Ciberseguridad — edición del 2026-10-18

Lo más reciente Ciberseguridad

Las ofertas de empleo en ciberseguridad en EE. UU. caen un 26 % mientras se dispara la demanda de ingenieros de seguridad en IA

El informe sobre empleos de ciberseguridad elaborado por CyberSN ofrece un panorama mixto del mercado laboral en Estados Unidos. Para obtener estos datos, se recopila información eliminando duplicados y se evalúan las distintas denominaciones de puestos asignándolas a una taxonomía propia de cuarenta y cinco funciones divididas en diez categorías, lo que permite medir la demanda según las habilidades solicitadas en lugar de los nombres de los cargos dados por las empresas reclutadoras. En términos generales, las ofertas de trabajo en este sector experimentaron una reducción hasta alcanzar un nuevo mínimo en un periodo de cuatro años, registrando una caída de más de una cuarta parte en comparación con el mismo periodo del año anterior.

Fuente: SecurityWeek Publicado: 18/10/2026 · 11:00 UTC

Leer la noticia completa →

Últimas noticias

Ciberseguridad

ConnectWise suspende la copia de seguridad en la nube tras el ataque a los clientes de Microsoft 365

La compañía ConnectWise suspendió diversas identidades de aplicaciones y el servicio de respaldo en la nube después de que atacantes desconocidos consiguieran acceso no autorizado y comprometieran inquilinos de Microsoft 365. Como medida preventiva, también se sacaron de línea de forma temporal las herramientas de administración en la nube y seguridad SaaS. Aunque los respaldos programados y las funciones de restauración quedaron inaccesibles, la empresa aseguró que los archivos existentes permanecen cifrados y resguardados sin indicios de vulneración en dichos respaldos.

Fuente: The Hacker News Publicado: 18/10/2026 · 08:23 UTC

Ciberseguridad

Resumen de la semana: un implante oculto en las carteras Ledger relacionado con un robo de 93 millones de dólares; más de 1.500 paquetes npm expuestos

El resumen abarca diversos incidentes y reportes recientes de seguridad informática recopilados en el sector, destacando eventos como el robo vinculado a un componente oculto en carteras de hardware de la marca Ledger distribuidas mediante un revendedor específico en el sureste asiático, así como ataques cibernéticos a tiendas de alimentación en Europa que afectaron la refrigeración en supermercados franceses y provocaron interrupciones en establecimientos de los Países Bajos y Bélgica. Paralelamente, se documentó un fallo en la función de publicación confiable de npm que dejó expuestos miles de paquetes tras el registro de repositorios abandonados en GitHub. En el ámbito de vulnerabilidades y correcciones, Microsoft abordó un alto volumen de fallos de seguridad durante su ciclo de actualizaciones, incluyendo una vulnerabilidad de omisión del indicador de la web que estaba siendo explotada activamente, mientras que GitLab instó a aplicar parches urgentes para mitigar un problema crítico de ejecución remota de código en su compilador de expresiones regulares.

Fuente: Help Net Security Publicado: 18/10/2026 · 08:00 UTC

Vulnerabilidad

Los hackers aprovechan una vulnerabilidad de SiteGuard WAF para ejecutar comandos con privilegios de administrador

Ciberdelincuentes están aprovechando activamente una falla de inyección de comandos en el sistema operativo dentro del cortafuegos de aplicaciones web SiteGuard Server Edition. Esta vulnerabilidad, catalogada con el código CVE-2026-106931, impacta la funcionalidad de estadísticas en las instancias de WAF basadas en host que vienen activadas por defecto, permitiendo la ejecución de comandos con privilegios de root o SYSTEM en los equipos vulnerables. Los avisos emitidos por el proveedor y la agencia CERT de Japón indican que esta brecha de gravedad crítica ya está siendo explotada de forma activa.

Fuente: BleepingComputer Publicado: 18/10/2026 · 14:23 UTC

Vulnerabilidad

Exploit para obtener privilegios de root en OpenBSD (fallo de memoria compartida con 37 años)

Se ha publicado un exploit de escalamiento de privilegios local que permite obtener acceso de root en OpenBSD 7.9 . El exploit combina un desbordamiento de enteros (que data de hace unos 37 años) con otra vulnerabilidad del kernel , logrando así eludir tanto el mecanismo KARL (aleatorización de direcciones del núcleo) de OpenBSD como las protecciones de hardware SMAP y SMEP. La firma de seguridad Calif, que descubrió y notificó estos fallos, publicó un informe detallado junto con el código de prueba de concepto una vez que OpenBSD lanzó los parches correspondientes en septiembre.

Fuente: Segu-Info Publicado: 18/10/2026 · 14:00 UTC

Ciberseguridad

ConnectWise desactiva sus servicios de copia de seguridad, seguridad y gestión basados en SaaS para investigar un fallo de seguridad

El texto proporcionado consiste únicamente en una lista de titulares y fragmentos breves sobre diversos temas de tecnología, inteligencia artificial, seguridad informática y software de código abierto, sin incluir un artículo periodístico desarrollado. Entre los temas mencionados se encuentran herramientas de hardware, pruebas de rendimiento, proyectos de lenguaje y diferentes noticias de ciberseguridad. Debido a que el formato es un índice o boletín de enlaces cortos y no un artículo redactado, la información disponible es extremadamente limitada y fragmentaria.

Fuente: The Register - Security Publicado: 19/10/2026 · 04:31 UTC

Ciberseguridad

La mitad del tráfico de bots de IA que inunda tu página web procede de Meta

El tráfico de agentes de IA en la red de DataDome creció un 41,5 % respecto al trimestre anterior, hasta alcanzar casi 25 000 millones de solicitudes en el tercer trimestre de 2026, según el Informe de tráfico de IA del tercer trimestre de 2026 de la empresa. Muse, de Meta, generó 29,1 millones de solicitudes entre el 22 de septiembre y el 3 de octubre, sus primeros 12 días de disponibilidad total. En una muestra del tráfico de Muse, el 99,3 % de las solicitudes procedían de infraestructuras en la nube y de CDN.

Fuente: Help Net Security Publicado: 19/10/2026 · 04:30 UTC

Ransomware

La amenaza del ransomware llega ahora a los hogares y las familias de los empleados

Un informe elaborado por Semperis señala que los grupos de ransomware han comenzado a presionar a los empleados de las organizaciones afectadas atacando también a sus amigos y familiares. De acuerdo con la encuesta realizada a profesionales de seguridad y tecnología, los delincuentes recurren a mensajes intimidatorios, acoso y amenazas de daño físico, lo que ha provocado que algunos afectados requieran asistencia psicológica o médica. Además, se han registrado incidentes como la publicación de información personal sin consentimiento, falsas llamadas de emergencia a la policía y situaciones en las que el personal ha necesitado protección de seguridad o ha tenido que cambiar de domicilio, oficina o empleo.

Fuente: Help Net Security Publicado: 19/10/2026 · 04:00 UTC

Ciberseguridad

De Hacker a Hacker: Fran Ramírez vs. Javier Álvarez

El artículo presenta una entrevista y conversación mantenida entre dos expertos en seguridad informática, Fran Ramírez y Javier Álvarez, destacando la relación cercana y la trayectoria compartida que el autor del texto tiene con ambos debido a colaboraciones previas en libros, proyectos, empresas y conferencias. La temática central de la charla abarca aspectos relacionados con el hacking, la ciberseguridad, la inteligencia artificial y el ámbito tecnológico en general. Por un lado, Fran Ramírez aporta una perspectiva amplia y detallada basada en su extensa trayectoria observando la evolución de la informática, mientras que Javier Álvarez contribuye con su experiencia en tecnologías modernas y su trabajo conjunto previo.

Fuente: El Lado del Mal Publicado: 19/10/2026 · 02:02 UTC

Vulnerabilidad

La vulnerabilidad de escape de huésped a host en Linux KVM, calificada como crítica, podría suponer una nueva forma de atacar las redes que funcionan con Penguin.

El texto proporcionado consiste únicamente en una lista de titulares y enlaces breves sobre diversos temas de tecnología, inteligencia artificial, seguridad informática y software libre, sin que aparezca en ninguna parte del cuerpo del artículo la noticia sobre una vulnerabilidad de escape entre invitado y anfitrión en Linux KVM calificada como crítica. El artículo original no aporta más detalle sobre la vulnerabilidad de escape en Linux KVM mencionada en el título, ya que el contenido visible se limita exclusivamente a un índice de múltiples noticias inconexas.

Fuente: The Register - Security Publicado: 19/10/2026 · 00:33 UTC