Seguridad y Riesgo
171 análisis
El paquete de noviembre corrige más de mil vulnerabilidades, pero solo una es crítica: la CVE-2026-124194, en Outlook, que Microsoft clasifica como Moderada y se pide tratar como prioritaria.
La agencia estadounidense incluyó cuatro vulnerabilidades en su catálogo, destacando OpenSSH en Alpine Linux y el orquestador de GPUs GPUStack, con corrección requerida hasta el 12 de noviembre.
La CVE-2026-119977, condición de carrera en la actualización de WordPress, entra en el catálogo KEV de CISA; organismos federales estadounidenses tienen hasta el 6 de noviembre para corregir.
La corredora procesó US$ 4,6 mil millones en retiradas. El FBI atribuye el robo de US$ 6,3 mil millones a Corea del Norte.
La japonesa GMO Internet rechaza un pedido de rescate de US$ 50 millones tras la invasión del Onamae.com Desktop Cloud y solicita a los clientes que desconecten sus computadoras antes del plazo de los invasores.
La corretora confirmó el incidente y congeló USD 3 mil millones. TRM Labs atribuye el ataque a Corea del Norte, pero Binance no lo ha confirmado.
La subsidiaria de SoftBank informó que el ataque que afectó a 495 clientes en Japón se realizó a través de software abierto en el inicio de sesión del portal. No se pagó rescate.
Inyección de SQL en el orquestador SD-WAN permite que una cuenta de solo lectura se convierta en operador. Es la tercera vulnerabilidad explotada en el producto en tres meses; ya hay versiones corregidas disponibles.
Según Axios, agentes de terceros ingresan a cuentas con claves y realizan acciones no solicitadas. Morgan Stanley comenzó a bloquearlos; JPMorgan, BofA y Citi restringen el acceso.
PHP corrige CVE-2026-109618 e CVE-2026-109619, falhas graves. Amazon detectou exploração dias antes do aviso, versões hasta 8.1 requieren backport.
Seis fallas fueron agregadas al catálogo KEV de CISA, incluida Plex2Shell, atacada un día después de la publicación del exploit, y una vulnerabilidad en Siemens Software Center.
Siemens actualizó el alerta SSA-580366 sobre la CVE-2026-110936, vulnerabilidad DLL en Software Center, que se utiliza en ataques ClickFix. La corrección está en la versión 4.0.9.8.