Eli vblog (@eli.vblog)

🚨 ¡ALERTA DE CIBERSEGURIDAD! Dos vulnerabilidades críticas en Red Hat Quay ponen en riesgo la seguridad de imágenes de contenedores privados. 🔴 CVE-2026-123710 — CVSS 9.8: permite introducir claves de firma maliciosas y obtener acceso de lectura y escritura a todos los repositorios. 🔴…

🚨 **¡ALERTA DE CIBERSEGURIDAD!** OpenSSH publicó una actualización de emergencia para corregir la vulnerabilidad **CVE-2026-123158**, que puede permitir evadir la autenticación SSH en determinadas configuraciones de Linux. ⚠️ **¿Qué puede hacer un atacante?** Un atacante con acceso de red al…

🚨 **¡ALERTA DE CIBERSEGURIDAD! FALLA EN APT AFECTA A DEBIAN Y UBUNTU** Una vulnerabilidad identificada como **CVE-2026-109518** afecta al gestor de paquetes APT, utilizado por Debian, Ubuntu y otras distribuciones Linux. ⚠️ El fallo permite que un atacante capaz de manipular el tráfico HTTP entre…

**¡ALERTA DE CIBERSEGURIDAD! DOS VULNERABILIDADES CRÍTICAS EN XEN** El Proyecto Xen publicó el aviso de seguridad **XSA-523**, relacionado con dos vulnerabilidades identificadas como: - **CVE-2026-102703** - **CVE-2026-102704** ⚠️ Los fallos afectan al mecanismo Grant Copy del hipervisor Xen y…

🚨 **¡ALERTA DE CIBERSEGURIDAD! VULNERABILIDAD CRÍTICA CVSS 9.8 EN EL KERNEL LINUX** Una vulnerabilidad identificada como **CVE-2026-98432** afecta al procesamiento de conexiones TCP sobre IPv4 en el kernel Linux. ⚠️ El fallo podría permitir que un atacante remoto y sin autenticación provoque…

🚨 **¡ALERTA DE CIBERSEGURIDAD! DOS VULNERABILIDADES EN BARRACUDA** Barracuda ha publicado actualizaciones de seguridad para corregir dos vulnerabilidades que, al combinarse, podrían permitir a un atacante evadir controles de autorización y obtener acceso ROOT a dispositivos afectados. 🔴…

🚨 **¡ALERTA DE CIBERSEGURIDAD! VULNERABILIDAD CVSS 10.0 EN LXD Y MICROCLOUD** Una vulnerabilidad crítica identificada como **CVE-2026-112816** afecta a LXD y MicroCloud, tecnologías utilizadas para administrar contenedores e infraestructuras virtualizadas. ⚠️ El fallo permite que un atacante…

🚨 ¡ALERTA DE CIBERSEGURIDAD! NODE2SHELL AFECTA A PYTHON Una vulnerabilidad crítica identificada como CVE-2026-111497, conocida como Node2Shell, afecta al decodificador Brotli de Google y también alcanza a los paquetes de Python "Brotli" y "brotlicffi". ⚠️ El riesgo puede pasar desapercibido…

🚨 **¡ALERTA DE CIBERSEGURIDAD! TEAMVIEWER PRESENTA UNA VULNERABILIDAD CRÍTICA PARA EL SOPORTE REMOTO** Una vulnerabilidad identificada como **CVE-2026-111585**, con una puntuación CVSS de 8.8, podría permitir que un equipo comprometido ataque la computadora del técnico que se conecta mediante…

🚨 **¡ALERTA DE CIBERSEGURIDAD! VULNERABILIDAD CRÍTICA EN LINUX** La vulnerabilidad **CVE-2026-98432** afecta al manejo de conexiones TCP sobre IPv4 en el kernel Linux y tiene una puntuación de severidad de 9.8/10 según el equipo de seguridad del kernel. 🤖 **¿Qué tiene que ver la inteligencia…

🚨 **¡ALERTA DE CIBERSEGURIDAD! FORTINET PUBLICA ACTUALIZACIONES PARA MÚLTIPLES PRODUCTOS** Fortinet anunció una serie de actualizaciones de seguridad para **FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator**. Las correcciones incluyen vulnerabilidades críticas y de alta…

🚨 **¡ALERTA DE CIBERSEGURIDAD!** Splunk ha publicado actualizaciones de seguridad para corregir múltiples vulnerabilidades críticas en **Splunk Enterprise y Splunk SOAR**. Entre ellas, destacan fallos con puntuaciones de hasta **9.9/10**, relacionados con controles de acceso y exposición de…

🚨 ¡ALERTA DE CIBERSEGURIDAD! Una vulnerabilidad crítica en PHP, identificada como CVE-2026-109619, podría permitir la ejecución remota de código en servidores web bajo determinadas condiciones. El fallo está relacionado con la gestión de memoria y tiene una puntuación de severidad CVSS 4.0 de…

🚨 ¡ALERTA DE CIBERSEGURIDAD! Una vulnerabilidad crítica en PHP, identificada como CVE-2026-109619, podría permitir la ejecución remota de código en servidores web bajo determinadas condiciones. El fallo está relacionado con la gestión de memoria y tiene una puntuación de severidad CVSS 4.0 de…

🚨 ¡ALERTA DE CIBERSEGURIDAD! OpenCode confirmó una brecha que afectó aproximadamente al 1,4 % de los usuarios de OpenCode Console. El incidente podría haber expuesto claves API vinculadas a proveedores como OpenAI, Anthropic y Google. ⚠️ Algunos usuarios han reportado consumos inesperados. La…

🚨 ¡ALERTA DE CIBERSEGURIDAD! Atacantes manipularon los servidores de actualización de AOMEI Backupper, un software de copias de seguridad y clonación de discos para Windows, para distribuir una puerta trasera. ⚠️ Según los investigadores, los archivos maliciosos estuvieron disponibles en ventanas…

🚨 ¡ALERTA DE CIBERSEGURIDAD! Se ha divulgado la vulnerabilidad CVE-2026-96535 en YouMind, una plataforma de estudio y creación impulsada por inteligencia artificial. ⚠️ El fallo de tipo Cross-Site Scripting (XSS) está relacionado con imágenes SVG utilizadas como fotos de perfil que pueden contener…

🚨 ¡ALERTA DE CIBERSEGURIDAD! Cuatro estados de Estados Unidos demandaron a TP-Link, alegando que la compañía engañó a los consumidores sobre la seguridad de sus routers, la privacidad de sus datos y sus vínculos con China. ⚠️ Las demandas también citan vulnerabilidades en dispositivos de red…

🚨 ALERTA DE CIBERSEGURIDAD PentAGI es una herramienta basada en agentes de inteligencia artificial diseñada para automatizar tareas de pruebas de penetración. Su capacidad para coordinar herramientas de seguridad plantea nuevos retos para la defensa de redes y sistemas. ⚠️ Un suscriptor de nuestra…

🚨 ¡ALERTA DE CIBERSEGURIDAD! El FBI y el Servicio Secreto de EE. UU. advierten que la campaña FortiBleed continúa activa, apuntando a dispositivos Fortinet FortiGate y gateways SSL VPN expuestos a Internet. ⚠️ La campaña ya habría acumulado 86,644 credenciales funcionales de dispositivos en 194…

🚨 ¡ALERTA DE CIBERSEGURIDAD! Investigadores demostraron que una hoja de cálculo maliciosa puede ejecutar código sin mostrar la advertencia tradicional de macros en LibreOffice y Apache OpenOffice. ⚠️ La vulnerabilidad de LibreOffice es CVE-2026-63277 y ya fue corregida en las versiones 26.2.5 y…

🚨 **Alerta de ciberseguridad:** Dell corrigió 6 vulnerabilidades críticas en CSM, incluyendo fallos **CVSS 10.0** que podrían permitir acceso de administrador sin autenticación y comprometer nodos Kubernetes. 🔥 ⚠️ Si utilizas Dell CSM, ¡actualiza cuanto antes! #Ciberseguridad #Dell #Kubernetes…

🚨 ¡ALERTA DE CIBERSEGURIDAD! Una nueva botnet llamada Carbonato está comprometiendo servidores Docker expuestos sin autenticación. Los atacantes despliegan Hermes Agent, un agente de inteligencia artificial controlado mediante Telegram, para ejecutar comandos y mantener acceso a los sistemas…

🚨 ¡ALERTA DE CIBERSEGURIDAD! Más de 17,000 URLs comprometidas están siendo utilizadas en campañas ClickFix para engañar a los usuarios y convertir sitios web confiables en trampas de malware. Los atacantes muestran falsos CAPTCHA, errores o verificaciones y convencen a la víctima de copiar y…

🚨 **¡ALERTA DE CIBERSEGURIDAD!** Investigadores descubrieron **MikroTrick**, una cadena de vulnerabilidades que puede permitir a atacantes **tomar el control administrativo de routers MikroTik sin conocer la contraseña ni utilizar una clave SSH**. El ataque combina **CVE-2026-67279** y…

🚨 **¡ALERTA DE CIBERSEGURIDAD!** WordPress lanzó un parche para una **vulnerabilidad crítica, CVE-2026-87902**, con una puntuación **CVSS de 9.2**. El fallo puede permitir, en determinados servidores, que un atacante remoto **ejecute código sin necesidad de autenticarse**. ⚠️ La vulnerabilidad fue…

Check Point confirmó un nuevo zero-day en Security Management Server que ya fue explotado en ataques dirigidos. La vulnerabilidad CVE-2026-93616 permite a un atacante remoto ejecutar código o scripts en el servidor de administración, lo que podría comprometer la infraestructura de seguridad…

🚨 Atención usuarios y administradores de Linux: investigadores publicaron exploits funcionales para cuatro vulnerabilidades del kernel que pueden permitir a un usuario local obtener privilegios de root. ⚠️ Los exploits ya son públicos, por lo que se recomienda actualizar el kernel y revisar las…

🚨 **¡ALERTA DE CIBERSEGURIDAD!** Cisco confirmó un nuevo **zero-day crítico en Cisco Identity Services Engine (ISE)** que ya está siendo explotado activamente. La vulnerabilidad **CVE-2026-76460** tiene una puntuación **CVSS de 10.0** y permite a atacantes remotos **evadir la autenticación** sin…

🚨 ¡ALERTA DE CIBERSEGURIDAD! Atacantes están explotando activamente una vulnerabilidad crítica en Issabel Framework, una plataforma utilizada para administrar sistemas de telefonía PBX. La vulnerabilidad CVE-2026-89026 tiene una puntuación CVSS 9.8 y permite a un atacante remoto ejecutar comandos…