Ciberataque Detiene Drones Militares Alemanes
Resumen:
La empresa alemana de tecnología de defensa Quantum Systems ha confirmado haber detectado un incidente de ciberseguridad a finales de octubre. Atribuido a «actores hostiles», el ataque interrumpió las operaciones de drones militares. Este incidente resalta la vulnerabilidad de las infraestructuras críticas y la cadena de suministro ante ciberamenazas avanzadas, siendo un ejemplo clave de las repercusiones operacionales de los ataques cibernéticos.
Alerta: Gateways Check Point Explotados
Resumen:
Se ha informado que instancias vulnerables de Check Point Security Gateway están siendo objetivo de ataques PHP2Shell. Estos ataques se utilizan para desplegar malware de borrado de datos (wiper) específicamente en los hosts de VMware ESXi, lo que puede resultar en la pérdida crítica de información y la interrupción de servicios.
PostgreSQL parches 52 vulnerabilidades graves
Resumen:
El artículo informa que PostgreSQL ha corregido 52 vulnerabilidades de seguridad, destacando una falla crítica de «confusión de tipo» (CVE-2026-6460, CVSS 8.8) que existía desde hace 22 años. Esta vulnerabilidad permite a un usuario autenticado de la base de datos con capacidad para crear objetos ejecutar código arbitrario en el servidor (RCE). Para lograr una protección completa, es necesario no solo aplicar las actualizaciones, sino también reconstruir cualquier extensión de lenguaje C instalada en el servidor. El código ejecutado hereda los derechos del sistema operativo.
Ataques Mior y Skyfall Revelan Vulnerabilidades
Resumen:
Los ataques Mior y Skyfall, recientemente revelados, exponen vulnerabilidades críticas en las máquinas virtuales (VMs) protegidas por AMD SEV-SNP. Estos ataques permiten que un host malicioso lea datos confidenciales del interior de las VMs, que están diseñadas específicamente para mantener la privacidad frente al operador del servidor. Mior, además, puede modificar la memoria de la VM y falsificar informes de software, aunque ambos ataques requieren el control del hipervisor del servidor, y Mior también necesita acceso a la BIOS. Esta noticia subraya la importancia de la seguridad a nivel de hardware y la necesidad de una vigilancia constante en entornos de nube.
North Korean Deepfake Crypto Heist
Resumen:
El FBI ha confirmado que actores de amenazas vinculados a Corea del Norte (DPRK) han robado más de 400 millones de dólares en criptomonedas en los últimos 18 meses. Utilizaron un esquema de ingeniería social avanzado, denominado «FaceStealer», que incluía el uso de videollamadas con deepfakes para engañar a sus víctimas.
CISA Añade Vulnerabilidades Explotadas Catálogo
Resumen:
CISA ha actualizado su Catálogo de Vulnerabilidades Conocidas Explotadas (KEV) con la adición de dos nuevas vulnerabilidades que están siendo activamente aprovechadas por ciberatacantes. Estas incluyen CVE-2026-114713, una vulnerabilidad en UnrealIRCd, y CVE-2026-123039, que afecta a múltiples productos de Check Point. El organismo enfatiza que este tipo de vulnerabilidades son vectores de ataque frecuentes y representan riesgos considerables. Aunque la Directiva Operativa Vinculante (BOD) 26-04 aplica a agencias federales, CISA recomienda encarecidamente a todas las organizaciones que adopten una gestión de vulnerabilidades basada en riesgos y prioricen la remediación de las vulnerabilidades listadas en su KEV Catalog para fortalecer su ciberseguridad.