NOTICIAS
- Hasta 240.000 ataques contra fallo de WordPress que permite ejecución de código remoto
Han lanzado más de 240.000 intentos de explotación contra una vulnerabilidad en el núcleo de WordPress. Este fallo, identificado como CVE-2026-119977, permitiría a los atacantes ejecutar código malicioso de forma remota sin necesidad de iniciar sesión. Los ataques comenzaron el 28 de octubre de 2026, coincidiendo con el lanzamiento de la actualización de seguridad para corregir el problema.
- Dark Project ofrece 80% de comisión a hackers para expandir ataques
Un grupo de ransomware llamado Dark Project está reclutando socios criminales ofreciéndoles una comisión del 80% de las ganancias obtenidas en ataques exitosos. Esta operación, detectada por primera vez en junio de 2026, utiliza una plataforma de gestión de extorsión y combina el robo de datos, el cifrado de archivos y amenazas de filtración pública para obligar a las organizaciones a pagar.
- Veeam alerta sobre fallos de arranque en Software Appliances con procesadores AMD EPYC
Veeam advirtió sobre un fallo de arranque (*kernel panic*) en sus máquinas virtuales Software Appliance que utilizan procesadores AMD EPYC, debido a un error en las pruebas de seguridad FIPS del kernel de Linux. Para mitigarlo, recomienda desplegar la instancia en procesadores diferentes o realizar actualizaciones manuales. Además, la empresa informó que ya está distribuyendo parches para una vulnerabilidad crítica de ejecución remota de código (CVE-2026-98432) en algunos de sus productos.
- Un hospital entregó un ordenador especial a un médico gravemente enfermo para su, ejem, placer personal
La administración ignoró las políticas de seguridad para facilitar que un doctor prestigioso accediera a contenido adulto, proporcionándole incluso un PC exclusivo para ello. Años después, esta negligencia sirvió como prueba en una demanda judicial contra la institución.
- Xiaomi usa robots humanoides en su montaje
Xiaomi ha implementado robots humanoides en sus fábricas de China para clasificar piezas de forma autónoma durante más de 8 horas.
- D-Link alerta sobre varias vulnerabilidades zero-day en los switches de la serie DGS-3130
D-Link ha alertado sobre varias vulnerabilidades sin parchear en los switches de la serie DGS-3130, relacionadas con el protocolo DDP. Si son explotadas, podrían permitir a atacantes obtener datos sensibles, modificar configuraciones o interrumpir el servicio. Mientras se desarrolla una actualización, la empresa recomienda desactivar el DDP y restringir el acceso administrativo a redes aisladas.
NUESTROS SERVICIOS
Blog
Al parecer la Casa Blanca es un punto frecuente de salida para proxies residenciales
Contenido de la entrada
D-Link alerta sobre varias vulnerabilidades zero-day en los switches de la serie DGS-3130
Contenido de la entrada
DONDE ESTAMOS
Mallorca, Baleares
- Hasta 240.000 ataques contra fallo de WordPress que permite ejecución de código remoto
Han lanzado más de 240.000 intentos de explotación contra una vulnerabilidad en el núcleo de WordPress. Este fallo, identificado como CVE-2026-119977, permitiría a los atacantes ejecutar código malicioso de forma remota sin necesidad de iniciar sesión. Los ataques comenzaron el 28 de octubre de 2026, coincidiendo con el lanzamiento de la actualización de seguridad para corregir el problema.
- Dark Project ofrece 80% de comisión a hackers para expandir ataques
Un grupo de ransomware llamado Dark Project está reclutando socios criminales ofreciéndoles una comisión del 80% de las ganancias obtenidas en ataques exitosos. Esta operación, detectada por primera vez en junio de 2026, utiliza una plataforma de gestión de extorsión y combina el robo de datos, el cifrado de archivos y amenazas de filtración pública para obligar a las organizaciones a pagar.
- Veeam alerta sobre fallos de arranque en Software Appliances con procesadores AMD EPYC
Veeam advirtió sobre un fallo de arranque (*kernel panic*) en sus máquinas virtuales Software Appliance que utilizan procesadores AMD EPYC, debido a un error en las pruebas de seguridad FIPS del kernel de Linux. Para mitigarlo, recomienda desplegar la instancia en procesadores diferentes o realizar actualizaciones manuales. Además, la empresa informó que ya está distribuyendo parches para una vulnerabilidad crítica de ejecución remota de código (CVE-2026-98432) en algunos de sus productos.
- Un hospital entregó un ordenador especial a un médico gravemente enfermo para su, ejem, placer personal
La administración ignoró las políticas de seguridad para facilitar que un doctor prestigioso accediera a contenido adulto, proporcionándole incluso un PC exclusivo para ello. Años después, esta negligencia sirvió como prueba en una demanda judicial contra la institución.
- Xiaomi usa robots humanoides en su montaje
Xiaomi ha implementado robots humanoides en sus fábricas de China para clasificar piezas de forma autónoma durante más de 8 horas.
- D-Link alerta sobre varias vulnerabilidades zero-day en los switches de la serie DGS-3130
D-Link ha alertado sobre varias vulnerabilidades sin parchear en los switches de la serie DGS-3130, relacionadas con el protocolo DDP. Si son explotadas, podrían permitir a atacantes obtener datos sensibles, modificar configuraciones o interrumpir el servicio. Mientras se desarrolla una actualización, la empresa recomienda desactivar el DDP y restringir el acceso administrativo a redes aisladas.