Ciberseguridad

Los hackers explotan activamente una vulnerabilidad crítica de elusión de autorización en Drupal Commerce Core

Drupal ha emitido una advertencia sobre la explotación activa de una falla de seguridad altamente crítica en su módulo Commerce Core, identificada como CVE-2026-118539. La vulnerabilidad permite a los atacantes eludir…
Leer artículo →

Ciberseguridad

CISA añade vulnerabilidades RCE de GitLab y DoS de firewalls Cisco en activo al catálogo KEV

La Agencia de Seguridad Cibernética e Infraestructural de EE. UU. (CISA) ha actualizado su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) con dos fallos críticos que afectan al software de GitLab y Cisco…
Leer artículo →

Ciberseguridad

Binance confirma una brecha de seguridad de $6.3 mil millones vinculada a actores norcoreanos; casi $3 mil millones congelados

El exchange de criptomonedas Binance reportó un incidente de seguridad mayor que afectó aproximadamente $6.3 mil millones en activos, con investigaciones iniciales que apuntan a la laptop comprometida de un ingeniero de…
Leer artículo →

Ciberseguridad

Se publica el episodio de ISC Stormcast del viernes 30 de octubre de 2026

El Instituto SANS ha publicado la última edición de su podcast ISC Stormcast, programada para su lanzamiento el viernes 30 de octubre de 2026, continuando su cobertura regular de temas de ciberseguridad…
Leer artículo →