Ruben.Ramiro | CIBERSEGURIDAD .blog

Ilustración abstracta de pintura fluida en tonos rojo, naranja y crema para la noticia: El tercer fallo de Ivanti Connect Secure ya tiene parche y fila en KEV

Ruben.Ramiro1 de noviembre de 202612 min de lectura

El tercer fallo de Ivanti Connect Secure ya tiene parche y fila en KEV

Ivanti Connect Secure recibe 25.1.1.3 y 22.8R2.6 para cerrar la escalada a root de la cadena de UTA0576, y CISA exige parchearla antes del 2 de noviembre.

Vulnerabilidades

Ilustración abstracta de pintura fluida en tonos azul marino, rojo y blanco para la noticia: El FBI atribuye a Corea del Norte el robo de 6.300 millones a Binance

Ruben.Ramiro1 de noviembre de 202616 min de lectura

El FBI atribuye a Corea del Norte el robo de 6.300 millones a Binance

Binance perdió 6.300 millones de sus hot wallets el 29 de octubre y el FBI atribuye el robo a TraderTraitor, la unidad norcoreana del caso Bybit.

Ciberataques

Ilustración abstracta de pintura fluida en tonos rojo, naranja y crema para la noticia: Un fallo de TeamViewer deja que el equipo asistido ataque al técnico

Ruben.Ramiro31 de octubre de 202614 min de lectura

Un fallo de TeamViewer deja que el equipo asistido ataque al técnico

TeamViewer corrige en la 15.83 un fallo de CVSS 8,8 con el que el equipo asistido puede ejecutar código en el PC del técnico que se conecta.

Vulnerabilidades

Ilustración abstracta de pintura fluida en tonos rojo, naranja y crema para la noticia: Un fallo TCP del kernel Linux da root remoto y Ubuntu sigue sin parche

Ruben.Ramiro30 de octubre de 202614 min de lectura

Un fallo TCP del kernel Linux da root remoto y Ubuntu sigue sin parche

CVE-2026-98432 permite a un atacante remoto hacerse root en servidores Linux con MPTCP. Debian ya tiene kernel y Ubuntu y RHEL siguen a la espera.

Vulnerabilidades

Ilustración abstracta de pintura fluida en tonos azul marino, rojo y blanco para la noticia: Cursor sirvió once horas una extensión de Claude Code con backdoor SSH

Ruben.Ramiro30 de octubre de 202613 min de lectura

Cursor sirvió once horas una extensión de Claude Code con backdoor SSH

La versión 2.1.313 de Claude Code para VS Code en el marketplace de Cursor plantó una clave SSH y un túnel inverso en hasta 5.000 equipos.

Ciberataques

Ilustración abstracta de pintura fluida en tonos rojo, naranja y crema para la noticia: WordPress 7.1.4 cierra un RCE sin cuenta que ya sondean los atacantes

Ruben.Ramiro30 de octubre de 202612 min de lectura

WordPress 7.1.4 cierra un RCE sin cuenta que ya sondean los atacantes

WordPress 7.1.4 corrige 22 fallos, entre ellos una condición de carrera en la actualización que permite ejecutar código sin cuenta y que ya se sondea.

Vulnerabilidades

Cómo proteger las APIs en 2025: La guía definitiva que todo CISO necesita

Guía definitiva para blindar tu PC Windows sin arruinarte

La evolución de los ataques DDOS y por qué debes estar preocupado este 2025

Security Hyperautomation , la evolución del SOAR ya está aquí

¿ Es seguro el voto por correo ?

TraceCat, SOAR OpenSource con mucho potencial

El tercer fallo de Ivanti Connect Secure ya tiene parche y fila en KEV

El FBI atribuye a Corea del Norte el robo de 6.300 millones a Binance

Un fallo de TeamViewer deja que el equipo asistido ataque al técnico

Un fallo TCP del kernel Linux da root remoto y Ubuntu sigue sin parche

Cursor sirvió once horas una extensión de Claude Code con backdoor SSH

WordPress 7.1.4 cierra un RCE sin cuenta que ya sondean los atacantes