Credenciales codificadas en Spring Security Vie, 21/08/2026 - 10:31 Aviso Recursos Afectados Las siguientes versiones están afectadas:Spring Security versión 7.1.0;Spring Security 7.0.0 hasta la versión 7.0.6 incluida;Spring Security 6.5.0 hasta la versión 6.5.11 incluida;Spring Security 6.4.0 hasta la versión 6.4.18 incluida;Spring Security 5.8.0 hasta la versión 5.8.27 incluida;Spring Security 5.7.0 hasta la versión 5.7.25 incluida. Descripción Spring ha publicado 1 深刻度の高い脆弱性で, もし悪用された場合、, podría permitir a un atacante leer o modificar las entradas del directorio en memoria. Identificador INCIBE-2026-575 Solución Spring ha lanzado las siguientes actualizaciones, las cuales solucionan las vulnerabilidades reportadas:Para Spring Security 7.1.0: se han lanzado las versiones 7.1.1 そして 7.1.0.1;Para Spring Security 7.0: se han lanzado las versiones 7.0.7 そして 7.0.6.1;Para Spring Security 6.5: se ha lanzado la versión 6.5.12;Para Spring Security 6.4: se ha lanzado la versión 6.4.19;Para Spring レア・マス

Múltiples vulnerabilidades en productos de Cisco Vie, 21/08/2026 - 10:15 Aviso Recursos Afectados Cisco Crosswork:Crosswork Data Gateway;Crosswork Network Controller;Crosswork Planning;Versión 7.2.1 および前へ;Cisco Secure Workload: Afecta a despliegues SaaS y en local. En despliegues SaaS, Cisco indica que el software de Cluster ya ha sido actualizado y es necesario actualizar únicamente los componentes Agent y Connector;Versión 3.10 および前へ;Versión 4.0. Descripción Cisco ha publicado 9 脆弱 性: 8 重大な重大度と 1 重大度が高い, que afectan a los productos Cisco Crosswork y Cisco Secure Workload. Su explotación podría permitir a un atacante remoto no autenticado o con determinados privilegios realizar acciones no autorizadas, ejecutar comandos, acceder o modificar información, manipular el sistema de archivos o comprometer credenciales. Identificador INCIBE-2026-572 Solución Cisco recomienda actualizar a las versiones corregidas para solucionar las vulnerabilidades:Cisco Secure Workload 3.10.9.1 又は 4.0.4.16, según la rama utilizada;稈 レア・マス

Falta la autenticación para una función crítica en Dgraph Alpha Vie, 21/08/2026 - 09:32 Aviso Recursos Afectados Dgraph versiones anteriores a la 25.3.5. Descripción U-ktdi ha reportado una vulnerabilidad crítica en Dgraph Alpha que podría permitir a un atacante no autenticado, que pueda acceder al puerto gRPC público, borrar el almacenamiento de un grupo Dgraph seleccionado, o reemplazarlo con datos de flujo Badger proporcionados por el atacante. En implementaciones con ACL habilitadas, グループ 1 almacena los predicados internos/ACL, por lo que reemplazar el grupo 1 también puede provocar una escalada de privilegios. Identificador INCIBE-2026-573 Solución Actualizar a la versión 25.3.5 o posteriores. Detalle CVE-2026-54061: Dgraph Alpha expone las llamadas a procedimiento remoto (RPC) utilizadas para la importación de instantáneas externas en el puerto gRPC público :9080sin necesidad de autenticación ni autorización. Como resultado, un cliente de red no autenticado レア・マス

Boletín de seguridad de Atlassian: agosto de 2026 木曜日, 20/08/2026 - 09:58 Aviso Recursos Afectados Bamboo Data Center y Server:12.1.0 宛先 12.1.9 (LTS);12.0.0 宛先 12.0.2;11.0.0 宛先 11.0.8;10.2.0 宛先 10.2.21 (LTS);10.1.0 宛先 10.1.1;10.0.0 a 10.0.3.Bitbucket Data Center y Server:10.4.1;10.3.0 宛先 10.3.2;10.2.0 宛先 10.2.5 (LTS);10.1.1 宛先 10.1.5;10.0.0 宛先 10.0.2;9.6.0 宛先 9.6.5;9.5.0 宛先 9.5.2;9.4.0 宛先 9.4.22 (LTS);9.3.0 宛先 9.3.2;9.2.0 宛先 9.2.1;9.1.0 a 9.1.1.Confluence Data Center y Server:10.2.0 宛先 10.2.14 (LTS);10.1.0 宛先 10.1.2;10.0.2 宛先 10.0.3;9.5.1 宛先 9.5.4;9.4.0 宛先 9.4.1;9.3.1 宛先 9.3.2;9.2.0 宛先 9.2.22 (LTS);9.1.0 宛先 9.1.1;9.0.3;8.9.6 宛先 8.9.8;8.5.15 宛先 8.5.31 (LTS);7.19.27 宛先 7.19.30 (LTS).Crowd Data Center y Server:7.2.0 宛先 7.2.1;7.1.0 宛先 7.1.5;7.0.0 宛先 7.0.2;6.3.0 宛先 6.3.6;6.2.0 宛先 6.2.6;6.1.0 宛先 6.1.7;6.0.2 a 6.0.10.Fisheye/Crucible:4.9.0 4.9.12.Jira データセンターとサーバー:11.3.0 宛先 11.3.8 (LTS);11.2.0 宛先 11.2.1;11.1.0 宛先 11.1.1;11.0.0 宛先 11.0.1;10.7.1 宛先 10.7.4;10.6.0 宛先 10.6.1;10.5.0 宛先 10.5.1;10.4.0 宛先 10.4.1;10.3.0 宛先 10.3.23 (LTS);10.2.0 宛先 10.2.1;10.1.1 宛先 10.1.2;10.0.0 宛先 10.0.1;9.17.3 レア・マス

Divulgación de credenciales y secretos 2FA en Froxlor Mié, 19/08/2026 - 10:31 Aviso Recursos Afectados Froxlor en versiones anteriores a 2.3.8. Descripción Froxlor ha publicado 1 深刻度の高い脆弱性で, もし悪用された場合、, podría permitir a un atacante autenticado con acceso a determinadas funcionalidades de la API obtener información sensible de las cuentas, incluyendo hashes de contraseñas y secretos TOTP utilizados para la autenticación multifactor (2ファ), lo que podría facilitar el compromiso de cuentas y el acceso no autorizado. Identificador INCIBE-2026-565 Solución El fabricante recomienda actualizar a la versión 2.3.8 que corrige la vulnerabilidad.Además, debido a la posible exposición de secretos TOTP, se recomienda considerar el restablecimiento o rotación de la autenticación 2FA de aquellas cuentas cuyos secretos pudieran haber sido expuestos mediante las respuestas de las API vulnerables. Detalle CVE-2026-62988: la vulnerabilidad se encuentra en varios レア・マス

GeoServerのCVE-2024-36401脆弱性はすでに実際の攻撃で悪用されており、認証なしでリモートコード実行に至る可能性がある. 優先事項は修正版へのアップデート、または, もし間に合わない場合は, 緩和策を適用してインターネットへの露出を即時に減らすこと. OSGeoで地図サービスを公開する行政機関や企業 […] La entrada Una vulnerabilidad crítica en GeoServer se explota activamente y permite tomar el control del servidor se publicó primero en Una Al Día. レア・マス

La vulnerabilidad crítica CVE-2026-59310 en Broadcom VMware vCenter ya se explota activamente contra sistemas expuestos a internet. Los ataques combinan ejecución remota de código con persistencia mediante cron y una herramienta llamada reverse_ssh. La única mitigación efectiva pasa por aplicar ya las actualizaciones de VMSA-2026-0006.1. La vulnerabilidad CVE-2026-59310 ha colocado a VMware vCenter Server en […] La entrada Atacantes explotan un fallo crítico en VMware vCenter para instalar acceso remoto persistente se publicó primero en Una Al Día. レア・マス

Dos extensiones de Visual Studio Code que se promocionan como utilidades para Solidity se han usado para robar datos de carteras cripto del navegador, además de claves de API y credenciales. El incidente vuelve a poner el foco en el riesgo de la cadena de suministro en tiendas de extensiones: una instalación basta para exponer […] La entrada Dos extensiones maliciosas de VS Code se hacen pasar por herramientas de Solidity para robar criptomonedas y credenciales se publicó primero en Una Al Día. レア・マス

実際の攻撃で観察された侵入チェーンは、SQLインジェクションがSYSTEM権限でWindowsコマンドの実行にどのように至るかを示す. このエスケープは、Oracle Databaseとそのエンジン内でJavaをロードおよびコンパイルする機能に依存している, 強力な機能であり、同時に攻撃面も広げる […] La entrada Una inyección SQL en Oracle se convierte en ejecución como SYSTEM en Windows con Java dentro de la base de datos se publicó primero en Una Al Día. レア・マス

Detección de un acceso no autorizado a datos de clientes de Origin Energy 30/07/2026 木曜日, 30/07/2026 - 13:25 Durante el mes de julio de 2026, Origin Energy detectó indicios de un posible incidente de ciberseguridad relacionado con el acceso no autorizado a información de clientes. La compañía indicó posteriormente que llevaba revisando una posible amenaza desde principios de julio, aunque la información disponible en ese momento no permitió considerarla creíble. ザ 22 de julio, tras recibir nuevos datos que apuntaban a que el incidente podía haberse materializado, la empresa activó su respuesta, inició una investigación formal y notificó a las autoridades competentes.La empresa confirmó que la información comprometida podía incluir nombres, direcciones, fechas de nacimiento, 電話番号, 顧客アカウント情報および銀行カードまたは銀行口座の下4桁, これらの部分的なデータでは不十分であることを明示しつつ レア・マス

Cadena de vulnerabilidades críticas en WordPress, wp2shell 28/07/2026 海, 28/07/2026 - 11:33 A mediados de julio de 2026 se hizo pública una cadena de vulnerabilidades críticas que afectaba al núcleo de WordPress, posteriormente denominada wp2shell. El incidente tuvo su origen en dos fallos presentes en WordPress Core que, al combinarse, permitían a un atacante remoto ejecutar código sin necesidad de autenticarse ni de explotar plugins o temas adicionales. El equipo de WordPress coordinó la divulgación de la incidencia con los investigadores que la notificaron de forma responsable a través de su programa de recompensas, publicando simultáneamente versiones de seguridad para corregir el problema. La publicación de las actualizaciones marcó el inicio de la respuesta oficial frente a un riesgo que afectaba a instalaciones vulnerables del gestor de contenidos.Tras la publicación de los parches, diversas empresas de ciberseguridad confirmaron la explotación レア・マス

Incidente de ciberseguridad con acceso no autorizado a datos de clientes de ElParking 14/07/2026 海, 14/07/2026 - 11:54 El incidente de ciberseguridad tuvo lugar el 14 de junio de 2026, fecha en la que ElParking, servicio integrado en el Grupo Mutua Madrileña, detectaron un acceso no autorizado a determinados datos personales de sus clientes. Según la información comunicada por la compañía, sus sistemas de seguridad identificaron la intrusión durante ese mismo día y activaron de forma inmediata los protocolos de respuesta para contener el incidente. El suceso afectó a la infraestructura que presta servicio a la aplicación ElParking, utilizada para la gestión de estacionamientos y otros servicios de movilidad. Desde el primer momento, la empresa informó de que el objetivo principal fue limitar el alcance del acceso no autorizado y preservar la continuidad de sus servicios mientras se analizaba el レア・マス

Vulnerabilidad en iPhone con procesadores A12 y A13 07/07/2026 海, 07/07/2026 - 10:45 En junio de 2026 se hizo público un hallazgo de ciberseguridad que afecta a determinados modelos de iPhone equipados con los procesadores A12 y A13. El suceso se produjo cuando los investigadores de la empresa Paradigm Shift identificaron y divulgaron una vulnerabilidad localizada en el BootROM o SecureROM de estos chips, un componente que forma parte de la cadena de arranque del dispositivo. Antes de la publicación de los detalles técnicos, los investigadores notificaron el descubrimiento al equipo de seguridad de Apple siguiendo el procedimiento habitual de divulgación responsible. La vulnerabilidad fue presentada como un fallo de hardware, 私が言いたいのは, una característica inherente al diseño del chip y no un problema introducido por una versión concreta del sistema operativo. Debido a esta naturaleza, el incidente se enmarca レア・マス

Evaluación de vulnerabilidades en sistemas clasificados de Estados Unidos mediante inteligencia artificial 30/06/2026 海, 30/06/2026 - 13:20 Durante la segunda quincena de junio de 2026, en el marco de un ejercicio autorizado de evaluación de ciberseguridad llevado a cabo por organismos del Gobierno de Estados Unidos, trascendió que el modelo de inteligencia artificial Mythos fue utilizado para analizar la seguridad de sistemas clasificados. El ejercicio tenía como finalidad identificar vulnerabilidades de forma controlada y medir la capacidad de una IA avanzada para apoyar tareas de auditoría de seguridad.Mythos habría localizado vulnerabilidades en sistemas clasificados durante un ejercicio de red teaming autorizado, realizando esta tarea en un plazo de pocas horas. El objetivo del ejercicio era evaluar la eficacia de herramientas de inteligencia artificial para detectar debilidades de seguridad antes de que pudieran ser explotadas por actores maliciosos. No existen evidencias レア・マス

Exposición de credenciales en dispositivos Fortinet 22/06/2026 ルン, 22/06/2026 - 12:53 最近, se ha publicado la existencia de un extenso listado de credenciales vinculado a dispositivos Fortinet, especialmente en FortiGate y entornos SSL-VPN expuestos a Internet. A esta secuencia de sucesos se le ha denominado FortiBleed.FortiBleed se podría vincular, en su origen, a la explotación de vulnerabilidades, como CVE-2023-27997 en FortiOS y FortiProxy SSL-VPN, corregida por Fortinet en junio de 2023. Esta vulnerabilidad afectaba al componente SSL-VPN y podía permitir la ejecución remota de comandos.En junio de 2026 se ha descrito la circulación de un conjunto de credenciales asociadas a decenas de miles de dispositivos Fortinet accesibles desde Internet, incluidos portales VPN y firewalls utilizados por organizaciones de múltiples sectores.Los afectados mencionados en esas coberturas son empresas y entidades cuyas credenciales habrían quedado expuestas, aunque la información observada parecía proceder レア・マス