Sonic Wall ha lanzado actualizaciones de seguridad para solucionar siete vulnerabilidades en cortafuegos SonicOS, incluyendo un fallo de bypass de autenticación SSL-VPN explotado en ataques. [...]
BleepingComputer
QNAP insta a los usuarios a actualizar Plex Media Server a la última versión disponible en el App Center de QNAP, ya que los hackers están explotando la cadena de vulnerabilidad [...]
BleepingComputer
Algunos sitios de WordPress todavía se pueden atacar mientras que se instalan la solución para un fallo activamente explotado, de acuerdo con Umut Bayram, el investigador de seguridad Picus que lo encontró. La actualización que instala la solución todavía desempaca sus archivos usando el código antiguo y sin parches del sitio, para que un atacante que ataque en el momento adecuado pueda ejecutar código en el servidor. El investigador aconseja bloquear el acceso a la web
The Hacker News
OpenAI el jueves presentó GPT-6 Cyber, que describió como un gran paso adelante en la investigación de seguridad que reúne capacidades de ciberseguridad más fuertes con una mejora de paso en la alineación de modelos. El nuevo modelo es "más capaz de encontrar y arreglar vulnerabilidades, y mucho más confiable al permanecer dentro de los límites establecidos por los investigadores", dijo OpenAI. Ha clasificado el modelo como
The Hacker News
Historias notables que podrían haberse deslizado por debajo del radar: Synology advierte sobre ataques de ransomware NAS, ataques de ‘hello’ Fluidise, impacto de brecha de cadena se expande. The post In Other News: Trezor Implant, LLM Jacking Bills Hit $1M, SAP Flacas Armadas en Días Apareció Primero en SecurityWeek.
SecurityWeek
Clasificado como crítico para la ciberseguridad, el nuevo modelo de OpenAI supera a GPT-5.6 Cyber en explotación mientras permanece en alcance más confiable. The post OpenAI dice que el nuevo modelo cibernético GPT-6 Hunts falla sin cruzar la línea apareció primero en SecurityWeek.
SecurityWeek
D-Link compartió medidas de mitigación para múltiples fallas de seguridad no patentadas que afectan a los interruptores apilables de la serie DGS-3130 gestionados por Gigabit. [...]
BleepingComputer
En las distribuciones Linux usando musl libc sin PAM, algunas cuentas aceptan cualquier contraseña entre 257 y 1024 caracteres. El post OpenSSH Rushes Parches para el bypass de autenticación ‘SSHole’ apareció primero en SecurityWeek.
SecurityWeek
Una corrección para CVE-2026-83844, un defecto de ejecución de código remoto en Windows Paint, está ahora en la Microsoft Store. Paint obtiene esta solución sólo a través de una actualización de la tienda, no a través de actualizaciones de Windows. La construcción fija, 11.2609.401.0, fue la más nueva construcción de pintura en los diez países The Hacker News comprobado hoy. El defecto es una lectura fuera de límites que podría permitir que un atacante ejecute código sobre una red. Tasas de Microsoft
The Hacker News
Un defecto de diseño en Anthropic Claude Dispatch característica dejar que una extensión de navegador malicioso ejecutar comandos en el sistema operativo, incluso en un equipo diferente. Investigadores de Forever Security nombraron el ataque a ThisBash. Encontraron que Claude Dispatch aceptó instrucciones de una sesión ordinaria de claude.ai. Una extensión que pudiera controlar ese sitio podría por tanto enviar [...] El post Claude AI
GBHackers
Los actores maliciosos han estado apuntando y explotando las vulnerabilidades de los navegadores desde hace tiempo. La generalización de la DeIA aumenta este riesgo y obliga a los RSSI a reconsiderar sus opciones de seguridad del navegador.
LeMagIT
El error *shole (CVE-2026-123158) abre en SSH, con una contraseña demasiado larga, cuentas Linux sin contraseña. Alpine Linux es el primero en verte. El post *shole: en Alpine Linux, una contraseña demasiado larga puede conducir a un acceso de root a través de SSH se ha publicado en IT-Connect.
IT-Connect
Las organizaciones de calificación de seguridad del exterior de servicios expuestos, cadencia de parches, señales de incumplimiento y las puntuaciones ahora mueven dinero real: precios de seguros, niveles de proveedores, tableros de tableros. El deber del comprador es saber lo que una puntuación puede y no puede ver, y esta lista necesita dos notas de honestidad por adelantado: NormShield es el nombre anterior de Black Kite (una empresa, [...]
GBHackers
OpenAI lanza GPT-6 Cyber, reservado para Daybreak Red: 948 hazañas Linux, 81 fallos graves en Firefox y un modelo entrenado para permanecer en su perímetro. El post OpenAI lanza GPT-6 Cyber: su modelo de construcción de I.I.A. para encontrar y explotar fallos se publicó en IT-Connect.
IT-Connect
Dos fallas en el Portal de Seguridad de Correos de Barracuda, un aparato de filtrado de correo electrónico, pueden ser encadenadas para ejecutar comandos en él como root, su nivel más alto de acceso, sin necesidad de iniciar sesión. La compañía lanzó parches el lunes, y la firma de seguridad relojTowr detalla la cadena de ataque el jueves. Un defecto, CVE-2026-11 6006, es una autorización de bypass. Un atacante sin autentificación puede usarlo para restaurar un
The Hacker News
Una vulnerabilidad OpenSSH recién divulgada llamada "*shole" permite a los atacantes iniciar sesión en ciertas cuentas Linux Alpine y otras basadas en musl que están configuradas para bloquear la autenticación de contraseñas, simplemente introduciendo una contraseña de gran tamaño. [...]
BleepingComputer
Un modelo cibernético no lanzado de OpenAI encontró y explotó 948 errores de escalada de privilegios del kernel Linux distintos por aproximadamente $1.2 millones. El post AI Agents Got Root on Linux via 948 Kernel Flaws in OpenAI Research apareció primero en SecurityWeek.
SecurityWeek
Los atacantes pueden iniciar sesión en cuentas que no tienen contraseña, como las cuentas de claves SSH, en algunos servidores Alpine Linux que ejecutan el paquete estándar openssh-server. Necesitan acceso a la red al servidor, un nombre de cuenta y una contraseña de entre 257 y 1.024 bytes de largo. OpenSSH, que califica el defecto crítico, lanzó la versión 10.6p2 hoy para bloquearlo. Alpine ha publicado paquetes fijos para cada
The Hacker News
Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad que ahora está en parches y que podría ser explotada para evitar las protecciones del modo de bloqueo en OpenAI ChatGPT. El modo de bloqueo fue introducido por la compañía de inteligencia artificial (AI) en junio de 2026 como un ajuste opcional para minimizar los riesgos de exfiltración de datos derivados de inyecciones rápidas. "El defecto podría permitir el robo de datos de chat silencioso,
The Hacker News
¿Cuánto daño puede alguien hacer sin romper mucho? Parece que hay mucho. Un acceso robado puede abrir puertas a través de varios sistemas. Un ajuste de confianza puede ser utilizado para bloquear a la gente. Incluso una copia simple del archivo puede llegar a lugares que no debería. Y aunque las nuevas herramientas están ayudando a encontrar agujeros de seguridad más rápido, algunos sistemas importantes todavía están tomando meses, a veces más de un año, para conseguir parcheado. No exactamente un
The Hacker News
Un hallazgo crítico puede moverse a través de varias herramientas de seguridad y todavía dejar a la organización expuesta. La vulnerabilidad tiene una puntuación de severidad, y un ticket ha llegado a la cola. El progreso depende entonces de la información que el hallazgo puede faltar: quién es el dueño del sistema, si los atacantes pueden alcanzarlo, qué protección existe, y cómo un cambio podría afectar al negocio. Cada detalle que falta crea
The Hacker News
OpenAI el miércoles detalló un oleoducto que empleaba un próximo modelo de inteligencia artificial (AI) centrado en el ciber-crimen para validar y parchear 948 vulnerabilidades locales de escalada de privilegios en Linux por $1.2 millones en costos de API. "Nuestro prototipo identificó y analizó 2.308 hallazgos de núcleos Linux, reprodujo dinámicamente 1.724 vulnerabilidades y produjo 948 escalada de privilegios locales (LPE)
The Hacker News
Los atacantes pueden forzar a los dispositivos Android a un bucle de arranque continuo usando una aplicación especialmente diseñada que no requiere permisos y sólo necesita ser instalado. [...]
BleepingComputer
Euro-Office, Fullis, draw.io y 16 fallos corregidos: aquí están las novedades de Sync-in 2.4, 2.5 y 2.6, y lo que es necesario verificar antes de actualizar. El post Sync-in 2.4 a 2.6: Euro-Office, Condition, draw.io y un servidor más robusto se publicaron en IT-Connect.
IT-Connect
¿Usted maneja sus firewalls SonicWall con GMS? Dos fallos, incluyendo una crítica explotable sin autenticación, nunca se corregirán. Por eso. El post SonicWall GMS: dos fallos, incluida una crítica, nunca se corregirán se publicó en IT-Connect.
IT-Connect
