Top Noticias Seguridad 13-07-2026

Top Noticias Seguridad 13-07-2026

Este episodio analiza una nueva variante del malware RedHook que aprovecha la depuración inalámbrica en Android para obtener acceso remoto sin conexión directa. Se destaca el aumento del riesgo para la seguridad de dispositivos y datos sensibles en entornos empresariales y personales.

Top Vulnerabilidades Críticas 13-07-2026

cve-2026-56271 expone una falla crítica en Flowise que permite falsificar tokens de autenticación y suplantar usuarios. La vulnerabilidad radica en el uso de secretos JWT por defecto que son fáciles de adivinar, facilitando un bypass total de autenticación. cve-2026-61876 permite a atacantes ejecutar código en el navegador del administrador mediante inyección HTML en la interfaz LuCI de OpenWrt. Esta vulnerabilidad crítica afecta la gestión de leases DHCPv6 y tiene explotación activa confirmada.

Top Noticias Seguridad 12-07-2026

Un paquete npm fue comprometido con malware que afecta múltiples sistemas operativos. Se reveló una campaña de ciberespionaje contra fuerzas policiales en Pakistán. Zimbra corrigió una vulnerabilidad crítica en su cliente de correo. Se filtraron detalles internos del grupo ransomware Conti. Fallos en telecomunicaciones australianas y una técnica que expone secretos en repositorios IA muestran nuevos riesgos. También se detectó una campaña global que explota vulnerabilidades en CMS y plugins.

Top Vulnerabilidades Críticas 12-07-2026

cve-2026-13777 afecta a Chromium iOSWeb con validación insuficiente que permite ejecución remota de código. Se confirma explotación activa que eleva el riesgo de ataque en dispositivos iOS. cve-2026-13778 afecta a Google Chromium y permite la ejecución remota de código mediante un uso después de liberación en WebUSB. Esta vulnerabilidad crítico compromete la seguridad del navegador por corrupción de memoria y está siendo explotada activamente. cve-2026-13785 afecta al navegador Chromium permitiendo la ejecución remota de código mediante un uso después de liberar memoria en Bluetooth. Esta vulnerabilidad es crítica y tiene explotación activa confirmada. cve-2026-58281 afecta a Microsoft Edge permitiendo ejecución remota de código con explotación activa. Esta vulnerabilidad representa un grave riesgo para la seguridad y el control del dispositivo. cve-2026-57827 es una vulnerabilidad crítica en la extensión RSFiles de Joomla que permite la subida sin autenticación de archivos maliciosos. Esto posibilita la ejecución remota completa de código en el servidor afectado. cve-2026-57828 afecta a Joomla Phoca Downloads y permite la ejecución remota de código mediante carga de archivos arbitrarios por usuarios autenticados. Es una vulnerabilidad crítica con explotación activa confirmada que pone en riesgo servidores web que usan esta extensión. cve-2026-60090 afecta a PraisonAI en su gestión de colecciones vectoriales permitiendo inyección SQL. La falta de validación en un parámetro crítico permite ejecutar comandos arbitrarios en la base de datos, representando un riesgo crítico de seguridad. cve-2026-61445 afecta a PraisonAI permitiendo escritura arbitraria y ejecución remota con privilegios root. Esta vulnerabilidad crítica permite control total del sistema mediante la inyección de comandos maliciosos a través de la interfaz de chat. cve-2026-61447 describe una vulnerabilidad crítica en PraisonAI que permite la ejecución remota de código debido a la falta de validación en el código Python generado. Esta falla posibilita la exfiltración de secretos del entorno y la ejecución arbitraria en el sistema comprometido.

Top Noticias Seguridad 11-07-2026

En este episodio se informan vulnerabilidades críticas en software y hardware, ataques activos contra plataformas de criptomonedas y telecomunicaciones, además de malware destructivo y técnicas avanzadas de ataque a la inteligencia artificial. Se destaca la evolución de la vigilancia masiva con IA y la extensión de leyes que afectan la privacidad digital. También se incluyen condenas penales relacionadas con ransomware y amenazas internas. Se recomiendan medidas de mitigación y actualización de parches en plataformas afectadas.