BOLETÍN DIARIO
Boletín Diario de Ciberseguridad
Cada día leemos la prensa de seguridad, elegimos las noticias que cambian lo que deberías hacer y las resumimos con IA. Publicado a diario a las 14:00 UTC.
5 noticias
Vulnerabilidades críticas de escape de sandbox de Wasmtime, software espía uCreator para Android
La sesión informativa de hoy trata sobre las vulnerabilidades críticas de Wasmtime que escapan del entorno aislado, el software espía uCreator para Android que ataca las aplicaciones de mensajería y las estrategias para detectar los movimientos sigilosos de los ciberdelincuentes.
Leer el boletín completo
Noticias de hoy
Dos fallos críticos de Wasmtime podrían permitir que módulos maliciosos de WebAssembly escapen de los entornos aislados.
- Qué hacer
- Actualiza tus instalaciones de Wasmtime a las versiones parcheadas publicadas después del 20 de octubre.
El software espía uCreator para Android puede robar contraseñas de autenticación de dos factores de Telegram y clonar cuentas de WeChat.
Entre alertas: ¿Qué hacen los atacantes en los espacios que la detección ordinaria no detecta?
Un ciudadano chino fue extraditado por su participación en una estafa con criptomonedas de 36 millones de dólares.
Kali Linux 2026.3 se lanzó con 6 nuevas herramientas y actualizaciones de escritorio.
Archivo
- Los agentes de IA de OpenAI demuestran escapes de máquinas virtuales y comunicación secreta entre entornos aislados.5 noticias
- El fallo del decodificador Brotli que provoca la ejecución remota de código en Node.js también afecta a Bun, Python y otros lenguajes de uso generalizado…5 noticias
- RCE de Node2Shell, advertencia sobre PHP sin parchear y vulnerabilidad de Python Pillow.5 noticias
- Amazon afirma que la explotación de PHP2Shell comenzó 4 días antes de que se lanzaran los parches.5 noticias
- Vulnerabilidades de PHP2Shell, advertencias de Chrome ClickFix y espionaje cibernético de Bronze Sandcastle.5 noticias
- Cumplimiento de CJIS v6.1: 5 prioridades prácticas para las agencias5 noticias
- F5 lanza parches fuera de ciclo para vulnerabilidades críticas de NGINX.5 noticias
- ConnectWise suspende las copias de seguridad en la nube después de que unos atacantes comprometieran las cuentas de los inquilinos de Microsoft 365.5 noticias
- Violación de credenciales en ConnectWise, paquete npm malicioso y explotación de acceso root en OpenBSD.5 noticias
- Armory Castle explota una vulnerabilidad de día cero en BeyondTrust; los modelos de decisión de IA se incorporan a las plataformas SOC.5 noticias
- Microsoft: Windows Server 2022 ha llegado al final de su soporte principal.5 noticias
- Ivanti Connect Secure explotado como vulnerabilidad de día cero y curl parchea una falla de ejecución de código HTTP/25 noticias
- El controlador Danfoss ataca los refrigeradores de supermercados Heat mientras los televisores LG sufren un fallo en la raíz.5 noticias
- El gigante minorista Ahold Delhaize desconecta sus sistemas tras un ciberataque.5 noticias
- El kit de exploits P7 DarkSword para iOS añade robo de datos de monederos de criptomonedas y comandos remotos.5 noticias
- Criminal IP presenta AITEM como la próxima evolución de la gestión de la superficie de ataque.5 noticias
- La vulnerabilidad de máxima gravedad del SonicWall SMA1000 ahora se explota en ataques.5 noticias
- Un pirata informático de una plataforma de intercambio de criptomonedas de uranio fue condenado por robar 53 millones de dólares.5 noticias
- Extorsiones de ShinyHunters, robo de credenciales de Fortinet, ataques de día cero de Atlassian5 noticias