🔴 CVE-2026-21962: Explotación activa en Oracle WebLogic

Impacto: Crítico (CVSS 10.0)

CISA ha añadido esta vulnerabilidad al catálogo de vulnerabilidades explotadas (KEV). Permite la ejecución remota de código (RCE) sin autenticación en Oracle HTTP Server y WebLogic Server Proxy plugin.

Tecnologías afectadas: Oracle HTTP Server, WebLogic Server Proxy Plugin.

CVE: CVE-2026-21962

Fuente original: https://thehackernews.com/2026/08/actively-exploited-oracle-weblogic-flaw.html

💻 Vulnerabilidad en Amazon Kiro IDE permite exfiltración de datos

Se ha descubierto una falla en el IDE Amazon Kiro 0.7.45 que facilita la exfiltración de datos mediante inyección de prompts y comandos "Kiro Powers". Se recomienda actualizar a la versión 1.0.337.

Fuente: https://thehackernews.com/2026/08/amazon-kiro-prompt-injection-can.html

🔴 Cinco vulnerabilidades críticas en plugins y temas de WordPress

Impacto: Crítico

Se han revelado múltiples fallos de seguridad críticos en diversos plugins y temas de WordPress, incluyendo WPMU DEV Dashboard, Avada, TranslatePress, Pods y GiveWP. Estas vulnerabilidades permiten el bypass de autenticación, la toma de control de cuentas y la ejecución arbitraria de código.

CVE: CVE-2026-76581 (CVSS score: 9.8).

Fuente original: https://thehackernews.com/2026/08/five-critical-wordpress-plugin-and.html

MikroTrick: vulnerabilidad crítica de omisión de autenticación SSH en MikroTik RouterOS (CVE-2026-67276)
https://blog.segu-info.com.ar/2026/09/mikrotrick-vulnerabilidad-critica-de.html

Evento GRATIS: Hacking Day 2026 - Paraná - 2/10
https://blog.segu-info.com.ar/2026/09/evento-gratis-hacking-day-2026-parana.html

🔴 MikroTik RouterOS: Vulnerabilidades críticas en cadena bajo explotación activa (MikroTrick)

Impacto: Crítico

MikroTik ha publicado parches para seis vulnerabilidades en RouterOS. Dos de ellas, parte de la cadena "MikroTrick", están siendo explotadas activamente para eludir la autenticación, sobrescribir configuraciones y tomar control total de dispositivos con SSH expuesto a redes públicas.

Tecnologías afectadas: MikroTik RouterOS.

CVE: CVE-2026-67276, CVE-2026-86060, CVE-2026-67277, CVE-2026-67278, CVE-2026-67279, CVE-2026-67281

Fuente original: https://www.securityweek.com/mikrotik-patches-critical-flaws-chained-to-hack-routers/

Nueva vulnerabilidad Zero-Day en CISCO ISE permite eludir la autenticación y está siendo explotada en ataques activos (CVE-2026-76460)
https://blog.segu-info.com.ar/2026/09/nueva-vulnerabilidad-zero-day-en-cisco.html

Vulnerabilidad "Comment2Shell" en WordPress permite convertir un ataque XSS mediante comentarios anónimos en ejecución remota de código (RCE)
https://blog.segu-info.com.ar/2026/09/vulnerabilidad-comment2shell-en.html

Explotan la vulnerabilidad CVE-2026-87902 de WordPress pocas horas después de su divulgación (PARCHEA!)
https://blog.segu-info.com.ar/2026/09/explotan-la-vulnerabilidad-cve-2026.html

🟠 OpenSSL corrige falla de alta severidad en DTLS que expone memoria

Fecha: 30/09/2026

OpenSSL lanzó la versión 4.0.3 para solucionar la vulnerabilidad CVE-2026-84782 en conexiones DTLS, la cual puede filtrar memoria de montículo sin cifrar o provocar el bloqueo del programa.

Tecnologías: OpenSSL

Fuente: https://thehackernews.com/2026/09/openssl-fixes-high-severity-dtls-flaw.html

🤖 Portales de anuncios falsos de herramientas de IA capturan credenciales y códigos MFA

Impacto: Alto

Investigadores descubrieron una plataforma de phishing operativa que suplanta productos publicitarios para chatbots de IA como Google Gemini, Anthropic Claude y OpenAI ChatGPT. Emplean la técnica Browser-in-the-Browser para capturar credenciales de acceso y códigos de autenticación multifactor.

Fuente: https://thehackernews.com/2026/10/fake-chatgpt-gemini-and-claude-ad.html

🔴 La campaña de recolección de credenciales FortiBleed continúa activa en firewalls Fortinet

Impacto: Alto

El FBI y el USSS advirtieron que la campaña FortiBleed sigue activa contra firewalls Fortinet FortiGate y pasarelas VPN SSL. Los atacantes explotan credenciales filtradas y reutilizadas mediante fuerza bruta y la herramienta FortigateSniffer para interceptar tráfico de autenticación.

Tecnologías afectadas: Fortinet FortiGate, SSL VPN gateways.

Fuente original: https://thehackernews.com/2026/10/fbi-warns-fortibleed-remains-active.html

Vulnerabilidad en cámaras Hikvision, objetivo de intentos de explotación para la ejecución remota de código
https://blog.segu-info.com.ar/2026/10/vulnerabilidad-en-camaras-hikvision.html

Nuevos Punycode abren oportunidades de typosquatting en los navegadores Chromium
https://blog.segu-info.com.ar/2026/10/nuevos-punycode-abren-oportunidades-de.html

Vulnerabilidades críticas en Next.js permiten ejecutar código de forma remota
https://blog.segu-info.com.ar/2026/10/vulnerabilidades-criticas-en-nextjs.html

Vulnerabilidad crítica de ejecución remota de código (RCE) en Drupal 8.x a 12.x
https://blog.segu-info.com.ar/2026/10/vulnerabilidad-critica-de-ejecucion.html

Vulnerabilidad CRÍTICA (10 de 10) en PHP de 5.x a 8.x (preparate!)
https://blog.segu-info.com.ar/2026/10/vulnerabilidad-critica-10-de-10-en-php.html