Cisco ha publicado parches para CVE-2026-20182, un fallo crítico en Catalyst SD-WAN que permite a un atacante remoto sin autenticar lograr acceso con privilegios administrativos y manipular la configuración del tejido. La explotación se ha observado de forma limitada y no existen soluciones alternativas, por lo que la respuesta pasa por actualizar, reducir exposición y […] La entrada Cisco corrige un bypass de autenticación crítico en Catalyst SD-WAN se publicó primero en Una Al Día. Leer Más

Cross-site Scripting no Exchange Server da Microsoft Vie, 15/05/2026 - 12:36 Aviso Recursos Afetados Microsoft Exchange Server 2016 Atualização cumulativa 23: Sistemas baseados em x64 Microsoft Exchange Server 2019 Atualização cumulativa 14, 15: Sistemas baseados em x64 Microsoft Exchange Server Subscription Edition RTM: Sistemas baseados em x64 Descrição A Microsoft publicou uma vulnerabilidade de severidade crítica que poderia permitir a um atacante usurpar a identidade. Esta vulnerabilidade poderia estar a ser explorada. Identificador INCIBE-2026-356 Solução Para os clientes que têm o serviço Exchange EM ativado, A Microsoft lançou a solução de mitigação automática para o Exchange Server 2016, 2019 e SE. Esta solução já está publicada e ativada automaticamente. Detalhe CVE-2026-42897: la neutralización inadecuada de la entrada durante la generación de páginas web ("cross-site scripting") en Microsoft Exchange Server permite que un atacante no autorizado realice suplantación de identidad a través de una red. Un atacante podría explotar esta vulnerabilidad enviando un Leer Más

Contaminação de protótipos num nó XML do n8n Vie, 15/05/2026 - 10:13 Aviso Recursos Afetados As seguintes versões de n8n:antes do 1.123.43;desde a 2.0.0-rc.0 para o 2.20.6;da seringa 2.21.0 para o 2.22.0. Descripción simonkoeck ha descubierto una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir la ejecución de código en remoto en el host de n8n. Identificador INCIBE-2026-355 Solución Actualizar el producto a las siguientes versiones respectivamente:1.123.43;2.22.1;2.20.7. Detalle CVE-2026-44791: un fallo en la implementación del nodo XML de n8n permite a un usuario autenticado con permisos para crear o modificar flujos de trabajo evadir el parche aplicado previamente. Esta vulnerabilidad puede ser combinada con otros nodos para ejecutar código remoto en el host de n8n. 5 - Crítica Listado de referencias n8n Has an XML Node Prototype Pollution Patch Bypass Etiquetas Actualización Autenticación Inteligencia Leer Más

Múltiples vulnerabilidades en DeepSeek-TUI de Hmbown Vie, 15/05/2026 - 09:33 Aviso Recursos Afectados DeepSeek-TUI (Rust): versões anteriores a 0.8.26. (CVE-2026-45374)DeepSeek-TUI (Rust): da versão 0.3.0 para o 0.8.22. (CVE-2026-45311)DeepSeek-TUI (npm): da versão 0.3.0 para o 0.8.22. (CVE-2026-45311)DeepSeek-TUI-CLI (Rust): da versão 0.3.0 para o 0.8.22. (CVE-2026-45311) Descripción 47Cid ha reportado múltiples vulnerabilidades de severidad crítica que, en caso de ser explotadas, podrían permitir a un atacante la ejecución remota de código. Identificador INCIBE-2026-354 Solución El fabricante recomienda actualizar a las siguientes versiones:DeepSeek-TUI (Rust) Para 0.8.26. (CVE-2026-45374)DeepSeek-TUI (Rust) Para 0.8.23. (CVE-2026-45311)DeepSeek-TUI (npm) Para 0.8.23. (CVE-2026-45311)DeepSeek-TUI-CLI (Rust) Para 0.8.23. (CVE-2026-45311) Detalle CVE-2026-45374: ejecución remota de código debido a valores por defecto inseguros en la función task_create de DeepSeek-TUI. Los sub-agentes duraderos creados heredan allow_shell=true y auto_approve=true, lo que permite que, al aprobar una tarea aparentemente inocua, el sub-agente execute comandos arbitrarios Leer Más

Múltiples vulnerabilidades en Stel Order Jue, 14/05/2026 - 09:11 Aviso Recursos Afectados Plataforma Stel Order, Versões 3.25.1 e anterior. Descrição O INCIBE coordenou a publicação de 2 vulnerabilidades de severidad alta y media que afectan a la plataforma de Stel Order, un software de gestión integral en la nube. Las vulnerabilidades han sido descubiertas por Manuel Gomez Argandoña y David Padilla Alvarado respectivamente. A estas vulnerabilidades se les han assignado los siguientes códigos, Pontuação Base CVSS v4.0, Vetor CVSS e o tipo de vulnerabilidade CWE de cada vulnerabilidade:CVE-2026-5798: CVSS v4.0 7.1 | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SIM:N/SA:N | CWE-639CVE-2026-5790: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N | CWE-79 Identificador INCIBE-2026-351 Solução No hay solução reportada por el momento. Detalhe CVE-2026-5798: referencia insegura a objetos (IDOR) en Stel Order v3.25.1 y anteriores, específicamente en el endpoint ‘/app/FrontController’ mediante la manipulación del parámetro 'empleadoID'. Un atacante autenticado Leer Más

Múltiplas vulnerabilidades em produtos da Fortinet Qua, 13/05/2026 - 12:37 Aviso Recursos Afetados FortiAuthenticator:Versões desde 8.0.0 até 8.0.2;Versões desde 6.6.0 até 6.6.8;Versões desde 6.5.0 até 6.5.6.FortiSandbox:Versões desde 5.0.0 até 5.0.1;Versões desde 4.4.0 até 4.4.8.FortiSandbox Cloud:Todas as versões 23 e 24;Versões desde 5.0.2 até 5.0.5.FortiSandbox PaaS:Todas as versões 23.4, 23.3, 23.1, 22.2, 22.1 e 21.4;Versões desde 5.0.0 até 5.0.1;Versões desde 4.45 até 4.4.8. Descrição Fortinet informou sobre múltiplas vulnerabilidades críticas no FortiAuthenticator e FortiSandbox. Estas vulnerabilidades podrían permitir a un atacante remoto no autenticado executar código o comandos no autorizados mediante solicitações HTTP especialmente diseñadas. Identificador INCIBE-2026-347 Solução El fabricante recomienda actualizar a las siguientes versiones corregidas:FortiAuthenticator:Actualizar a la versión 8.0.3 ou superior;Actualizar a la versión 6.6.9 ou superior;Actualizar a la versión 6.5.7 o superior. FortiSandboxActualizar a la versión 5.0.2 ou superior;Actualizar a la versión 4.4.9 o superior. FortiSandbox Cloud y FortiSandbox Leer Más

Fortinet publicou dois avisos críticos que afetam FortiAuthenticator e FortiSandbox, dos productos muy presentes en entornos corporativos. Ambos fallos pueden explotarse sin autenticación previa y abren la puerta a la ejecución de código o de comandos no autorizados, un escenario que obriga a revisar versões y acelerar el despliegue de parches. La compañía dio a conocer […] La entrada Fortinet corrige dos fallos críticos que permitem ejecución remota de código se publicó primero en Una Al Dia. Leer Más

Presunta filtración de datos de usuarios en Udemy 12/05/2026 Mar, 12/05/2026 - 13:55 En abril de 2026, se reportó una presunta filtración de datos en la plataforma de educación en línea Udemy, que habría afectado a aproximadamente 1,4 millones de usuarios. La alerta surgió a mediados de mes, when un grupo de ciberdelincuentes conocido como ShinyHunters reclamó haber comprometido la información de la plataforma. La noticia foi difundida rapidamente por medios especializados en segurança informática y bases de datos de brechas como Have I Been Pwned, gerando preocupação entre os utilizadores e a comunidade de aprendizagem na linha. O incidente, según los reports, consistiu na exposição de dados pessoais e profissionais dos utilizadores e de alguns instrutores, incluindo nomes, endereços de email, números de teléfono, endereços físicos e, em alguns casos, informações de pagamento. A fuga de dados não foi Leer Más

Se han publicado varias vulnerabilidades críticas en vm2, una librería muy usada para ejecutar JavaScript no confiable en Node.js, que permiten escapar del sandbox y lograr ejecución de código en el sistema anfitrión. Hay correcciones disponibles y la recomendación general es actualizar a vm2 3.11.2, con especial urgencia en entornos expuestos a código de usuarios […] La entrada Múltiples fallos críticos en vm2 permiten ejecutar código en el host se publicó primero en Una Al Día. Leer Más

CVE-2026-31431 (Copy Fail) ya se está explotando de forma activa para lograr root en sistemas Linux, lo que ha llevado a CISA a incluirla en seu catálogo KEV. El fallo permite a un usuario local sin privilégios escalar a administrador mediante una escritura controlada en memoria, por lo que la prioridad es parchear el kernel […] La entrada CISA alerta de explotación activa de Copy Fail para obter root en Linux se publicó primero en Una Al Día. Leer Más

Deteção de um acesso não autorizado a dados de utilizadores da Booking 05/05/2026 Mar, 05/05/2026 - 12:45 O ciberataque à plataforma de reservas Booking.com tornou-se público 13 de abril de 2026, quando a empresa reconheceu ter detetado atividade suspeita nos seus sistemas. La noticia comenzó a difundirse ese mismo día a través de medios nacionales e internacionales, tras la notificación enviada a usuarios potencialmente afectados. El incidente implicaba el acceso no autorizado a determinados datos vinculados a reservas. Aunque no se precisó inicialmente el alcance total del ataque, sí se confirmó que se trataba de un problema de seguridad relevante a nivel global. Desde entonces, el caso ha sido seguido de cerca tanto por expertos en ciberseguridad como por autoridades y medios de comunicación.En el desarrollo de los hechos, la empresa explicó que terceros no autorizados habían Leer Más

Explotación de la vulnerabilidad React2Shell (CVE-2025-55182) 30/04/2026 Qui, 30/04/2026 - 10:44 La vulnerabilidad conocida como React2Shell (CVE-2025-55182) fue divulgada públicamente a comienzos de diciembre de 2025, cuando el equipo de React emitió un aviso de seguridad urgente alertando de un fallo crítico en su arquitectura de componentes de servidor. En ese mismo periodo, el ecosistema de frameworks que dependen de React, especialmente Next.js, comenzó a evaluar el impacto del problema. En cuestión de días, la comunidad de ciberseguridad y múltiples empresas tecnológicas confirmaron la gravedad de la vulnerabilidad, destacando su potencial para permitir ejecución remota de código sin autenticación. La rapidez con la que se difundió la información hizo que numerosos equipos de desarrollo activaran protocolos de respuesta ante incidentes.Esta vulnerabilidad permite a atacantes explotar fallos en el mecanismo de serialización de React Server Components, facilitando la ejecución de código Leer Más

Numerosos sites afetados após a deteção de uma vulnerabilidade no Smart Slider 3 do WordPress 28/04/2026 Mar, 28/04/2026 - 15:15 O incidente foi divulgado no final de março de 2026, quando diversos meios especializados em cibersegurança começaram a alertar sobre uma vulnerabilidade crítica no plugin Smart Slider 3, amplamente utilizado no ecossistema WordPress. A falha foi catalogada com o identificador CVE-2026-3098, o que indica que tinha sido formalmente registada em bases de dados de vulnerabilidades. Desde o primeiro momento, destacou-se a magnitude do problema devido à enorme quantidade de instalações ativas do plugin afetado, lo que generó preocupación en la comunidad de administradores web y especialistas en seguridad. El problema radica en una vulnerabilidad que permitía a utilizadores com permisos limitados acessar a arquivos sensibles del sistema, facilitando assim el robo de credenciales Leer Más

AstraZeneca refuerza su ciberseguridad tras un ataque informático 21/04/2026 Mar, 21/04/2026 - 16:28 En março de 2026, la compañía farmacéutica AstraZeneca sufrió un importante ciberataque que desencadenó una interrupción de sus sistemas informáticos y el robo de datos confidenciales. Aunque a AstraZeneca no ha emitido un comunicado oficial confirmando todos los detalles, el ataque generó una gran preocupación debido al tipo de datos involucrados y la vulnerabilidad de las infraestructuras tecnológicas en grandes corporaciones. El ciberataque, presuntamente llevado a cabo por el grupo de hackers LAPSUS$, resultou na exfiltração de aproximadamente 3 GB de dados, incluindo códigos-fonte internos, credenciais de acesso e outros ficheiros de alta confidencialidade. A informação roubada não inclui, segundo os primeiros relatórios, dados relacionados com pacientes ou clientes, o que sugere que o impacto poderá ter sido limitado em termos de privacidade dos utilizadores finais. Sem Leer Más

Desarticulada una red internacional de vishing en Europa: cooperación policial y avances clave contra el fraude digital 14/04/2026 Mar, 14/04/2026 - 13:26 O 18 Março 2026 se reportó el desmantelamiento de una red internacional dedicada al fraude telefónico, conocida como “vishing”, que tuvo lugar mayormente entre los años 2023 e 2026 en varios países de la Unión Europea. Este tipo de estafa se basa en la suplantación de identidad mediante llamadas telefónicas para manipular a las víctimas y obtener acceso a sus cuentas bancarias. La operación fue llevada a cabo de forma conjunta por autoridades de Letonia, Ucrania y otros países europeos, en el marco de una investigación prolongada sobre una organización criminal altamente estruturada. La red operaba a través de centros de llamadas, donde los que los delincuentes se hacían pasar por policías o empleados bancarios. Usaban tácticas Leer Más