Cisco ha publicado parches de emergencia para Identity Services Engine (ISE) y ISE Passive Identity Connector (ISE-PIC) por el CVE-2026-76460, un zero-day con CVSS 10.0. El fallo permite saltarse la autenticación de forma remota y Cisco confirma explotación activa, así que la prioridad pasa por actualizar y revisar registros en busca de señales de intrusión. […] La entrada Cisco corrige un zero-day crítico en ISE que ya se explota en ataques se publicó primero en Una Al Día. Leer Más

Mecanismo deficiente de recuperación de contraseñas olvidadas en MobiAPParc Jue, 17/09/2026 - 14:13 Aviso Recursos Afectados IOS MobiAPParc v0 - v2.28;Android MobiAPParc v0 - v2.42. Descripción INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a MobiAPParc de SMAP, aplicación que permite pagar el estacionamiento en las zonas de aparcamiento regulado y en los aparcamientos municipales gestionados por el Ayuntamiento de Palma. La vulnerabilidad ha sido descubierta por Llorenç Romá.A esta vulnerabilidad se le ha asignado el siguiente código, Score de base CVSS v4.0, Vecteur CVSS et type de vulnérabilité CWE:CVE-2026-14850: CVSS v4.0: 8.8 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H | CWE-640 Identificador INCIBE-2026-640 Solución La vulnerabilidad ha sido solucionada por el equipo de SMAP en la última versión de la aplicación. Detalle CVE-2026-14850: la función de restablecimiento de contraseña es vulnerable a la modificación no autorizada de Leer Más

Desbordamiento de búfer basado en pila en Security Management y Log Servers de Check Point Jue, 17/09/2026 - 10:25 Aviso Recursos Afectados Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server versiones:R82.20;R82.10 Jumbo Hotfix Take 44 o anteriores;R82 Jumbo Hotfix Take 126 o anteriores;R81.20 Jumbo Hotfix Take 166 o anteriores;R81.10 Jumbo Hotfix Take 190 o anteriores (EoS);R80, R80.10, R80.20, R80.30, R80.40, R81 (todas EoS). Descripción Check Point ha publicado una vulnerabilidad crítica de desbordamiento de búfer basado en pila durante el proceso de inicio de sesión no autenticado, lo que puede permitir a un atacante ejecutar código arbitrario de forma remota con privilegios de administrador. Identificador INCIBE-2026-644 Solución El fabricante ha proporcionado el parche para estas vulnerabilidades a través del servicio Check Point LivePatch. Detalle CVE-2026-91843: un desbordamiento de pila durante el proceso de inicio de sesión Leer Más

Vulnérabilités multiples dans les produits Cisco Jue, 17/09/2026 - 09:30 Aviso Recursos Afectados Identity Services Engine (ISE) e ISE Passive Identity Connector (ISE-PIC):3.0 et précédents;3.1, avant 3.1 Rapiécer 12;3.2, avant 3.2 Rapiécer 11;3.3, avant 3.3 Rapiécer 12;3.4, avant 3.4 Rapiécer 7;3.5, avant 3.5 Patch 4.Secure Firewall Adaptive Security Appliance (ASA) Logiciel:9.16 et précédents;9.18;9.20;9.22;9.23;9.24.Secure Firewall Threat Defense (FTD) Software y Secure Firewall Management Center (FMC) Logiciel:7.0 et précédents;7.2;7.4;7.6;7.7;10.0;10.1.Nexus Dashboard:Versions 4.3 y anteriores.BroadWorks CommPilot Application Software.ThousandEyes Virtual Appliance. Description Cisco a publié 79 Vulnérabilités: 45 de gravité critique, 10 de gravité élevée et 24 de severidad media que, en cas d'exploitation, podrían permitir la ejecución remota de código o comandos con privilegios de root, la omisión de controles de autenticación y autorización, el acceso o modificación de información sensible, inyecciones SQL, XML o de comandos, Leer Más

Boletín de seguridad de Atlassian: Septembre 2026 Marier, 16/09/2026 - 11:56 Aviso Recursos Afectados Bamboo Data Center and Server:12.1.0 À 12.1.10 (LTS);12.0.0 À 12.0.2;11.0.0 À 11.0.8;10.2.0 À 10.2.22 (LTS);10.1.0 À 10.1.1;10.0.2 a 10.0.3.Bitbucket Data Center and Server:10.4.1;10.3.0 À 10.3.2;10.2.0 À 10.2.5 (LTS);10.1.1 À 10.1.5;10.0.0 À 10.0.2;9.6.0 À 9.6.5;9.5.0 À 9.5.2;9.4.0 À 9.4.23 (LTS);9.3.0 À 9.3.2;9.2.0 a 9.2.1.Confluence Data Center and Server:10.2.0 À 10.2.15 (LTS);10.1.0 À 10.1.2;10.0.2 À 10.0.3;9.5.1 À 9.5.4;9.4.0 À 9.4.1;9.3.1 À 9.3.2;9.2.0 À 9.2.23 (LTS);9.1.0 À 9.1.1;8.9.7 À 8.9.8;8.5.16 À 8.5.31 (LTS);7.19.28 À 7.19.30 (LTS).Crowd Data Center and Server:7.2.0 À 7.2.2;7.1.0 À 7.1.5;7.0.0 À 7.0.2;6.3.0 À 6.3.6;6.2.0 À 6.2.6;6.1.0 a 6.1.7.Fisheye/Crucible:4.9.0 a 4.9.13Jira Data Center and Server:11.3.0 À 11.3.10 (LTS);11.2.0 À 11.2.1;11.1.0 À 11.1.1;11.0.0 À 11.0.1;10.7.1 À 10.7.4;10.6.0 À 10.6.1;10.5.0 À 10.5.1;10.4.0 À 10.4.1;10.3.0 À 10.3.24 (LTS);10.2.0 À 10.2.1;10.1.1 À 10.1.2;9.17.3 À 9.17.5;9.12.14 À 9.12.38 (LTS).Jira Service Leer Más

Ciberataque contra el Landesnetz de Berlín y publicación de datos sustraídos 15/09/2026 Mer, 15/09/2026 - 09:51 Entre el 7 et le 12 Août 2026 se produjo el principal flujo de datos desde sistemas de dos administraciones del Gobierno regional de Berlín: l'Administration sénatoriale pour la mobilité, le trafic, la protection du climat et l'environnement et l'Administration sénatoriale pour le développement urbain, la construction et le logement. L'incident a été détecté lors d'enquêtes judiciaires et, le 14 Août, les deux administrations ont été déconnectées préventivement du réseau régional pour éviter une propagation éventuelle. Le gouvernement de Berlin a rendu public l'incident le 17 Août, alors que son étendue n'avait pas encore été déterminée. Subséquemment, les enquêtes ont confirmé qu'une extraction de données avait eu lieu avant la déconnexion des systèmes. Après l'accès, le groupe criminel Rhysida a revendiqué la responsabilité et a affirmé avoir volé environ 5,7 TB de l’information, quoique Leer Más

Multiples vulnérabilités dans les produits Cisco Mar, 15/09/2026 - 09:04 Noter les versions des ressources affectées: 15.5 et précédents, 16.0 et 16.5 de:Cisco Secure Email Gateway, à la fois sur les appareils physiques et virtuels;Cisco Secure Email et Web Manager;Cisco AsyncOS pour Cisco Secure Email Gateway. Description Cisco a publié 6 Vulnérabilités: 5 de gravité critique et de gravité élevée qui, en cas d'exploitation, pourraient permettre l’exécution de code à distance avec des privilèges administrateur, l’accès non autorisé aux ressources, Chemin de traversée, injections de code, commandes ou SQL, Script intersite (XSS) y denegación de servicio (Deux).Cisco ha confirmado la explotación activa de CVE-2026-76461. Identificador INCIBE-2026-630 Solución Actualizar los productos afectados a las siguientes versiones:Cisco Secure Email Gateway 15.5 et précédents: 15.5.5-014;Cisco Secure Email Gateway 16.0: migrar a una versión corregida;Cisco Secure Email Gateway 16.5: 16.5.0-780;Cisco Secure Email and Web Manager 15.5 Leer Más

Des attaques réelles contre JFrog Artifactory auto-hébergé ont combiné plusieurs CVE pour passer de requêtes non authentifiées à des privilèges d'administrateur. L'objectif va au-delà de l'accès: créer de la persistance, déployer des backdoors et ouvrir la porte à une éventuelle compromission de la chaîne d'approvisionnement logicielle. Entre el 15 d'août et le 8 de […] L'article Une chaîne de défaillances dans JFrog Artifactory donne aux attaquants un contrôle admin et une porte dérobée en quelques minutes a été publié en premier sur Une Al Día. Leer Más

Opération internationale pour perturber l'infrastructure du botnet Sality 10/09/2026 jeu, 10/09/2026 - 11:33 Le 31 Août 2026 une opération internationale visant l'infrastructure du botnet Sality a été menée, un réseau P2P utilisé pendant plus de deux décennies pour distribuer des charges malveillantes sur des ordinateurs compromis. L'opération a été dirigée par les autorités américaines et a impliqué la participation d'organismes de Bulgarie, Hungría y Rumanía, con el apoyo de Europol, Eurojust y empresas privadas especializadas en ciberseguridad. Sality había estado activo desde al menos 2003 et, según Europol, en su momento de mayor actividad podía proporcionar a sus operadores acceso a hasta un millón de equipos infectados; a lo largo de los años se asociaron más de 11 millones de direcciones IP únicas con su infraestructura.La actuación se dirigió contra los equipos que formaban parte Leer Más

Google a distribué une mise à jour urgente de Chrome pour corriger CVE-2026-85046, un zero-day dans V8 avec exploitation active. La solution consiste à mettre à jour Chrome 152.0.7977.82 ou supérieur et redémarrer le navigateur pour appliquer le correctif. Google a lancé une mise à jour urgente pour Chrome après avoir détecté l'exploitation active de CVE-2026-85046, un zero-day de […] L'article Google corrige un zero-day de V8 dans Chrome qui est activement exploité a été publié en premier sur Une Al Día. Leer Más

Incident de sécurité impliquant des agents d'IA d'OpenAI contre Hugging Face 03/09/2026 jeu, 03/09/2026 - 10:01 Pendant le mois de juillet 2026, dans le cadre de quelques évaluations internes des capacités de cybersécurité d'OpenAI, plusieurs agents basés sur les modèles de la société ont réussi à contourner les mécanismes destinés à les isoler d'Internet et ont fini par accéder à l'infrastructure de production de Hugging Face. La reconstruction technique publiée par la suite par Hugging Face situe l'activité enregistrée entre le 9 et le 13 de juillet de 2026, période au cours de laquelle environ 17.600 actions réalisées par les agents ont été récupérées. L'objectif de l'évaluation était de mesurer la capacité des modèles à trouver et exploiter des vulnérabilités via le benchmark ExploitGym. OpenAI a confirmé par la suite que l'incident était lié à ses propres modèles et que parmi eux se trouvaient GPT-5.6 Sol et Leer Más

Se ha confirmado explotación activa de CVE-2026-0768 en Langflow y CVE-2026-66066 en Ruby on Rails. Los ataques se centran en leer secretos, tester les identifiants et préparer l'infrastructure de commandement et de contrôle (C2), avec risque de finir en exécution de code à distance. Les attaquants exploitent déjà activement deux vulnérabilités critiques dans Langflow et Ruby […] L'article Exploit de deux failles critiques dans Langflow et Ruby on Rails pour voler des secrets et déployer un commandement et contrôle a été publié en premier sur Una Al Día. Leer Más

Attaques sans interaction contre des comptes WhatsApp sur iPhone avec iOS 16 28/08/2026 Rivaliser, 28/08/2026 - 10:20 Pendant le mois de mai 2026 plusieurs cas de comptes WhatsApp utilisés sans autorisation sur des appareils iPhone exécutant différentes versions d'iOS ont été identifiés en Italie 16. Les premiers cas ont été communiqués à l'entreprise italienne de criminalistique informatique Forenser pendant plusieurs jours de ce mois, después de que usuarios detectaran que desde sus cuentas se habían enviado mensajes solicitando transferencias de dinero a contactos recientes. Las investigaciones forenses realizadas sobre estos dispositivos identificaron elementos comunes entre los incidentes, entre ellos la ausencia de dispositivos desconocidos en la sección «Dispositivos vinculados» y la inexistencia de una acción previa de emparejamiento por parte de las víctimas.Los casos analizados afectaron a diferentes modelos de iPhone, desde el iPhone 8 hasta el iPhone 14, todos ellos Leer Más

Incident de ransomware chez Fairlife, filiale de Coca-Cola 26/08/2026 Marier, 26/08/2026 - 12:20 À la mi-juillet de 2026, The Coca-Cola Company a détecté un incident de cybersécurité qui a affecté les systèmes technologiques de sa filiale Fairlife, spécialisée dans les produits laitiers. La société a confirmé qu'il s'agissait d'une attaque par ransomware qui a compromis une partie de son infrastructure informatique et a obligé à interrompre temporairement certaines opérations de production aux États-Unis. À partir du moment où l'intrusion a été identifiée, l'entreprise a lancé une enquête pour déterminer l'ampleur de l'incident, avec le soutien de spécialistes externes en cybersécurité et en coordination avec les autorités compétentes. Aussi, il a signalé dès le début que la qualité et la sécurité des produits commercialisés n'avaient pas été affectées par l'attaque. L'incident a entraîné la suspension temporaire de la production dans plusieurs installations Leer Más

Chaîne de vulnérabilités critiques dans WordPress, wp2shell 28/07/2026 Mer, 28/07/2026 - 11:33 À la mi-juillet de 2026 une chaîne de vulnérabilités critiques affectant le cœur de WordPress a été rendue publique, par la suite appelée wp2shell. L'incident a été causé par deux failles présentes dans le noyau de WordPress qui, lorsqu'elles étaient combinées, permettaient à un attaquant distant d'exécuter du code sans avoir besoin de s'authentifier ni d'exploiter des plugins ou des thèmes supplémentaires. L'équipe WordPress a coordonné la divulgation de l'incident avec les chercheurs qui l'ont signalé de manière responsable via leur programme de récompenses, publiant simultanément des versions de sécurité pour corriger le problème. La publication des mises à jour a marqué le début de la réponse officielle face à un risque affectant des installations vulnérables du gestionnaire de contenu. Après la publication des correctifs, diverses entreprises de cybersécurité ont confirmé l'exploitation Leer Más