Noticias | TecWarden

EE. UU. alerta de ataques en todo el mundo contra los controladores de frío de supermercados y almacenes

CISA, el FBI y otras tres agencias publican una guía para proteger estos sistemas tras constatar ataques que fuerzan en remoto ciclos de calentamiento y descongelación.

hace 4 días cisa.gov

CISA confirma que se están explotando fallos del núcleo de WordPress y del SSL VPN de SonicWall

La agencia los añade a su catálogo de vulnerabilidades explotadas. Sus alertas no detallan versiones, así que la referencia para parchear es el aviso de cada fabricante.

hace 6 días cisa.gov

Veeam corrige cuatro fallos en Backup & Replication, uno crítico que permite usar funciones sin cuenta ni contraseña

INCIBE lo clasifica como crítico: afecta a las ramas 13.0 y 13.1 de Backup & Replication y al agente para Linux gestionado, y ya hay versiones corregidas.

hace 11 días incibe.es

php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar

CVE-2026-109618 y CVE-2026-109619 afectan a cualquier servidor con PHP 5.4 o posterior. Actualizar la web o los plugins no basta: hay que actualizar PHP.

hace 3 semanas blog.cloudflare.com

Comprometidas las claves de ocho certificados intermedios de eMudhra: se podían falsificar certificados de cualquier dominio

Eran claves débiles en certificados de confianza para navegadores y sistemas. Los navegadores ya los han retirado; el software que valida certificados por su cuenta necesita actualizarse.

hace 3 semanas blog.cloudflare.com

Un fallo crítico de BeyondTrust Remote Support se explota para entrar en redes y moverse por ellas

CISA pide aplicar el parche BT26-05-RS en los equipos propios, limitar su exposición y, ante la sospecha, reconstruir y rotar cada credencial guardada. La versión en la nube ya está parcheada.

hace 3 semanas cisa.gov

Cae la infraestructura de KillSec, el grupo de ransomware vinculado a más de 1.000 ciberataques, con una detención en Alicante

hace 4 semanas

Cloudflare incorpora al equipo de Deno para que Workers y Durable Objects puedan ejecutarse en infraestructura propia

hace 4 semanas

La raíz del DNS cambia su clave de firma el 11 de octubre: qué deben comprobar los resolvers

hace 5 semanas

Ivanti Connect Secure sufre un día cero explotado que permite ejecutar órdenes sin autenticarse

CISA lo añadió el 13 de octubre a su catálogo de vulnerabilidades explotadas: hay que actualizar ya y, si hay sospecha, restaurar de fábrica y cambiar todas las credenciales.

hace 4 semanas cisa.gov

Diez agencias, entre ellas el CNI, detallan cómo opera la red de ciberespionaje china apoyada por Integrity Technology Group

El aviso conjunto AA26-281A describe cómo actores vinculados al Gobierno chino combinan escaneo masivo, botnets y robo de correo en Exchange y Microsoft 365. Incluye indicadores y los CVE explotados.

hace 5 semanas cisa.gov

El Gobierno quiere centros de datos operados desde la UE y con un 80 % de renovable nueva

Los ministerios para la Transición Ecológica, de Economía y para la Transformación Digital sacaron a audiencia pública el 27 de agosto, por la vía de urgencia, un proyecto de real decreto sobre centros de datos.

2026-08-27 miteco.gob.es

Un microcorte de 3 milisegundos dejó casi 15 horas sin servicio una zona europea de Google Cloud

2026-07-25

Síganos

TecWarden

EE. UU. alerta de ataques en todo el mundo contra los controladores de frío de supermercados y almacenes

EE. UU. alerta de ataques en todo el mundo contra los controladores de frío de supermercados y almacenes

CISA confirma que se están explotando fallos del núcleo de WordPress y del SSL VPN de SonicWall

CISA confirma que se están explotando fallos del núcleo de WordPress y del SSL VPN de SonicWall

Veeam corrige cuatro fallos en Backup & Replication, uno crítico que permite usar funciones sin cuenta ni contraseña

Veeam corrige cuatro fallos en Backup & Replication, uno crítico que permite usar funciones sin cuenta ni contraseña

php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar

php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar

Comprometidas las claves de ocho certificados intermedios de eMudhra: se podían falsificar certificados de cualquier dominio

Comprometidas las claves de ocho certificados intermedios de eMudhra: se podían falsificar certificados de cualquier dominio

Un fallo crítico de BeyondTrust Remote Support se explota para entrar en redes y moverse por ellas

Un fallo crítico de BeyondTrust Remote Support se explota para entrar en redes y moverse por ellas

Cae la infraestructura de KillSec, el grupo de ransomware vinculado a más de 1.000 ciberataques, con una detención en Alicante

Cae la infraestructura de KillSec, el grupo de ransomware vinculado a más de 1.000 ciberataques, con una detención en Alicante

Cloudflare incorpora al equipo de Deno para que Workers y Durable Objects puedan ejecutarse en infraestructura propia

Cloudflare incorpora al equipo de Deno para que Workers y Durable Objects puedan ejecutarse en infraestructura propia

La raíz del DNS cambia su clave de firma el 11 de octubre: qué deben comprobar los resolvers

La raíz del DNS cambia su clave de firma el 11 de octubre: qué deben comprobar los resolvers

Ivanti Connect Secure sufre un día cero explotado que permite ejecutar órdenes sin autenticarse

Ivanti Connect Secure sufre un día cero explotado que permite ejecutar órdenes sin autenticarse

Diez agencias, entre ellas el CNI, detallan cómo opera la red de ciberespionaje china apoyada por Integrity Technology Group

Diez agencias, entre ellas el CNI, detallan cómo opera la red de ciberespionaje china apoyada por Integrity Technology Group

El Gobierno quiere centros de datos operados desde la UE y con un 80 % de renovable nueva

El Gobierno quiere centros de datos operados desde la UE y con un 80 % de renovable nueva

Un microcorte de 3 milisegundos dejó casi 15 horas sin servicio una zona europea de Google Cloud

Un microcorte de 3 milisegundos dejó casi 15 horas sin servicio una zona europea de Google Cloud

Más noticias

Quiénes somos