Top Noticias Seguridad 11-07-2026

Top Noticias Seguridad 11-07-2026

En este episodio se informan vulnerabilidades críticas en software y hardware, ataques activos contra plataformas de criptomonedas y telecomunicaciones, además de malware destructivo y técnicas avanzadas de ataque a la inteligencia artificial. Se destaca la evolución de la vigilancia masiva con IA y la extensión de leyes que afectan la privacidad digital. También se incluyen condenas penales relacionadas con ransomware y amenazas internas. Se recomiendan medidas de mitigación y actualización de parches en plataformas afectadas.

Top Vulnerabilidades Críticas 11-07-2026

cve-2026-48939 afecta a iCagenda permitiendo la carga de archivos maliciosos con explotación activa confirmada, lo que puede llevar a ejecución remota de código y compromiso completo del sistema. cve-2026-45586 afecta a Microsoft Windows permitiendo acceso no autorizado a archivos y ejecución remota de código mediante la manipulación de enlaces. Se confirma explotación activa que incrementa su peligrosidad y sugiere una atención prioritaria. cve-2026-14894 presenta una vulnerabilidad crítica en Super Forms para WordPress que permite la ejecución remota de código mediante carga arbitraria de archivos sin validación ni control de permisos. Esta falla facilita que atacantes no autenticados puedan comprometer servidores vulnerables con facilidad. cve-2026-15282 afecta al plugin Instant Appointment de WordPress, permitiendo la subida arbitraria de archivos sin validación y facilitando la ejecución remota de código. Esta vulnerabilidad es crítica con un alto nivel de severidad y explotación activa confirmada. cve-2026-15300 afecta al plugin GEO my WP para WordPress, permitiendo inyección SQL mediante parámetros no validados. La vulnerabilidad puede causar ejecución de código malicioso en la base de datos y ha sido confirmada en explotación activa. Se corrigió con validación estricta y conversión numérica de parámetros afectados. cve-2026-28564 afecta a Apache IoTDB permitiendo bypass de autenticación mediante sesiones obsoletas y credenciales en caché. Esta vulnerabilidad crítica facilita el acceso no autorizado y compromete la seguridad del sistema. cve-2026-40005 es una vulnerabilidad crítica en Apache IoTDB que permite la escritura arbitraria de archivos debido a un salto de directorio. La reparación requiere actualizar a la versión segura para evitar la explotación activa. cve-2026-40008 afecta a Apache IoTDB permitiendo ejecución remota por reflexión insegura. Se recomienda actualizar a la versión corregida para evitar explotación activa. cve-2026-15378 es una vulnerabilidad crítica que afecta a un componente de seguridad de Red Hat, permitiendo ataques SSRF ciegos y acceso a datos sensibles. Impacta la confidencialidad y seguridad en sistemas cloud y Kubernetes. cve-2026-41876 afecta a R-Soft R-SOFT DMS permitiendo la ejecución remota de comandos con privilegios elevados. Este fallo se produce debido a la falta de validación adecuada en el módulo de reconocimiento óptico de caracteres. Es una vulnerabilidad crítica con explotación activa confirmada. cve-2026-56688 contiene una vulnerabilidad crítica en Dell PowerFlex Manager que permite la ejecución remota de comandos como root y compromete la infraestructura. Esta falla facilita la toma completa del sistema y movimientos laterales en la red afectada. cve-2026-56261 describe una vulnerabilidad crítica SSRF en Crawl4AI que permite acceder a redes internas y metadatos en la nube mediante URLs maliciosas. Esta vulnerabilidad representa un riesgo grave para la seguridad de servicios internos en plataformas de automatización basadas en contenedores. cve-2026-56765 describe una falla crítica en Vikunja que permite la escalada de privilegios y el acceso no autorizado a todos los archivos adjuntos de tareas. La vulnerabilidad permite que usuarios con permisos limitados accedan y eliminen datos a nivel administrativo. Es una vulnerabilidad de alta gravedad con explotación activa confirmada. cve-2026-59792 afecta a JetBrains IntelliJ IDEA permitiendo la ejecución remota de código mediante vulnerabilidad de salto de ruta. Esta falla crítica representa un grave riesgo para los usuarios de este entorno de desarrollo integrado. cve-2026-61444 expone una vulnerabilidad crítica en PraisonAI que permite la ejecución remota de código por inyección directa sin protección. El fallo radica en la inserción insegura de parámetros en cadenas de código en el despliegue, facilitando ataques remotos sin restricción. cve-2026-15143 permite a atacantes remotos explotar una vulnerabilidad en la herramienta guardrails-detectors de Red Hat, provocando la divulgación de información sensible y accesos no autorizados a servicios internos. Esta vulnerabilidad destaca por su severidad crítica y riesgo alto de explotación remota. cve-2026-55500 permite la exportación e importación total de bases de datos protegidas solo por tokens JWT o CLI insuficientemente validados. Esto expone credenciales y configuraciones sensibles en routers inteligentes de Decolua. cve-2026-51119 afecta a Invixium IXM WEB permitiendo la escalada de privilegios mediante un fallo en la gestión de usuarios, comprometiendo gravemente el sistema de control de acceso. cve-2026-58492 afecta a GetGrav Grav Plugin Database permitiendo la ejecución arbitraria de código SQL debido a la falta de sanitización en las consultas. Esto puede comprometer la integridad y confidencialidad de los datos almacenados, representando un riesgo crítico. cve-2026-2397 es una vulnerabilidad crítica de inyección SQL en MobilMen 20T que permite la ejecución remota de código y acceso no autorizado a datos. Esta falla en el software de Adam Retail Automation Ltd. representa un riesgo grave para la seguridad de las aplicaciones afectadas. cve-2026-59151 destaca una vulnerabilidad crítica en Prowler que permite la suplantación de identidad a través del flujo SAML. Un atacante autenticado puede obtener tokens de acceso erróneos y comprometer múltiples cuentas. La solución es aplicar la actualización a la versión segura. cve-2026-5801 afecta a SEM-PMP con inyección SQL que permite ejecución remota de comandos. Esta vulnerabilidad es crítica con un puntaje de severidad alto y explotación confirmada. cve-2026-61459 afecta a MCP Server Kubernetes con una vulnerabilidad crítica de inyección de argumentos que permite el secuestro total del clúster. Esta falla permite a un atacante redirigir comandos kubectl y robar tokens de acceso. cve-2026-12761 afecta a un plugin reconocido de WordPress que permite el acceso administrativo total mediante bypass de autenticación robusta. Esta vulnerabilidad es altamente crítica con impacto directo en la seguridad de cuentas administrativas por explotación efectiva. cve-2026-55879 afecta a OpenReplay y permite la ejecución remota de código logrando el control de cuentas administrativas. La vulnerabilidad se debe a una inyección de scripts por falta de codificación en eventos personalizados. cve-2026-57807 es una vulnerabilidad crítica en miniOrange OAuth Single Sign On SSO OAuth Client que permite bypass de autenticación mediante explotación de recuperación de contraseña. Afecta a sistemas WordPress y puede comprometer completamente la seguridad del acceso. cve-2026-55884 afecta a Tilt HUD permitiendo ejecución remota de código y acceso sin autenticación. Esta vulnerabilidad crítica compromete recursos y datos sensibles en entornos de desarrollo Kubernetes. cve-2026-20744 presenta una grave vulnerabilidad que permite la escalada de privilegios debido a la falta de autenticación en el endpoint websocket de estaciones de carga. Esta falla afecta directamente el control de sistemas críticos y requiere atención inmediata.

Top Noticias Seguridad 10-07-2026

Este episodio informa sobre nuevas amenazas y vulnerabilidades como el malware GigaWiper y el ransomware GodDamn que usan técnicas avanzadas para evadir la seguridad. Se destacan actualizaciones críticas de Microsoft Defender, vulnerabilidades en asistentes de IA para código y campañas de phishing sofisticadas. Además, se reportan incidentes de brechas de datos, operaciones globales contra fraudes y avances en defensa automatizada con inteligencia artificial. También se analiza el impacto de ataques en infraestructuras críticas y sistemas cloud.

Top Vulnerabilidades Críticas 10-07-2026

cve-2025-7852 describe una vulnerabilidad crítica en el plugin WPBookIt que permite la subida de archivos peligrosos sin restricciones, posibilitando la ejecución remota de código y comprometiendo el sistema. La explotación activa hace que esta falla sea especialmente peligrosa para los usuarios afectados. cve-2026-3395 es una vulnerabilidad crítica de inyección en MaxSite CMS que permite la ejecución remota de código debido a una neutralización inadecuada de caracteres especiales. Esta falla está siendo explotada activamente, representando un riesgo muy alto para la seguridad de los sistemas afectados. cve-2025-34085 es una vulnerabilidad crítica de falta de autenticación en Kevred, un sistema de gestión de infraestructura. Permite la ejecución no autorizada de funciones privilegiadas y ya se encuentra en explotación activa. cve-2026-56291 describe una vulnerabilidad crítica en gestión de archivos que permite la ejecución remota de código mediante la subida de archivos peligrosos. La exposición activa de esta falla representa un riesgo alto para los sistemas afectados. cve-2026-47840 describe una falla crítica en Cloud Foundry UAA que permite a un atacante intermediario robar contraseñas y obtener accesos administrativos mediante la suplantación en LDAP StartTLS. cve-2026-14245 describe una vulnerabilidad crítica en el plugin de autenticación OTP para WordPress de miniorange. Permite a atacantes sin autenticar controlar cuentas de administrador mediante restablecimiento de contraseña. Es una falla grave de autenticación por falta de comprobación del paso OTP en servidor. cve-2026-15158 afecta al plugin premium Blocksy Companion de WordPress permitiendo la ejecución remota de código mediante subida arbitraria de archivos. La vulnerabilidad reside en una validación defectuosa de extensiones de archivo en la extensión de fuentes personalizadas. cve-2026-2342 describe una vulnerabilidad crítica de cross-site scripting almacenado en la aplicación ValeApp de OceanicSoft Informatics Systems Ltd. Esta falla puede permitir la ejecución de código malicioso persistente, comprometiendo la integridad y seguridad de los usuarios. cve-2026-5955 afecta a BiEticaret permitiendo inyección SQL con alta severidad y explotación confirmada. Es crítica por permitir control remoto sobre bases de datos en plataformas de comercio electrónico. cve-2026-12116 afecta a Xerte Online Tools permitiendo ejecución remota de código mediante la modificación de rutas en la configuración. Esta vulnerabilidad crítica permite a un atacante ejecutar código arbitrario en el servidor con privilegios potencialmente elevados. cve-2026-14261 permite eludir la autenticación y ejecutar código remotamente en Xerte Online Tools mediante la reinstalación del servicio desde la carpeta setup. Esta falla crítica expone el sistema al control total por parte de atacantes. cve-2026-56292 afecta a AcyMailing para Joomla y permite acceder y filtrar datos de forma no autorizada mediante inyección SQL. Esta vulnerabilidad tiene una severidad crítica y representa un riesgo muy alto para la integridad de la información en sistemas afectados. cve-2025-27462, cve-2025-27463 y cve-2025-27464 afectan a los drivers Windows PV de Xen, permitiendo acceso completo sin privilegios por falta de controles de seguridad. Estas vulnerabilidades son críticas y permiten a usuarios no autorizados interactuar con dispositivos esenciales del sistema virtualizado. cve-2025-27463 representa una vulnerabilidad crítica de ejecución remota en los controladores Xen para Windows. cve-2025-27462 y cve-2025-27464 también afectan a este entorno con fallos de seguridad que permiten escalación de privilegios. Estas vulnerabilidades comprometen la seguridad en entornos virtualizados con Xen. cve-2025-27464 afecta críticamente a los controladores Windows PV de Xen, permitiendo la escalada de privilegios debido a fallos en los descriptores de seguridad. Este problema compromete la seguridad en entornos virtualizados bajo Xen y requiere atención inmediata. cve-2025-58146 afecta a Xen Project XAPI y permite ataques que interrumpen procesos críticos y corrompen bases de datos. Esta vulnerabilidad de alta severidad podría afectar la estabilidad de sistemas que dependen de virtualización Xen. cve-2025-58151 afecta a Xen Project Xapi. Se trata de una condición de carrera que permite la ejecución arbitraria de código dentro de máquinas virtuales. La explotación activa está confirmada y el impacto es crítico. cve-2026-23556 afecta al hipervisor Xen, provocando denegación de servicio por gestión errónea de contadores de uso al reutilizar dominios. Esta vulnerabilidad crítica puede afectar la estabilidad y disponibilidad de entornos virtualizados. cve-2026-23559 y cve-2026-42486 afectan a XenServer XAPI. Estas vulnerabilidades permiten acceso no autorizado a archivos críticos del sistema en dom0, incluyendo lectura, modificación y escritura arbitraria. Ambas facilitan la elevación de privilegios y comprometen la integridad del entorno virtualizado. cve-2026-42486 y cve-2026-23560 afectan a XenServer XAPI. Ambas vulnerabilidades permiten a administradores con privilegios limitados modificar configuraciones críticas, impactando la seguridad y estabilidad de sistemas de virtualización. La segunda es especialmente crítica por posibilitar escritura arbitraria en el sistema anfitrión. cve-2026-42486 y cve-2026-23561 afectan a XenServer XAPI, permitiendo modificaciones no autorizadas que comprometen la integridad y la gestión del almacenamiento. La explotación activa de cve-2026-42486 la convierte en una amenaza crítica para la seguridad del sistema. cve-2026-23562 es una vulnerabilidad crítica en XenServer que permite acceso no autorizado a hardware del host. También existen vulnerabilidades que afectan la manipulación de archivos en dom0 y la gestión incorrecta de dominios de sistema y almacenamiento por usuarios con privilegios limitados. Estas fallas impactan la seguridad y estabilidad del entorno virtual. cve-2026-42486 es una vulnerabilidad crítica que permite la escritura arbitraria en el sistema anfitrión mediante un parámetro no restringido en XenServer XAPI. Este fallo expone el control absoluto de archivos clave por parte de administradores de máquinas virtuales potenciando riesgos graves de seguridad en la virtualización. cve-2026-59726 describe una vulnerabilidad crítica en Ruflo que permite ejecución remota sin autenticación, exposición de claves API y manipulación de datos. Es una amenaza severa para la integridad y seguridad del sistema, con explotación activa confirmada. cve-2026-59826 es una vulnerabilidad crítica en Metabase que permite ejecución remota de código tras registrar conexiones manipuladas en bases de datos H2. Este fallo afecta a múltiples versiones de la herramienta y presenta un riesgo alto para sistemas con administradores autenticados. cve-2026-59827 ocasiona ejecución remota de código en Metabase por deserialización insegura en consultas nativas de bases de datos H2. Esta vulnerabilidad crítica afecta a versiones anteriores a las múltiples correcciones especificadas para Metabase y requiere autenticación. cve-2026-54003 describe una vulnerabilidad crítica en Kirby CMS que permite la instalación remota del panel y la creación de un usuario administrador por error en la validación de cabeceras HTTP en servidores con proxy inverso. La explotación permite el control total del sitio afectado. cve-2026-58122 describe una omisión de autenticación crítica en Hermes WebUI, que permite a atacantes remotos eludir restricciones IP y obtener acceso no autorizado a configuraciones internas y tokens. Esta vulnerabilidad puede ser explotada para ejecutar solicitudes internas y comprometer sistemas relacionados. cve-2026-58123 permite la ejecución remota de código sin autenticación en Hermes WebUI. Esta vulnerabilidad crítica facilita el control completo del sistema remoto mediante comandos arbitrarios. cve-2026-54760 describe una inyección SQL crítica en Langroid que permite acceder a archivos del servidor por bypass de filtros. Esta vulnerabilidad confirma explotación activa y riesgo crítico para la integridad del sistema. cve-2026-54769 afecta a Langroid permitiendo ejecución remota de código mediante escape de sandbox en eval de Python. Esta falla crítica permite ejecutar comandos arbitrarios sin autenticación en sistemas vulnerables. cve-2026-55615 permite ejecución remota de código mediante inyección de consultas Cypher en Langroid Neo4jChatAgent. Esta vulnerabilidad crítica permite acceso completo a datos y sistema en Neo4j. Se recomienda actualizar a la versión corregida para prevenir ataques.

Top Noticias Seguridad 09-07-2026

Este episodio aborda múltiples vulnerabilidades críticas y brechas de datos en empresas y plataformas clave, incluyendo Ubiquiti, Accenture y servicios en la nube. Se analizan ataques sofisticados basados en inteligencia artificial, campañas de phishing, y nuevas amenazas en entornos académicos y tecnológicos. También se destaca la evolución de la explotación de vulnerabilidades y la creciente influencia de la IA en la ciberseguridad. Se ofrecen recomendaciones para mitigar riesgos en infraestructuras críticas y TI.