Divulgación de credenciales y secretos 2FA en Froxlor Mié, 19/08/2026 - 10:31 Aviso Recursos Afectados Froxlor en versiones anteriores a 2.3.8. Descripción Froxlor ha publicado 1 vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un atacante autenticado con acceso a determinadas funcionalidades de la API obtener información sensible de las cuentas, incluyendo hashes de contraseñas y secretos TOTP utilizados para la autenticación multifactor (2FA), lo que podría facilitar el compromiso de cuentas y el acceso no autorizado. Identificador INCIBE-2026-565 Solución El fabricante recomienda actualizar a la versión 2.3.8 que corrige la vulnerabilidad.Además, debido a la posible exposición de secretos TOTP, se recomienda considerar el restablecimiento o rotación de la autenticación 2FA de aquellas cuentas cuyos secretos pudieran haber sido expuestos mediante las respuestas de las API vulnerables. Detalle CVE-2026-62988: la vulnerabilidad se encuentra en varios Leer Más

Falsificación de solicitudes del lado del servidor (SSRF) no autenticado en MLflow Mar, 18/08/2026 - 10:26 Aviso Recursos Afectados MLflow versiones anteriores a 3.15.0. Descripción MLflow ha informado de una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un atacante acceder a la API de webhooks del registro de modelos sin autenticación. Identificador INCIBE-2026-561 Solución Actualizar a MLflow versión 3.15.0. Detalle CVE-2026-64849: MLflow es una plataforma de ingeniería de IA de código abierto para agentes, modelos de lenguaje complejos y modelos de aprendizaje automático. Antes de la versión 3.15.0, el endpoint POST no autenticado /api/2.0/mlflow/webhooks/{Id}/test llamaba a _validate_webhook_url() en mlflow/utils/validation.py solo para la URL original, mientras que mlflow/webhooks/delivery.py seguía las redirecciones y volvía a resolver el nombre de host sin fijar la dirección validada, lo que permitía a los atacantes acceder a servicios de metadatos Leer Más

Múltiples vulnerabilidades en New API Mar, 18/08/2026 - 09:50 Aviso Recursos Afetados As seguintes versões estão afetadas:Versión 1.0.0-rc.17 y anteriores;Versiones anteriores a la 1.0.0-rc.7. Descripción lihui12388 y August829 han reportado 2 vulnerabilidades de severidad crítica que, en caso de ser explotadas, podrían permitir a un atacante inflar fraudulentamente su saldo o escalar privilegios a root. Identificador INCIBE-2026-562 Solución Para New API 1.0.0-rc.17: se ha lanzado la versión 1.0.0-rc.18;Actualizar versiones anteriores a la versión 1.0.0-rc.7. Detalle CVE-2026-71479: múltiples rutas de facturación multiplican parámetros de cantidad controlados por el usuario en el cálculo de la cuota sin un límite superior ni conversiones enteras seguras frente a desbordamientos. Un atacante podría provocar que operaciones como 'int(float64(quota) * n)' desborden el rango de 'int64/int32', generando una cuota negativa de gran magnitud. Esta cuota negativa se aplica durante la liquidación como un abono al saldo Leer Más

La vulnerabilidad CVE-2024-36401 en GeoServer ya se explota en ataques reales y puede acabar en ejecución remota de código sin autenticación. La prioridad pasa por actualizar a versiones corregidas o, si no se llega a tiempo, aplicar mitigaciones y reducir exposición a Internet de forma inmediata. Administraciones y empresas que publican servicios cartográficos con OSGeo […] La entrada Una vulnerabilidad crítica en GeoServer se explota activamente y permite tomar el control del servidor se publicó primero en Una Al Día. Leer Más

Subida de archivos sin restricciones en WordPress Jue, 13/08/2026 - 09:17 Aviso Recursos Afetados As seguintes versões estão afetadas:WordPress 7.0 anteriores a la versión 7.0.4;WordPress 6.9 anteriores a la versión 6.9.7;WordPress 6.8 anteriores a la versión 6.8.8;WordPress 6.7 anteriores a la versión 6.7.7;WordPress 6.6 anteriores a la versión 6.6.7;WordPress 6.5 anteriores a la versión 6.5.10;WordPress 6.4 anteriores a la versión 6.4.10;WordPress 6.3 anteriores a la versión 6.3.10;WordPress 6.2 anteriores a la versión 6.2.11;WordPress 6.1 anteriores a la versión 6.1.12;WordPress 6.0 anteriores a la versión 6.0.14;WordPress 5.9 anteriores a la versión 5.9.16;WordPress 5.8 anteriores a la versión 5.8.15;WordPress 5.7 anteriores a la versión 5.7.17;WordPress 5.6 anteriores a la versión 5.6.19;WordPress 5.5 anteriores a la versión 5.5.20;WordPress 5.4 anteriores a la versión 5.4.21;WordPress 5.3 anteriores a la versión 5.3.23;WordPress 5.2 anteriores a la versión 5.2.26;WordPress 5.1 anteriores a la versión 5.1.24;WordPress 5.0 Leer Más

Boletín de seguridad de Microsoft: agosto de 2026 Casar, 12/08/2026 - 12:31 Aviso Recursos Afectados Las familias de productos afectados son las siguientes:AzureDefenderDeveloper ToolsExchange ServerOfficeOffice 2016OtherSharePoint ServerWindows Descripción La publicación de actualizaciones de seguridad de Microsoft, correspondentes à publicação de vulnerabilidades do 11 agosto, consiste em 421 Vulnerabilidades. Estas vulnerabilidades afectan a varios de sus productos y su explotación podría permitir a un atacante ejecución remota de código, elevación de privilegios, revelación de información, Negação de serviço, omisión de características de seguridad, suplantación y tampering. Identificador INCIBE-2026-546 Solución Instalar la actualización de seguridad correspondiente. En la página de Microsoft se informa de los distintos métodos para llevar a cabo dichas actualizaciones. Detalle Las vulnerabilidades de severidad crítica publicadas tienen asignados los siguientes identificadores y descripciones:CVE-2026-68820: Vulnerabilidad de Elevación de Privilegios en Windows Ancillary Function Driver for WinSock (Está Leer Más

Actualización de seguridad de SAP de agosto de 2026 Casar, 12/08/2026 - 08:54 Aviso Recursos Afectados SAP Commerce Cloud (Data Hub Adapter), versiones COM_CLOUD 2211, 2211-JDK21.SAP Manufacturing Integration and Intelligence, versiones XMII 15.4, 15.5, MII_ADMIN 15.4, 15.5.SAP NetWeaver and ABAP Platform, versiones KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.22EXT2, 7.22EXT3, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16 9.18, 9.19, KERNEL 7.22, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16, 9.18, 9.19.SAP Manufacturing Integration and Intelligence, versiones XMII 15.4, 15.5.SAP ABAP Developer Tools, versiones SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918, SAP_BASIS 920.SAP Commerce Cloud, versiones COM_CLOUD 2211, 2211-JDK21, DHUB_CLOUD 2211, 2211-JDK21.SAP BusinessObjects Business Intelligence Platform (Central Management Server), versiones SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS Leer Más

Múltiples vulnerabilidades en PowerStore de Dell Mar, 11/08/2026 - 10:23 Aviso Recursos Afetados As seguintes versões estão afetadas:PowerStore 500T versiones anteriores a la 5.0.0.2-2761110PowerStore 1000T versiones anteriores a la 5.0.0.2-2761110PowerStore 1200T versiones anteriores a la 5.0.0.2-2761110PowerStore 3000T versiones anteriores a la 5.0.0.2-2761110PowerStore 3200Q versiones anteriores a la 5.0.0.2-2761110PowerStore 3200T versiones anteriores a la 5.0.0.2-2761110PowerStore 5000T versiones anteriores a la 5.0.0.2-2761110PowerStore 5200Q versiones anteriores a la 5.0.0.2-2761110PowerStore 5200T versiones anteriores a la 5.0.0.2-2761110PowerStore 7000T versiones anteriores a la 5.0.0.2-2761110PowerStore 9000T versiones anteriores a la 5.0.0.2-2761110PowerStore 9200T versiones anteriores a la 5.0.0.2-2761110 Descripción Dell ha publicado, para la familia de dispositivos Dell PowerStore, 3 Vulnerabilidades: 1 de gravidade crítica e 2 de alta gravidade. Caso sejam exploradas, podrían permitir la denegación del servicio, la ejecución remota de código, la ejecución de comandos y la evasión del mecanismo de protección. Identificador Leer Más

La vulnerabilidad Zapscape (CVE-2026-64561) afecta a KVM/x86 en el kernel de Linux y permite, en ciertos escenarios de virtualización anidada, saltar desde una VM L1 al host. La prioridad pasa por actualizar el kernel o aplicar parches retroportados y limitar el uso de nested virtualization con inquilinos no confiables. Un fallo de seguridad en KVM/x86 […] La entrada Un fallo en KVM rompe el aislamiento en virtualización anidada y abre la puerta a ejecutar código como root en Linux se publicó primero en Una Al Día. Leer Más

Un defecto en el firmware de COLDCARD degradó la aleatoriedad al generar frases semilla y se relaciona con barridos masivos de direcciones de Bitcoin, incluido un robo de 1.082,65 BTC en 41 ata. Coinkite publicó un firmware de emergencia, pero las semillas creadas con versiones vulnerables deben considerarse expuestas y requieren migración de fondos. Un […] La entrada Un fallo en las semillas de Coldcard se vincula a un robo de más de 1.000 bitcoin en 41 minutos se publicó primero en Una Al Día. Leer Más

Se explota de forma activa CVE-2026-20316 en Cisco Secure Firewall Management Center, un fallo que permite iniciar sesión sin autenticación previa mediante credenciales estáticas de una cuenta de bajo privilegio. Cisco ya distribuye hotfixes y pide revisar un indicador concreto en logs, la presencia de /var/tmp/license.tmp, además de reducir la exposición del interfaz de gestión. […] La entrada Un zero-day en Cisco Secure FMC abre la puerta a accesos con credenciales estáticas se publicó primero en Una Al Día. Leer Más

Investigación sobre la filtración de datos personales de miembros de instituciones sensibles del Estado 23/07/2026 Qui, 23/07/2026 - 08:34 Durante los primeros meses de 2026, las autoridades españolas detectaron una campaña de difusión no autorizada de información confidencial que afectó a diversas instituciones consideradas sensibles para la seguridad del Estado. La investigación se inició tras comprobar que datos personales pertenecientes a miembros de organismos públicos estaban siendo publicados y compartidos en distintos canales de Internet, lo que suponía un riesgo para la privacidad de los afectados y para la seguridad institucional. A partir de ese momento, la Policía Nacional puso en marcha una investigación especializada para identificar el origen de las filtraciones, determinar el alcance de la información comprometida y esclarecer las circunstancias en las que se había producido el acceso y la posterior difusión de los datos.Como resultado de Leer Más

Investigación de una posible filtración de datos relacionados con Hogami de Leroy Merlin 09/07/2026 Qui, 09/07/2026 - 09:36 A finales de junio de 2026, Leroy Merlin España comunicó que estaba investigando un incidente de seguridad relacionado con Hogami, su plataforma de servicios de instalación, mantenimiento y reforma. La información disponible sitúa el suceso en torno al 30 de junio de 2026, momento en el que la compañía activó sus procedimientos internos tras detectar la posible exposición de datos de clientes. El caso se enmarca en un incidente de ciberseguridad reciente cuya existencia fue reconocida por la empresa en el contexto de sus actuaciones de contención y análisis.Según la información difundida, la posible filtración habría afectado a determinados registros de clientes vinculados a Hogami, incluyendo datos identificativos y de contacto como nombre y apellidos, Email, número de teléfono, DNI y Leer Más

Operación Endgame interrumpe las redes de malware de Amadey, StealC y SocGholish 02/07/2026 Qui, 02/07/2026 - 13:03 A finales de junio de 2026 se anunció una nueva fase de la Operación Endgame, una iniciativa internacional dirigida a desmantelar infraestructuras utilizadas por grupos de ciberdelincuencia para distribuir malware. La actuación se centró en las redes asociadas a las familias de malware Amadey, StealC y SocGholish, ampliamente empleadas para el robo de credenciales, la distribución de otras amenazas y el acceso inicial a sistemas comprometidos. La operación fue coordinada por Europol junto com autoridades policiais y judiciales de varios países, entre ellos Alemania, Países Baixos, Dinamarca, Reino Unido, Estados Unidos y Canadá, com a colaboração de diversas empresas do setor da cibersegurança. O objetivo principal foi interromper a infraestrutura técnica que permitia o funcionamento e a propagação destas campanhas maliciosas. Durante Leer Más

Detección y corrección de vulnerabilidad crítica en el complemento Avada Builder para WordPress 25/06/2026 Qui, 25/06/2026 - 12:02 A mediados de mayo, se identificó y procesó una vulnerabilidad crítica que comprometía la integridad de la infraestructura de los sitios web que utilizaban una herramienta de diseño específica dentro de la plataforma de gestión de contenidos WordPress. El comunicado oficial del suceso fue publicado a través del boletín de seguridad de la firma Wordfence el 18 de junio de 2026 detallando los pormenores del hallazgo una vez mitigado el riesgo inicial.El incidente consistió en el descubrimiento de una vulnerabilidad de severidad crítica, catalogada como CVE-2026-8713 con una puntuación CVSS de 9.1, que afectaba al complemento Avada (Fusion) Builder en todas sus versiones hasta la 3.15.3, impactando potencialmente a más de un millón de instalaciones activas en todo el mundo. El fallo Leer Más