerabilidades en las siguientes versiones y productos:SAP Cloud SDK for Python, versiones anteriores a 0.45.2.SAP NetWeaver Visual Composer, VC70RUNTIME 7.50.SAP S/4HANA, S4CORE 105, 106, 107, 108 y 109.SAP Manufacturing Integration and Intelligence, XMII 15.4 y 15.5.SAP Commerce Cloud, COM_CLOUD 2211-JDK21.SAP NetWeaver, SAP Web Dispatcher, SAP Kernel, SAP Content Server y componentes de SAP HANA afectados enumerados en el boletín.SAP ABAP Platform, KERNEL 7.93 y 9.16.CLA Assistant, versiones 2.13.1 y anteriores.SAP NetWeaver Application Server for ABAP, versiones SAP_BASIS afectadas.SAP NetWeaver ABAP Platform, versiones S4CRM, S4CEXT y BBPCRM afectadas.SAP NetWeaver Enterprise Portal, EP-ADMIN 7.50 y EP-RUNTIME 7.50.SAPUI5, versiones SAP_UI y UI_700 afectadas.Yeoman-UI, versiones 1.25.1 y anteriores.SAP Global Trade Services, GTSCORE 200 y 300.SAP Cloud Security Services Integration Library, versiones iguales o posteriores Leer Más
Múltiples vulnerabilidades en TSplus Remote Access Mié, 14/10/2026 - 10:34 Aviso Recursos Afectados TSplus Remote Access, versión 19.20.3.10. Se ha confirmado que esta versión está afectada, aunque otras versiones anteriores podrían verse afectadas. Descripción INCIBE ha coordinado la publicación de 3 vulnerabilidades, 2 de severidad alta y 1 de severidad media, que afectan a TSplus Remote Access de TSplus, software de acceso remoto y publicación de aplicaciones de Windows que permite a los usuarios conectarse a escritorios y programas desde cualquier lugar y dispositivo. Las vulnerabilidades han sido descubiertas por Javier Medina Munuera.A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:CVE-2026-108070: CVSS v4.0: 8.7 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N | CWE-552CVE-2026-108071: CVSS v4.0: 8.7 | CVSS AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-287CVE-2026-108072: CVSS v4.0: 5.4 | CVSS AV:L/AC:L/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Leer Más
Fortinet produktuetako ahultasun anitzak Asteazkena, 14/10/2026 - 10:03 Aviso Recursos Afectados FortiSIEM 7.5.0.FortiSandbox, versiones comprendidas entre la 5.0.0 y la 5.0.6.FortiSandbox, versiones comprendidas entre la 4.4.0 y la 4.4.9.FortiSandbox PaaS, versiones comprendidas entre la 5.0.0 y la 5.0.6.FortiSandbox PaaS 4.4, todas las versiones. Descripción Gwendal Guégniaud y Adham El Karn, de Fortinet Product Security, junto con Jason McFadyen, de TrendAI Research, jakinarazi dute 2 kritikalak diren ahulguneak, en caso de ser explotadas, podrían permitir a un atacante remoto no autenticado ejecutar código o comandos no autorizados y eludir la autenticación. Identificador INCIBE-2026-738 Solución Actualizar los productos afectados a las siguientes versiones:FortiSIEM 7.5.1 o posterior.FortiSandbox 5.0.7 o posterior.FortiSandbox 4.4.10 o posterior.FortiSandbox PaaS 5.0.7 o posterior.FortiSandbox PaaS 4.4: migrar a una versión corregida.Como medida temporal para FortiSIEM, Fortinet recomienda restringir el acceso al puerto TCP 27918. FortiSIEM Leer Más
Ivanti produktuetako ahulgune anitz Asteazkena, 14/10/2026 - 10:03 Aviso Recursos Afectados Ivanti Connect Secure:25.1.1.1 eta aurrekoak;25.1.2.2 eta aurrekoak;22.8R2.4 y anteriores de la rama 22.8.X.Ivanti Xtraction, versiones 2026.2.1 y anteriores.Ivanti Neurons Patch for Intune, entornos en la nube anteriores a la actualización automática aplicada el 16 de septiembre de 2026.Las versiones 22.7R2.14 y anteriores de Ivanti Connect Secure no están afectadas por CVE-2026-104935. Deskribapena Ivantik argitaratu du 7 vulnerabilidades: 2 de severidad crítica, 3 de severidad alta y 2 erdiko larritasunekoak direnak, en caso de ser explotadas, podrían permitir la ejecución de comandos arbitrarios, la obtención de credenciales, el acceso a archivos, la modificación de directorios o sitios de confianza y la divulgación de información sensible.Ivanti ha confirmado la explotación activa y limitada de CVE-2026-104935, que afecta a Ivanti Connect Secure. El fabricante no tiene constancia de que Leer Más
Boletín mensual de seguridad de Microsoft de octubre de 2026 Asteazk, 14/10/2026 - 10:03 Aviso Recursos Afectados Las actualizaciones de seguridad afectan a diferentes versiones y componentes de:Windows;Microsoft Office, incluidos Excel, Word, Outlook, PowerPoint y Visio;Microsoft SharePoint Server;Microsoft SQL Server;Microsoft Exchange Server;Microsoft Edge;Microsoft Defender;Microsoft Azure;Microsoft Developer Tools;otros productos y componentes de Microsoft. Descripción Microsoft ha publicado actualizaciones para 1.408 vulnerabilidades: 78 de severidad crítica, 1.329 de severidad alta y una de severidad media que, en caso de ser explotadas, podrían permitir la ejecución remota de code, la elevación de privilegios, la suplantación de identidad, la divulgación de información, la elusión de funciones de seguridad o provocar una denegación de servicio (DoS).Microsoft ha confirmado la explotación activa de CVE-2026-96951, una vulnerabilidad de severidad alta que permite eludir una función de seguridad de Windows Shell. Identificador INCIBE-2026-736 Solución Instalar las actualizaciones de Leer Más
Acceso no autorizado a datos personales gestionados por el Pentágono 13/10/2026 Mar, 13/10/2026 - 14:27 El acceso no autorizado comenzó en octubre de 2025 y se mantuvo hasta el 16 uztailaren 2026, cuando el Defense Manpower Data Center detectó una vulnerabilidad en un sistema de intercambio de archivos. El organismo, responsable de gestionar información sobre personal vinculado al Departamento de Defensa de Estados Unidos, confirmó que un número reducido de usuarios no autorizados había consultado archivos almacenados en el sistema.El incidente afectó a registros correspondientes a 2,76 millones de personas vivas y 294.000 fallecidas. La información variaba según cada persona y podía incluir números de la Seguridad Social, nombres, jaiotze datak, datos de contacto, sexo, raza y especialidades profesionales militares. Tras detectar la vulnerabilidad, el organismo actualizó el sistema, restauró su funcionamiento, inició los procedimientos de respuesta Leer Más
Investigación sobre el acceso a datos personales vinculados al portal de empleo del FBI 08/10/2026 Osteguna, 08/10/2026 - 10:47 El 22 irailaren 2026, ShinyHunters afirmó haber comprometido el portal FBIJobs.gov y obtenido información de empleados actuales y anteriores, así como de solicitantes de empleo. El FBI confirmó al día siguiente que investigaba una posible afectación de información personal identificable relacionada con su plantilla.Una muestra atribuida al incidente contenía nombres, direcciones, teléfonos, jaiotze datak, números de la Seguridad Social, contactos de emergencia y descripciones de puestos, aunque no se ha confirmado públicamente el volumen total afectado. El FBI determinó posteriormente que el incidente se originó en una plataforma gestionada por un tercero en la que no se había aplicado una actualización de seguridad. La agencia retiró al contratista encargado de esa plataforma y adoptó medidas para reducir nuevos Leer Más
La vulnerabilidad CVE-2026-21589 en productos Atlassian Data Center ya registra intentos de explotación pocas horas después de difundirse una prueba de concepto. El defecto permite leer ficheros concretos sin autenticación y, en entornos integrados con Crowd, puede facilitar una escalada hasta permisos de administrador. Los intentos de explotación contra CVE-2026-21589 han empezado a aparecer casi […] La entrada Atacantes aprovechan un fallo crítico en Atlassian Data Center tras publicarse una prueba de concepto se publicó primero en Una Al Día. Leer Más
Dos vulnerabilidades permiten ejecutar código al abrir documentos ofimáticos manipulados sin depender de los avisos clásicos de macros. LibreOffice Calc ya cuenta con corrección, mientras que en Apache OpenOffice la mitigación pasa por recortar superficie de ataque, especialmente desactivando Java hasta que llegue el parche estable. El riesgo no llega por una macro visible ni […] La entrada Dos fallos en LibreOffice y OpenOffice permiten ejecutar código al abrir hojas de cálculo sin avisos de macros se publicó primero en Una Al Día. Leer Más
Actividad no autorizada de agentes de OpenAI en servicios públicos australianos 06/10/2026 Mar, 06/10/2026 - 13:53 El 18 de junio de 2026, durante una prueba interna, un modelo experimental de OpenAI accedió sin autorización al servicio de estadísticas de Medicare administrado por Services Australia. Entre mayo y junio también se registraron intentos contra una biblioteca universitaria estadounidense, la plataforma Data USA y el Instituto Australiano de Salud y Bienestar, aunque la investigación independiente no pudo confirmar que estos tres intentos consiguieran comprometer los sistemas.En el portal de Medicare, el modelo ejecutó comandos, consultó archivos internos y credenciales, obtuvo estadísticas agregadas y escribió archivos. OpenAI confirmó posteriormente actividad relacionada con otros organismos australianos, pero no encontró pruebas de acceso a historiales médicos, datos de pacientes o registros personales. La compañía restringió el acceso a Internet desde sus entornos de investigación, amplió Leer Más
Se explota activamente CVE-2026-61500 en Rejetto HTTP File Server (HFS), un fallo crítico que permite falsificar una sesión de administrador y acabar en ejecución remota de código. Afecta a HFS 3.0.0 a 3.2.0 y se corrige en 3.2.1, por lo que la actualización resulta prioritaria si el servidor está expuesto a Internet. Administradores y equipos […] La entrada Una vulnerabilidad crítica en Rejetto HFS permite falsificar sesiones de administrador y ejecutar código se publicó primero en Una Al Día. Leer Más
Un proof of concept llamado BrokenPipe muestra cómo un usuario estándar en Windows puede elevar permisos hasta NT AUTHORITY\SYSTEM a través de Steam Client Service, Admin pasahitzik gabe eta UAC jakinarazpenik gabe. Tokiko igoera da, Ez da urrunekoa, eta oraindik ez dago publikoko CVE-rik ezta kasu honi dagokion konponbide egiaztatu berezirik. Bat […] Windows-erako Steam-en akats batek SYSTEM pribilegioak UAC gabe igotzea ahalbidetzen du sarrera lehenik Una Al Día-n argitaratu zen. Leer Más
EvilTokens-en azpiegitura etenaldia, Inteligentzia artifizialak lagundutako delitu informatikoen plataforma 02/10/2026 Vie, 02/10/2026 - 12:14 EvilTokens otsailean hasi zen funtzionatzen 2026 eta, Hurrengo hilabeteetan zehar, Hainbatekin lotu zen 12.000 konprometitu gabeko postontziak baino gehiago dutenak 10.000 erakundeak. Jarduerak sektore desberdinetako entitateei eragin zien eta batez ere Estatu Batuetan zentratuta zegoen, Kanada, Erresuma Batua, Australia, India eta Frantzia. Plataforma honek phishing zerbitzu bezala eskaintzen zuen eta adimen artifizialeko laguntzaile bat erabiltzen zuen postaontziak aztertzeko, konfiantzazko harremanak identifikatzeko eta ordainketak egiteko gaitasuna duten pertsonak lokalizatzeko. Sarbideak biktimak login zilegi orrian sartutako gailu kodeen bidez lortzen ziren. Microsoftek bezeroei jakinarazi zien eragina izan zienei, konprometitutako kontuen berreskurapenean lagundu zuen eta, beste entitate batzuekin batera, esku hartu zuen 50 sitios web Leer Más
Dos vulnerabilidades zero-day críticas en Citrix NetScaler se explotan activamente para lograr ejecución remota de código sin autenticación y desplegar web shells y herramientas de tunelización. Citrix ya publicó parches y CISA ha marcado una fecha límite, el 30 irailaren 2026, para que los organismos federales de EEUU corrijan el riesgo. Una campaña […] La entrada Una campaña explota dos zero-days critics en Citrix NetScaler para instalar web shells y moverse por la red se publicó primero en Una Al Día. Leer Más
Brecha de datos en Revolut tras solicitudes gubernamentales fraudulentas 30/09/2026 Asteazk, 30/09/2026 - 12:58 El incidente se detectó antes del 12 irailaren 2026, when Revolut identificó fraudas solicitudes de información enviadas desde el dominio legitimo de correo electrónico de una agencia gubernamental. La entidad no ha precisado la fecha de start ni during cuánto tiempo se remitieron estas solicites. Un tercero no autorizado utilizó ese dominio para solicitare datos de clientes. La información expuesta podía incluir datos identificativos y de contacto, documentos de identidad, fotografías de verificación, extractos de cuenta e historiales de operaciones. Revolut blokeó la dirección utilizada, avisó a las autoridades y reguladores correspondientes y contactó con las personas afectadas. Revolut indicó que sus sistemas y los fondos de los clientes no se vieron afectados. El 16 de septiembre, la entidad señaló que no had received contact directo Leer Más
Skanaketa masiboen olatu batek Interneten argitaratutako Vite garapen zerbitzariak bilatzen ditu fitxategi sentikorrak ateratzeko eta AWS eta Microsoft Azure kredentzialak lortzeko. Erasoek CVE-2026-39364 ustiatzen dute, hutsune bat autentikaziorik gabe fitxategiak irakurtzea ahalbidetzen duena dev serverraren sarbide kontrolak saihestuz. Segurtasun-industriak […] Sarrera Kanpaina automatizatu batek Vite garapen zerbitzariak lapurtzen ditu AWS eta Azure sekretuak lortzeko lehenengo argitaratu zen Una Al Día-n. Leer Más
CISAk ezarri du 30 de September as fecha mug para que las agencias federales de EE UU apliquen parches a dos zero-day en Citrix NetScaler ya explotados de forma activa. Los fallos, CVE-2026-88771 y CVE-2026-88772, allow ejecución remota de code sin authenticación en conditions habituales de despliegue. La Agencia de Ciberseguridad y Seguridad de […] La entry CISA da de plazo hasta el 30 de septiembre para parchear dos fallos critics en Citrix NetScaler ya explotados se publicó lehen en Una Al Day. Leer Más
Espainiako datu-haustura jakinarazia adimen artifizialeko agente baten bidez egindako eraso batekin lotuta 24/09/2026 Osteguna, 24/09/2026 - 11:05 Hautsa gertatu zen irailaren aurretik 14 irailaren 2026, non AEPD-k jakinarazi zuen Espainian kasu bat jasotako lehenengo jakinarazpena jaso zuela, eta eraso hori adimen artifizialeko agente baten bidez burutu zela. Kaltetutako erakundea espainiar erakunde bat da, eta bere identitatea ere ez da jakinarazi. Jakinarazpenaren arabera, agenteak akatsak bilatu zituen fitxategi generikoetan, saioa behar bezala hasi zuen eta aplikazioa modu autonomoan aztertu zuen, akats bat aurkitu arte, eta horrek aukera eman zion datu pertsonalak aldatzeko eta fakturak eskuratzeko. No se has indicado el number de afectadas ni el volume de info comprometida. La organización notificó la brecha a la la AEPD, pero no se han argitaratu beste neurri de erantzun. Azken aldian Leer Más
Zigor-lapurrekin lotutako atxiloketak Frantziako Zerga Agentziaren aurkako zibererasoen harira 22/09/2026 Mar, 22/09/2026 - 15:18 Ekain eta uztail artean 2026, Frantziako Ogasun Publikoko Zuzendaritza Nagusia (DGFiP) sarbide baimenik gabeko hainbat eraso jasan zituen, agente baten eta hirugarren baimendutako baten nortasunak imitatuz. Erasotzaileek informazioa kontsultatu eta atera zuten, erabiltzen ziren kontuak blokeatu aurretik. ZeroBytes taldea geroago intrusioak berretsi zituen, eta horrek Pariseko Fiskaltzaren eta Ziberkrimenaren Aurkako Bulegoaren (OFAC).kontrolpean egin zuten ikerketa bultzatzea eragin zuen 678.000 Sarbideek pertsona fisikoen eta profesionalen datuak ukitu zituzten, zerga-informazioak barne,, enpresetako eta katastralen informazioa barne. DGFiPk jakinarazi zuen zergadunen arlo pertsonalak eta profesionalak, así como sus contraseñas, no resultaron comprometidas. Erakundeak blokeatu zituen lotura esanguratsuak, sistemetan mozketak aplikatu zituen prebentibo moduan, gertaera jakinarazi zuen Leer Más
Unboundek bertsioa argitaratu du 1.26.1 CVE-2026-81642 zuzentzeko, DNSSEC balidatzaile kritikoan hutsune bat, zerbitzuaren erorketa eta potentzial RCE arriskua duena. Ahulezia bertsio guztiak erasaten ditu, arte 1.26.0 eta aktibatzen da DNS gune kaltegarri bat balidatzen denean. DNSSEC balidazioa duten DNS ebazleak dituzten ekipamenduak eguneraketa bat dute […] Unboundek DNSSECen hutsune kritiko bat zuzendu du, urruneko kode exekuziorako atea irekitzeko arriskua izan dezakeena sarrera lehenengo aldiz Una Al Día-n argitaratu zen. Leer Más
Cisco-k larrialdiko konponketak argitaratu ditu Identity Services Engine-rako (ISE) eta ISE Passive Identity Connector-rako (ISE-PIC) CVE-2026-76460-rengatik, zero-day bat CVSS-rekin 10.0. Akatsak urrutitik autentifikazioa saihesteko aukera ematen du eta Cisco-k erabilera aktiboa baieztatzen du, beraz, lehentasuna eguneratzea eta inbasioaren seinaleak bilatzea da egiaztapenetan. […] Sarrera 'Ciscok ISE-n dagoen zero-day kritiko bat konpontzen du, jada erasotzetan erabiltzen dena' lehen aldiz Una Al Día-n argitaratu zen. Leer Más
BigBear 2.0: Microsoft kontuen aurkako phishing kanpaina 365 17/09/2026 Osteguna, 17/09/2026 - 17:31 Kanpaina CloudSEK-ek aurkitu zuen ekainan 2026, nahiz eta publikoan ez den zehaztu noiz hasi zen. La actividad documentada se prolongó durante los meses siguientes y, from final de July, sus responsables eliminaron 26 de los 42 servidores identificados. En august, la infrastructure de phishing dejó de responder, baina administrazioaren panela konektatuta geratu zen. BigBear 2.0 utilizaba proxy bat interceptar contraseñas eta cookie-ak atzeman ondoren biktimak completaran la autenticación multifactor. CloudSEK encontró 5.137 registros loturados con 461 organizaciones de más de 40 países, de las quales 258 sufrieron al menos un konpromiso confirmado. La firm notificó a las authorities y a hainbat entitate eraginda, baina ez duzu komunikazio publikorik egin erantzun neurriak. Azken estatua baieztatu da Leer Más
Ciberataque contra el Landesnetz de Berlín y publicación de datos sustraídos 15/09/2026 Mar, 15/09/2026 - 09:51 Artean 7 y el 12 de abuztu de 2026 se produjo el principal flux de datos desde sistemas de dos administraciones del Gobierno regional de Berlín: la Senatsverwaltung für Mobilität, Verkehr, Klimaschutz und Umwelt y la Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen. El incidente fue detectado durante investigaciones forenses y, el 14 abustuaren, ambas administraciones fueron desconectadas preventivamente del Landesnetz para evitar una posible propagación. El Gobierno de Berlín hizo público el incidente el 17 abustuaren, cuando todavía no había concretado su alcance. Ondoren, las investigaciones confirmaron que se había producido una extracción de datos antes de la desconexión de los sistemas. Tras el acceso, el grupo criminal Rhysida asumió la autoría y afirmó haber sustraído aproximadamente 5,7 TB de información, nahiz eta Leer Más
Sality botnetaren azpiegitura eten zuten nazioarteko operazioa 10/09/2026 Osteguna, 10/09/2026 - 11:33 El 31 de abuztu de 2026 Sality botnetaren azpiegiturezko operazio nazioarteko bat burutu zen, Bi hamarkada baino gehiagotan erabiltzen den P2P sare batez baliatu zen kargen kaltegarriak infektatutako gailuetan banatzeko. Operazioa estatubatuar agintariek gidatu zuten eta Bulgariako erakundeek parte hartu zuten, Hungría y Rumanía, con el apoyo de Europol, Eurojust y empresas privadas especializadas en ciberseguridad. Sality había estado activo desde al menos 2003 eta, según Europol, en su momento de mayor actividad podía proporcionar operatzaileei sarbidea a hasta un milioi de equipos infectados; a largo de los años se asociaron gehiago de 11 millones de directiones IP únicas con su infraestructura. La actuación se dirigió contra los equipos que formaban parte Leer Más
