Exposición de información en el editor de comentarios de Forocoches Vie, 30/10/2026 - 09:24 Aviso Recursos Afectados Editor de comentarios. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta al editor de comentarios de Forocoches, un componente utilizado para la creación y edición de comentarios en hilos de conversación. La vulnerabilidad ha sido descubierta por Miguel Jiménez Cámara.A esta vulnerabilidad se le ha asignado el siguiente código, Score de base CVSS v4.0, Vecteur CVSS et type de vulnérabilité CWE:CVE-2026-14467: CVSS v4.0: 8.2 | CVSS AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N | CWE-200 Identificador INCIBE-2026-815 Solución La vulnerabilidad ha sido solucionada por el equipo de Forocoches. Detalle CVE-2026-14467: vulnerabilidad de exposición de información en el editor de comentarios de Forocoches que permite a un atacante obtener información de usuarios no autorizados mediante la inserción de una imagen con una URL Leer Más

Dos vulnerabilidades críticas de PHP afectan a servidores web 29/10/2026 jeu, 29/10/2026 - 15:47 Los primeros indicios del problema de memoria se identificaron durante una auditoría de PHP en 2024, pero las vías concretas de ejecución remota de código no se confirmaron hasta agosto de 2026, cuando varios equipos las comunicaron al proyecto. El primer intento de explotación registrado por telemetría se remonta al 17 Octobre, cuatro días antes de la divulgación pública y de las correcciones. Le 20 Octobre, la difusión anticipada de los identificadores llevó al proyecto a adelantar un día la publicación.Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, con una valoración CVSS de 9,2, afectan al tratamiento de la memoria y del estado interno entre solicitudes, y pueden permitir que un atacante no autenticado ejecute código con los privilegios del servidor web. El riesgo alcanza a las Leer Más

Múltiples vulnerabilidades en OpenScape Endpoint Management de Mitel Jue, 29/10/2026 - 09:53 Aviso Recursos Afectados OpenScape Endpoint Management, V1 R2.5.1 y anteriores (CVE-2026-111497).OpenScape Endpoint Management, V1 R2.4.0 y anteriores: MTLVULN-1788 y MTLVULN-1789.Mitel continúa investigando otros productos respecto a Brotli; su afectación no está confirmada. Descripción Rodrigo Duarte Garcia, de Telefónica Tech, a signalé 2 vulnerabilidades de severidad alta en Node-RED de OpenScape Endpoint Management. Khai Tran y Sylvie Mayer, de OpenAI Codex Security, han informado sobre 1 vulnerabilidad de severidad crítica en Brotli, también presente en este producto. Identificador INCIBE-2026-807 Solución Para MTLVULN-1788 y MTLVULN-1789, actualizar a OpenScape Endpoint Management V1R2.5.1 o posterior, según MISA-2026-0009.Para CVE-2026-111497, el parche está planificado. Consultar KB000129034 mediante el socio autorizado y seguir MISA-2026-0010.V1 R2.5.1 sigue afectada por Brotli. Unify Phone y CloudLink ya han recibido las actualizaciones correspondientes. Detalle CVE-2026-111497: una escritura fuera Leer Más

Cross-Site Scripting reflejado en la configuración de PHP-CGI/PHP-FPM de ICT Innovations Jue, 29/10/2026 - 09:32 Aviso Recursos Afectados Configuración de tiempo de ejecución insegura en PHP-CGI/PHP-FPM. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a la configuración de PHP-CGI/PHP-FPM de ICT Innovations, paquete multiusuario basado en la web. La vulnérabilité a été découverte par Gonzalo Aguilar García (6Ha4ack).Cette vulnérabilité a été affectée au code suivant, Score de base CVSS v4.0, Vecteur CVSS et type de vulnérabilité CWE:CVE-2026-7190: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/OUI:N/SA:N | CWE-79 Identificador INCIBE-2026-810 Solución La vulnerabilidad ha sido solucionada por el equipo de ICT Innovations en marzo de 2026. Detalle CVE-2026-7190: vulnérabilité de type Cross-Site Scripting (XSS) reflejada en el software ICTBroadcast, que afecta al entorno de demostración. La vulnerabilidad se encuentra en el endpoint ‘login.php’, cuyo Leer Más

Múltiples vulnerabilidades en productos de Citrix Mié, 28/10/2026 - 10:06 Aviso Recursos Afectados NetScaler ADC y NetScaler Gateway 14.1, anteriores a 14.1-73.49.NetScaler ADC y NetScaler Gateway 13.1, anteriores a 13.1-64.32.NetScaler ADC 14.1-FIPS, avant 14.1-73.49 FIPS.NetScaler ADC 13.1-FIPS y 13.1-NDcPP, anteriores a 13.1.37.286.La afectación corresponde a las interfaces de administración que utilizan PHP: NSIP, SNIP con administración habilitada y Cluster IP. Descripción Los investigadores lcfr-hax, sagitzadik-wiz, tomash-areion y amyb-oai han informado sobre 2 vulnerabilidades de severidad crítica de PHP que afectan a NetScaler ADC y NetScaler Gateway. Su explotación podría permitir a un atacante sin autenticación ejecutar código en el contexto del proceso PHP afectado. Identificador INCIBE-2026-799 Solución Actualizar a las siguientes versiones o posteriores de la misma rama:NetScaler ADC y NetScaler Gateway: 14.1-73.49 o 13.1-64.32.NetScaler ADC 14.1-FIPS: 14.1-73.49 FIPS.NetScaler ADC 13.1-FIPS y 13.1-NDcPP: 13.1.37.286.Consultar el boletín CTX697263.Restringir el acceso Leer Más

Inyección SQL (SQLi) en el módulo de autenticación de usuarios de Futurum Software Mié, 28/10/2026 - 09:44 Aviso Recursos Afectados Módulo de autenticación de usuarios de la plataforma de gestión comercial. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica, que afecta a módulo de autenticación de usuarios de Futurum Software, plataforma de gestión empresarial en la nube diseñada para crear y administrar negocios de marketing multinivel. La vulnerabilidad ha sido descubierta por Diego González Aguín (Celerx).Cette vulnérabilité a été affectée au code suivant, Score de base CVSS v4.0, Vecteur CVSS et type de vulnérabilité CWE:CVE-2026-14571: CVSS v4.0: 9.1 | CVSS AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:L/SC:H/SI:L/SA:L | CWE-89 Identificador INCIBE-2026-802 Solución La vulnerabilidad ya se ha corregido en el módulo de autenticación de usuarios de Futurum Software. Detalle CVE-2026-14571: vulnerabilidad de Blind SQL Injection en el software de Leer Más

Node.js publicó el 21 Octobre 2026 versiones de seguridad para 26.x, 24.x y 22.x. El lote corrige vulnerabilidades de severidad alta que afectan a la validación TLS y al decodificador Brotli, además de actualizar dependencias críticas como OpenSSL y Undici. Los equipos que despliegan servicios en Node.js tienen una actualización urgente sobre la […] La entrada Node.js corrige fallos graves de TLS y Brotli en sus ramas 26, 24 et 22 a été publié pour la première fois dans Una Al Día. Leer Más

PHP ha lanzado parches de urgencia para dos vulnerabilidades críticas agrupadas como PHP2Shell que permiten ejecución remota de código sin autenticación. Ya se han detectado intentos de explotación activa, así que la recomendación es actualizar y reiniciar servicios cuanto antes. La comunidad de PHP ha publicado actualizaciones de emergencia para corregir dos vulnerabilidades críticas, conocidas […] La entrada PHP publica parches de urgencia por dos fallos críticos PHP2Shell con intentos de explotación se publicó primero en Una Al Día. Leer Más

Ciberataque contra sistemas de refrigeración de supermercados en Francia 20/10/2026 jeu, 15/10/2026 - 13:58 Durante la noche del 11 à l 12 Octobre 2026, un ciberataque comprometió los sistemas de control remoto de instalaciones de refrigeración en cientos de supermercados de Francia. El incidente fue detectado durante la madrugada, después de que se modificaran los parámetros de temperatura y descongelación de varios equipos. Entre los establecimientos afectados figuraban tiendas de Intermarché, Netto, Coopérative U, Carrefour, Monoprix y E.Leclerc.Los cambios mantuvieron algunos refrigeradores y congeladores a temperaturas de hasta 50 °C durante varias horas, lo que obligó a retirar alimentos frescos y congelados y ocasionó pequeños incendios en algunos establecimientos. Las pérdidas comunicadas alcanzaron decenas de millones de euros. Las empresas afectadas retiraron los productos cuya conservación no podía garantizarse, desconectaron equipos de Internet y trabajaron con especialistas en refrigeración Leer Más

Un ciberataque permitió manipular a distancia sistemas de refrigeración en supermercados de Francia, elevó temperaturas al activar ciclos de desescarche y obligó a retirar producto. El caso vuelve a señalar un punto débil conocido: interfaces web de gestión OT expuestas a Internet, en este caso asociadas a controladores Danfoss con software desactualizado. El apagado y […] La entrada Un ciberataque apaga vitrinas frigoríficas en supermercados franceses se publicó primero en Una Al Día. Leer Más

Investigación sobre el acceso a datos personales vinculados al portal de empleo del FBI 08/10/2026 jeu, 08/10/2026 - 10:47 Le 22 Septembre 2026, ShinyHunters afirmó haber comprometido el portal FBIJobs.gov y obtenido información de empleados actuales y anteriores, así como de solicitantes de empleo. El FBI confirmó al día siguiente que investigaba una posible afectación de información personal identificable relacionada con su plantilla.Una muestra atribuida al incidente contenía nombres, adresses, teléfonos, Dates de naissance, Numéros de sécurité sociale, contactos de emergencia y descripciones de puestos, aunque no se ha confirmado públicamente el volumen total afectado. El FBI determinó posteriormente que el incidente se originó en una plataforma gestionada por un tercero en la que no se había aplicado una actualización de seguridad. La agencia retiró al contratista encargado de esa plataforma y adoptó medidas para reducir nuevos Leer Más

Dos vulnerabilidades permiten ejecutar código al abrir documentos ofimáticos manipulados sin depender de los avisos clásicos de macros. LibreOffice Calc ya cuenta con corrección, mientras que en Apache OpenOffice la mitigación pasa por recortar superficie de ataque, especialmente desactivando Java hasta que llegue el parche estable. El riesgo no llega por una macro visible ni […] La entrada Dos fallos en LibreOffice y OpenOffice permiten ejecutar código al abrir hojas de cálculo sin avisos de macros se publicó primero en Una Al Día. Leer Más

Se explota activamente CVE-2026-61500 en Rejetto HTTP File Server (HFS), un fallo crítico que permite falsificar una sesión de administrador y acabar en ejecución remota de código. Afecta a HFS 3.0.0 À 3.2.0 y se corrige en 3.2.1, por lo que la actualización resulta prioritaria si el servidor está expuesto a Internet. Administradores y equipos […] La entrada Una vulnerabilidad crítica en Rejetto HFS permite falsificar sesiones de administrador y ejecutar código se publicó primero en Una Al Día. Leer Más

Interrupción de la infraestructura de EvilTokens, una plataforma de ciberdelincuencia asistida por inteligencia artificial 02/10/2026 Rivaliser, 02/10/2026 - 12:14 EvilTokens comenzó a operar en febrero de 2026 et, durante los meses siguientes, fue vinculada con más de 12.000 bandejas de entrada comprometidas pertenecientes a más de 10.000 Organisations. La actividad afectó a entidades de distintos sectores y se concentró principalmente en Estados Unidos, Canadá, le Royaume-Uni, Australie, India y Francia.La plataforma ofrecía phishing como servicio y utilizaba un asistente de inteligencia artificial para analizar buzones, identificar relaciones de confianza y localizar personas con capacidad para autorizar pagos. Los accesos se obtenían mediante códigos de dispositivo introducidos por las víctimas en la página legítima de inicio de sesión. Microsoft notificó a los clientes afectados, colaboró en la recuperación de las cuentas comprometidas y, junto con otras entidades, intervino 50 Sites web Leer Más

Brecha de datos en Revolut tras solicitudes gubernamentales fraudulentas 30/09/2026 Marier, 30/09/2026 - 12:58 El incidente se detectó antes del 12 Septembre 2026, cuando Revolut identificó solicitudes fraudulentas de información enviadas desde el dominio legítimo de correo electrónico de una agencia gubernamental. La entidad no ha precisado la fecha de inicio ni durante cuánto tiempo se remitieron estas solicitudes. Un tercero no autorizado utilizó ese dominio para solicitar datos de clientes. La información expuesta podía incluir datos identificativos y de contacto, documentos de identidad, fotografías de verificación, extractos de cuenta e historiales de operaciones. Revolut bloqueó la dirección utilizada, avisó a las autoridades y reguladores correspondientes y contactó con las personas afectadas. Revolut indicó que sus sistemas y los fondos de los clientes no se vieron afectados. Le 16 Septembre, la entidad señaló que no había recibido contacto directo Leer Más