🔴 MikroTik RouterOS: Vulnerabilidades críticas en cadena bajo explotación activa (MikroTrick)

Impacto: Crítico

MikroTik ha publicado parches para seis vulnerabilidades en RouterOS. Dos de ellas, parte de la cadena "MikroTrick", están siendo explotadas activamente para eludir la autenticación, sobrescribir configuraciones y tomar control total de dispositivos con SSH expuesto a redes públicas.

Tecnologías afectadas: MikroTik RouterOS.

CVE: CVE-2026-67276, CVE-2026-86060, CVE-2026-67277, CVE-2026-67278, CVE-2026-67279, CVE-2026-67281

Fuente original: https://www.securityweek.com/mikrotik-patches-critical-flaws-chained-to-hack-routers/

Nueva vulnerabilidad Zero-Day en CISCO ISE permite eludir la autenticación y está siendo explotada en ataques activos (CVE-2026-76460)
https://blog.segu-info.com.ar/2026/09/nueva-vulnerabilidad-zero-day-en-cisco.html

Vulnerabilidad "Comment2Shell" en WordPress permite convertir un ataque XSS mediante comentarios anónimos en ejecución remota de código (RCE)
https://blog.segu-info.com.ar/2026/09/vulnerabilidad-comment2shell-en.html

Explotan la vulnerabilidad CVE-2026-87902 de WordPress pocas horas después de su divulgación (PARCHEA!)
https://blog.segu-info.com.ar/2026/09/explotan-la-vulnerabilidad-cve-2026.html

🟠 OpenSSL corrige falla de alta severidad en DTLS que expone memoria

Fecha: 30/09/2026

OpenSSL lanzó la versión 4.0.3 para solucionar la vulnerabilidad CVE-2026-84782 en conexiones DTLS, la cual puede filtrar memoria de montículo sin cifrar o provocar el bloqueo del programa.

Tecnologías: OpenSSL

Fuente: https://thehackernews.com/2026/09/openssl-fixes-high-severity-dtls-flaw.html

🤖 Portales de anuncios falsos de herramientas de IA capturan credenciales y códigos MFA

Impacto: Alto

Investigadores descubrieron una plataforma de phishing operativa que suplanta productos publicitarios para chatbots de IA como Google Gemini, Anthropic Claude y OpenAI ChatGPT. Emplean la técnica Browser-in-the-Browser para capturar credenciales de acceso y códigos de autenticación multifactor.

Fuente: https://thehackernews.com/2026/10/fake-chatgpt-gemini-and-claude-ad.html

🔴 La campaña de recolección de credenciales FortiBleed continúa activa en firewalls Fortinet

Impacto: Alto

El FBI y el USSS advirtieron que la campaña FortiBleed sigue activa contra firewalls Fortinet FortiGate y pasarelas VPN SSL. Los atacantes explotan credenciales filtradas y reutilizadas mediante fuerza bruta y la herramienta FortigateSniffer para interceptar tráfico de autenticación.

Tecnologías afectadas: Fortinet FortiGate, SSL VPN gateways.

Fuente original: https://thehackernews.com/2026/10/fbi-warns-fortibleed-remains-active.html

Vulnerabilidad en cámaras Hikvision, objetivo de intentos de explotación para la ejecución remota de código
https://blog.segu-info.com.ar/2026/10/vulnerabilidad-en-camaras-hikvision.html

Nuevos Punycode abren oportunidades de typosquatting en los navegadores Chromium
https://blog.segu-info.com.ar/2026/10/nuevos-punycode-abren-oportunidades-de.html

Vulnerabilidades críticas en Next.js permiten ejecutar código de forma remota
https://blog.segu-info.com.ar/2026/10/vulnerabilidades-criticas-en-nextjs.html

Vulnerabilidad crítica de ejecución remota de código (RCE) en Drupal 8.x a 12.x
https://blog.segu-info.com.ar/2026/10/vulnerabilidad-critica-de-ejecucion.html

Vulnerabilidad CRÍTICA (10 de 10) en PHP de 5.x a 8.x (preparate!)
https://blog.segu-info.com.ar/2026/10/vulnerabilidad-critica-10-de-10-en-php.html