Inteligencia tecnológica sobre ciberseguridad, IA, infraestructura y semiconductores, sintetizada con contexto, impacto y referencias verificables.
Ayer: 3 publicaciones
29 de octubre de 2026
CVE-2026-76418 permite a un atacante remoto sin autenticación provocar reinicios en equipos con VPN SSL y autenticación secundaria; Cisco informa explotación activa y recomienda actualizar.
Leer informe completo
Entre el 27 y el 28 de octubre, Octopus Deploy divulgó cuatro avisos para Octopus Server: confusión de emisor OIDC, exposición de códigos de invitación en registros, escalada de System Manager a administrador y enumeración LDAP. Hay parches y no se conoce explotación pública según el proveedor.
Leer noticia →
MISA-2026-0009 describe un bypass de autenticación en Node-RED y una escalada de privilegios en OpenScape Endpoint Management. Las fallas afectan versiones hasta V1 R2.4.0; Mitel recomienda actualizar a V1 R2.5.1 o posterior.
Leer noticia →