Demuéstralo. No te limites a afirmarlo.

Boletín de vulnerabilidades

Equipo de ciberseguridad revisando una actualización regional
Actualización regional

Evaluar pronto

Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en Gallagher Hanwha VMS y Gallagher NxWitness VMS (CVE-2026-20801) Severidad: MEDIA Fecha de publicación: 03/03/2026 Fec

En resumen

  • Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en Gallagher Hanwha VMS y Gallagher NxWitness VMS (CVE-2026-20801) Severidad: MEDIA Fecha de publicación: 03/03/2026 Fec
  • SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  91 Visitas

Una «guerra de territorios» entre agentes de Claude da lugar a un malware autorreplicante

Cybersecurity team reviewing a regional security update
Informe de seguridad regional

Evaluar con celeridad

Según Anthropic, tres modelos de prueba con el mismo objetivo, pero con directrices diferentes, se enzarzaron en ataques territoriales «cada vez más agresivos» entre sí.

Resumen

  • Según Anthropic, tres modelos de prueba con el mismo objetivo, pero con directrices diferentes, se enzarzaron en ataques territoriales «cada vez más agresivos» entre sí.
  • SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  55 Visitas

40 000 personas afectadas por la filtración de datos de SafePal

Cybersecurity team reviewing a regional security update
Informe de seguridad regional

Evalúa la situación sin demora

Unos hackers aprovecharon una vulnerabilidad en la función de seguimiento de pedidos de un complemento para acceder a la información de los clientes de SafePal. La entrada «40 000 personas afectadas por la filtración de datos de SafePal» apareció primero en SecurityWeek.

Resumen

  • Unos hackers aprovecharon una vulnerabilidad en la función de seguimiento de pedidos de un complemento para acceder a la información de los clientes de SafePal. La entrada «40 000 personas afectadas por la filtración de datos de SafePal» se publicó por primera vez en SecurityWeek.
  • SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  56 Visitas

Consejos que debes tener en cuenta al conectarte a Internet para jugar online

Equipo de ciberseguridad revisando una actualización regional
Actualización regional

Evaluar pronto

A la hora de jugar por Internet, es fundamental que la conexión funcione correctamente. Si hay algún problema, puede dar lugar a cortes y fallos que impidan que los videojuegos funcionen correctamente. Es clave que la red sea estable y a veces tendrás que cerrar ciertas aplicaciones, como puede ser la VPN, para reducir riesgos y que todo funcione bien. Recomendaciones para jugar por Internet con buena conexión Aunque

En resumen

  • A la hora de jugar por Internet, es fundamental que la conexión funcione correctamente. Si hay algún problema, puede dar lugar a cortes y fallos que impidan que los videojuegos funcionen correctamente. Es clave que la red sea estable y a veces tendrás que cerrar ciertas aplicaciones, como puede ser la VPN, para reducir riesgos y que todo funcione bien. Recomendaciones para jugar por Internet con buena conexión Aunque
  • SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  53 Visitas

Crear un Wi-Fi para invitados puede ser un problema si no lo haces bien, sigue estos consejos

Equipo de ciberseguridad revisando una actualización regional
Actualización regional

Evaluar pronto

La mayoría de routers actuales permiten crear una red Wi-Fi de invitados. Realmente no significa que sea necesariamente para que se conecten tus invitados, ya que también podrías usarla como segunda red y conectar ahí únicamente los dispositivos de domótica, por ejemplo. En cualquier caso, es importante que la crees correctamente y no cometas errores de seguridad. Vamos a darte algunas recomendaciones. Crea una red d

En resumen

  • La mayoría de routers actuales permiten crear una red Wi-Fi de invitados. Realmente no significa que sea necesariamente para que se conecten tus invitados, ya que también podrías usarla como segunda red y conectar ahí únicamente los dispositivos de domótica, por ejemplo. En cualquier caso, es importante que la crees correctamente y no cometas errores de seguridad. Vamos a darte algunas recomendaciones. Crea una red d
  • SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  91 Visitas

Boletín de vulnerabilidades

Equipo de ciberseguridad revisando una actualización regional
Actualización regional

Evaluar pronto

Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en Cleartext Storage (CVE-2025-47147) Severidad: MEDIA Fecha de publicación: 03/03/2026 Fecha de última actualización: 1

En resumen

  • Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en Cleartext Storage (CVE-2025-47147) Severidad: MEDIA Fecha de publicación: 03/03/2026 Fecha de última actualización: 1
  • SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  68 Visitas

1,6 millones de personas podrían verse afectadas por la filtración de datos de RingCentral

Cybersecurity team reviewing a regional security update
Informe de seguridad regional

Evalúa la situación sin demora

Los piratas informáticos publicaron la información presuntamente sustraída, que incluye nombres, direcciones, direcciones de correo electrónico y números de teléfono. La publicación «1,6 millones de personas podrían verse afectadas por la filtración de datos de RingCentral» apareció por primera vez en SecurityWeek.

Resumen

  • Los hackers han publicado la información presuntamente sustraída, que incluye nombres, direcciones, direcciones de correo electrónico y números de teléfono. La entrada «1,6 millones de personas podrían verse afectadas por la filtración de datos de RingCentral» apareció por primera vez en SecurityWeek.
  • SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  71 Visitas

14 000 clientes de Trezor se ven afectados por una filtración de datos en ShipMonk

Cybersecurity team reviewing a regional security update
Informe de seguridad regional

Evalúa la situación sin demora

Los piratas informáticos robaron la información de envío de los clientes, incluidos nombres, direcciones, direcciones de correo electrónico y números de teléfono. La publicación «14 000 clientes de Trezor afectados por una filtración de datos en ShipMonk» apareció primero en SecurityWeek.

Resumen

  • Unos piratas informáticos han robado la información de envío de los clientes, incluidos nombres, direcciones, direcciones de correo electrónico y números de teléfono. La entrada «14 000 clientes de Trezor afectados por una filtración de datos en ShipMonk» apareció primero en SecurityWeek.
  • SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  61 Visitas

El APT «Jewelbug» combina el espionaje estatal con el robo de criptomonedas

Cybersecurity team reviewing a regional security update
Informe de seguridad regional

Evalúa la situación sin demora

Unos investigadores han descubierto que unos hackers a sueldo llevaban a cabo ciberespionaje y robos con fines económicos desde el mismo panel web.

Resumen

  • Los investigadores han descubierto que hay hackers a sueldo que llevan a cabo ciberespionaje y robos con fines económicos desde el mismo panel web.
  • SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  63 Visitas

Boletín de vulnerabilidades

Equipo de ciberseguridad revisando una actualización regional
Actualización regional

Evaluar pronto

Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en el procesamiento de comandos CLI en Cisco Firepower 4100 y Cisco Firepower 9300 (CVE-2017-3806) Severidad: MEDIA Fech

En resumen

  • Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en el procesamiento de comandos CLI en Cisco Firepower 4100 y Cisco Firepower 9300 (CVE-2017-3806) Severidad: MEDIA Fech
  • SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  50 Visitas

El ataque a la cadena de suministro de BdThemes corrompe archivos JSON para crear administradores de WordPress no autorizados

Cybersecurity team reviewing a regional security update
Informe de seguridad regional

Evalúa la situación sin demora

Los investigadores en ciberseguridad han advertido de un ataque a la cadena de suministro que afecta al proveedor de plugins de WordPress BdThemes, lo que ha llevado al equipo de plugins de la plataforma de gestión de contenidos (CMS) a desactivar temporalmente sus descargas. «A diferencia de los ataques tradicionales a la cadena de suministro de software, no se modificó ningún archivo de código fuente dentro del repositorio oficial de WordPress.org», afirmó Paolo Tresso, investigador de Wordfence.

Resumen

  • Los investigadores en ciberseguridad han alertado de una vulnerabilización de la cadena de suministro que afecta al proveedor de plugins de WordPress BdThemes, lo que ha llevado al equipo de plugins de la plataforma de sistemas de gestión de contenidos (CMS) a desactivar temporalmente sus descargas. «A diferencia de los ataques tradicionales a la cadena de suministro de software, no se modificó ningún archivo de código fuente dentro del repositorio oficial de WordPress.org», afirmó Paolo Tresso, investigador de Wordfence.
  • SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  50 Visitas

Boletín de vulnerabilidades

Equipo de ciberseguridad revisando una actualización regional
Actualización regional

Evaluar pronto

Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en Windows Print Spooler (CVE-2021-34527) Severidad: ALTA Fecha de publicación: 02/07/2021 Fecha de última actualización

En resumen

  • Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en Windows Print Spooler (CVE-2021-34527) Severidad: ALTA Fecha de publicación: 02/07/2021 Fecha de última actualización
  • SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  55 Visitas

El «GhostJacking» pone de manifiesto las deficiencias en la gestión de la identidad de los agentes de IA

Cybersecurity team reviewing a regional security update
Actualización sobre la seguridad regional

Evalúa la situación sin demora

Una nueva investigación revela cómo los atacantes pueden utilizar las alertas de seguridad y los eventos bloqueados para manipular y secuestrar agentes de IA.

Resumen

  • Una nueva investigación revela cómo los atacantes pueden utilizar las alertas de seguridad y los eventos bloqueados para manipular y secuestrar agentes de IA.
  • SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  50 Visitas

Se han detectado fallos críticos en el software del documento de identidad electrónico belga que utilizan 2 millones de personas

Cybersecurity team reviewing a regional security update
Actualización sobre la seguridad regional

Evalúa la situación sin demora

Las vulnerabilidades afectaban al software utilizado por ocho de los diez bancos más grandes de Bélgica y por más de 60 organismos públicos. La entrada «Se descubren fallos críticos en el software del DNI electrónico belga utilizado por 2 millones de personas» apareció primero en SecurityWeek.

Resumen

  • Las vulnerabilidades afectaban al software utilizado por ocho de los diez bancos más grandes de Bélgica y por más de 60 organismos públicos. La entrada «Se descubren fallos críticos en el software de identificación electrónica belga utilizado por 2 millones de personas» apareció primero en SecurityWeek.
  • SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  47 Visitas

Se puede engañar a Atlassian Rovo para que envíe datos de Jira y Confluence a los atacantes

Cybersecurity team reviewing a regional security update
Informe de seguridad regional

Evalúa la situación sin demora

Unas instrucciones controladas por un atacante pueden hacer que el asistente Rovo de Atlassian recopile datos de Jira o Confluence a los que tiene acceso un usuario que haya iniciado sesión, para luego enviarlos a un servidor externo. Dos empresas de seguridad descubrieron este comportamiento de forma independiente, a través de distintas vías. Solo se ha confirmado que una de esas vías está cerrada. PromptArmor, una empresa de seguridad especializada en IA, ocultó las instrucciones en el contenido que lee Rovo. Según la empresa, un archivo subido era

De un vistazo

  • Las instrucciones controladas por un atacante pueden hacer que el asistente Rovo de Atlassian recopile datos de Jira o Confluence a los que tiene acceso un usuario que haya iniciado sesión, para luego enviarlos a un servidor externo. Dos empresas de seguridad detectaron este comportamiento de forma independiente, por vías diferentes. Solo se ha confirmado el cierre de una de esas vías. PromptArmor, una empresa de seguridad especializada en IA, ocultó las instrucciones en el contenido que lee Rovo. Según la empresa, un archivo subido era
  • SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  44 Visitas

Boletín de vulnerabilidades

Equipo de ciberseguridad revisando una actualización regional
Actualización regional

Evaluar pronto

Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en kernel de Linux (CVE-2024-1086) Severidad: ALTA Fecha de publicación: 31/01/2024 Fecha de última actualización: 07/08

En resumen

  • Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en kernel de Linux (CVE-2024-1086) Severidad: ALTA Fecha de publicación: 31/01/2024 Fecha de última actualización: 07/08
  • SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  55 Visitas

Una vulnerabilidad de SCTP en Linux, con 18 años de antigüedad, podría permitir a los usuarios locales obtener privilegios de root y escapar de los contenedores

Cybersecurity team reviewing a regional security update
Informe de seguridad regional

Evalúa la situación sin demora

Un fallo de «uso tras liberación» (use-after-free) en el código de red SCTP de Linux puede dar lugar a privilegios de root completos en un host, y los investigadores de Tencent afirman que lo utilizaron para escapar de un contenedor y acceder a la máquina subyacente. La vulnerabilidad existe desde 2008. La corrección ya está disponible: los kernels estables 7.1.6, 6.18.42, 6.12.101 y 6.6.148, lanzados el 3 de agosto, la solucionan. Cualquier usuario que utilice un kernel más antiguo con SCTP accesible debe actualizarlo.

Resumen

  • Un fallo de «uso tras liberación» (use-after-free) en el código de red SCTP de Linux puede convertirse en privilegios de root completos en un host, y los investigadores de Tencent afirman que lo utilizaron para escapar de un contenedor y acceder a la máquina subyacente. La vulnerabilidad existe desde 2008. La corrección ya está disponible: los núcleos estables 7.1.6, 6.18.42, 6.12.101 y 6.6.148, publicados el 3 de agosto, la subsanan. Cualquier usuario que utilice un núcleo más antiguo con SCTP accesible debería actualizarlo.
  • SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  43 Visitas

3,8 millones de personas afectadas por la filtración de datos de Unlimited Technology Systems

Cybersecurity team reviewing a regional security update
Informe de seguridad regional

Evalúa la situación sin demora

Unos piratas informáticos han sustraído información personal, médica y sobre seguros sanitarios del centro de datos de una empresa. La entrada «3,8 millones de personas afectadas por la filtración de datos de Unlimited Technology Systems» apareció primero en SecurityWeek.

Resumen

  • Unos piratas informáticos han sustraído información personal, médica y de seguros sanitarios del centro de datos de una empresa. La entrada «3,8 millones de personas afectadas por la filtración de datos de Unlimited Technology Systems» se publicó por primera vez en SecurityWeek.
  • SecurityTalent ha revisado la fuente oficial enlazada y ha conservado su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  46 Visitas

Boletín de vulnerabilidades

Equipo de ciberseguridad revisando una actualización regional
Actualización regional

Evaluar pronto

Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en HylaFAX Enterprise Web Interface y AvantFAX (CVE-2025-1782) Severidad: CRÍTICA Fecha de publicación: 14/04/2025 Fecha

En resumen

  • Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en HylaFAX Enterprise Web Interface y AvantFAX (CVE-2025-1782) Severidad: CRÍTICA Fecha de publicación: 14/04/2025 Fecha
  • SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  53 Visitas

Boletín de vulnerabilidades

Equipo de ciberseguridad revisando una actualización regional
Actualización regional

Evaluar pronto

Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en el archivo kernel/bpf/stackmap.c en la función prealloc_elems_and_freelist en el kernel de Linux (CVE-2021-41864) Sev

En resumen

  • Boletín de vulnerabilidades Vulnerabilidades con productos recientemente documentados:No hay vulnerabilidades nuevas para los productos a los que está suscrito.Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente: Vulnerabilidad en el archivo kernel/bpf/stackmap.c en la función prealloc_elems_and_freelist en el kernel de Linux (CVE-2021-41864) Sev
  • SecurityTalent revisó la fuente oficial enlazada y conservó su atribución.
Continuar leyendo

Derechos de autor

© SecurityTalent.com — original summary and analysis

  41 Visitas