Shows / Iurlek - Noticias Seguridad

Iurlek - Noticias Seguridad
Las noticias de seguridad más importantes del día, en pocos minutos. Cada episodio repasa los principales incidentes de ciberseguridad, vulnerabilidades críticas (CVEs) y amenazas activas que están marcando la actualidad, con el contexto necesario para entender su impacto real. Un resumen diario pensado para profesionales de IT, seguridad y tecnología que necesitan estar informados sin perder tiempo. Este podcast no sustituye avisos oficiales de seguridad. Consulta siempre las fuentes y…
Episodes
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 27-07-2026
cve-2026-59821 afecta a litellm litellm por una grave vulnerabilidad de inyección de código con explotación activa confirmada. Este fallo permite la ejecución…
Iurlek - Noticias SeguridadTop Noticias Seguridad 26-07-2026
Este episodio informa sobre una operación de malvertising que ensambla malware en memoria, vulnerabilidades críticas en Fastjson y plataformas industriales…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 26-07-2026
cve-2026-66012 es una vulnerabilidad crítica en SiYuan que permite a atacantes remotos no autenticados ejecutar código con privilegios administrativos. La…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 25-07-2026
cve-2025-4283 es una vulnerabilidad crítica en Oretnom23 Stock Management System que permite ejecución remota de código mediante inyección. La explotación…
Iurlek - Noticias SeguridadTop Noticias Seguridad 24-07-2026
Este episodio aborda campañas de ciberespionaje y ransomware que explotan vulnerabilidades en Zimbra, Linux y productos de Check Point, con exploits activos y…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 24-07-2026
cve-2026-27064 describe una vulnerabilidad crítica en el plugin Mailster de WordPress que permite la subida arbitraria de archivos y la ejecución remota de…
Iurlek - Noticias SeguridadTop Noticias Seguridad 23-07-2026
Este episodio aborda vulnerabilidades recientes en Ubuntu, Adobe Acrobat para Chrome, Microsoft Azure DevOps y plataformas como Windmill y Langflow, algunas…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 23-07-2026
cve-2016-4800 afecta al servidor web Eclipse Jetty permitiendo acciones no autorizadas debido a un control de acceso insuficiente. Se confirma explotación…
Iurlek - Noticias SeguridadTop Noticias Seguridad 22-07-2026
Este episodio aborda varias vulnerabilidades críticas en plataformas como Microsoft SharePoint, Palo Alto PAN-OS y WordPress, con esfuerzos de parcheo y…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 22-07-2026
cve-2026-61059 es una vulnerabilidad crítica en Oracle PeopleSoft Enterprise SCM Order Management que permite a atacantes sin autenticar comprometer datos…
Iurlek - Noticias SeguridadTop Noticias Seguridad 21-07-2026
Este episodio recoge campañas maliciosas en GitHub y RubyGems, vulnerabilidades críticas en WordPress y software popular como SonicWall, 7-Zip y ServiceNow…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 21-07-2026
cve-2026-4480 describe una vulnerabilidad crítica en Red Hat OpenShift Container Platform que permite la ejecución remota de comandos arbitrarios. Esta falla…
Iurlek - Noticias SeguridadTop Noticias Seguridad 20-07-2026
Se abordan vulnerabilidades en NGINX y SonicWall que permiten ataques remotos y comprometen accesos seguros. Se alerta sobre campañas de malware rusas que…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 20-07-2026
cve-2026-44359 afecta a Meshtastic con ejecución remota de código en su sistema de integración continua. Permite el compromiso total del repositorio y la…
Iurlek - Noticias SeguridadTop Noticias Seguridad 19-07-2026
DriveSurge compromete miles de webs para distribuir malware usando técnicas avanzadas. 7-Zip corrige vulnerabilidad crítica de ejecución remota. Hay exploits…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 19-07-2026
cve-2026-29059 permite la explotación activa de una vulnerabilidad crítica de Path Traversal en Windmill Windmill, que facilita el acceso a directorios…
Iurlek - Noticias SeguridadTop Noticias Seguridad 18-07-2026
Este episodio aborda vulnerabilidades críticas en WordPress, OpenSSL y SharePoint, junto a campañas de malware y ataques de ransomware que afectan a empresas y…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 18-07-2026
cve-2026-63030 describe una vulnerabilidad crítica de interpretación conflictiva con explotación activa confirmada que permite la ejecución remota de código…
Iurlek - Noticias SeguridadTop Noticias Seguridad 17-07-2026
Condenas por hackeo a Transport for London y vulnerabilidades críticas en plataformas como Zoom, SharePoint y Oracle marcan las noticias. Destacan nuevas…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 17-07-2026
cve-2026-15013 afecta al plugin SAML Single Sign On en WordPress, permitiendo una omisión de autenticación que otorga control total de cuentas administrativas…
Iurlek - Noticias SeguridadTop Noticias Seguridad 16-07-2026
Este episodio presenta ataques de malware dirigidos a carteras hardware y paquetes npm comprometidos, además de vulnerabilidades críticas en servicios Windows…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 16-07-2026
cve-2023-4346 afecta a un protocolo de automatización de edificios y permite denegación de servicio mediante un bloqueo excesivo de cuentas. Esta…
Iurlek - Noticias SeguridadTop Noticias Seguridad 15-07-2026
Este episodio informa sobre las actualizaciones masivas de Microsoft que corrigen cientos de vulnerabilidades, incluyendo cero días explotados. Se abordan…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 15-07-2026
cve-2026-62392 afecta a Apache Kylin permitiendo inyección de comandos y ejecución remota. La vulnerabilidad es crítica y debe aplicarse la actualización…
Iurlek - Noticias SeguridadTop Noticias Seguridad 14-07-2026
Este episodio aborda filtraciones de datos en CISA y ataques a infraestructuras críticas con uso de inteligencia artificial. Se revisan vulnerabilidades en…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 14-07-2026
cve-2008-4128 afecta a Cisco IOS Software permitiendo la ejecución remota de comandos mediante ataques de Cross Site Request Forgery. Esta vulnerabilidad es…
Iurlek - Noticias SeguridadTop Noticias Seguridad 13-07-2026
Este episodio analiza una nueva variante del malware RedHook que aprovecha la depuración inalámbrica en Android para obtener acceso remoto sin conexión…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 13-07-2026
cve-2026-56271 expone una falla crítica en Flowise que permite falsificar tokens de autenticación y suplantar usuarios. La vulnerabilidad radica en el uso de…
Iurlek - Noticias SeguridadTop Noticias Seguridad 12-07-2026
Un paquete npm fue comprometido con malware que afecta múltiples sistemas operativos. Se reveló una campaña de ciberespionaje contra fuerzas policiales en…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 12-07-2026
cve-2026-13777 afecta a Chromium iOSWeb con validación insuficiente que permite ejecución remota de código. Se confirma explotación activa que eleva el riesgo…
Iurlek - Noticias SeguridadTop Noticias Seguridad 11-07-2026
En este episodio se informan vulnerabilidades críticas en software y hardware, ataques activos contra plataformas de criptomonedas y telecomunicaciones, además…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 11-07-2026
cve-2026-48939 afecta a iCagenda permitiendo la carga de archivos maliciosos con explotación activa confirmada, lo que puede llevar a ejecución remota de…
Iurlek - Noticias SeguridadTop Noticias Seguridad 10-07-2026
Este episodio informa sobre nuevas amenazas y vulnerabilidades como el malware GigaWiper y el ransomware GodDamn que usan técnicas avanzadas para evadir la…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 10-07-2026
cve-2025-7852 describe una vulnerabilidad crítica en el plugin WPBookIt que permite la subida de archivos peligrosos sin restricciones, posibilitando la…
Iurlek - Noticias SeguridadTop Noticias Seguridad 09-07-2026
Este episodio aborda múltiples vulnerabilidades críticas y brechas de datos en empresas y plataformas clave, incluyendo Ubiquiti, Accenture y servicios en la…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 09-07-2026
cve-2026-11647 afecta a Chromium y permite ejecución remota de código por un fallo de uso después de liberar memoria en el componente de impresión. Esta…
Iurlek - Noticias SeguridadTop Noticias Seguridad 08-07-2026
Este episodio aborda nuevas operaciones de malware Android para fraudes bancarios y vulnerabilidades en plataformas como Google Dialogflow CX y Writer AI. Se…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 08-07-2026
cve-2026-59800 presenta una vulnerabilidad crítica de inyección de comandos en un sistema de gestión de KEV. Permite la ejecución remota de comandos…
Iurlek - Noticias SeguridadTop Noticias Seguridad 07-07-2026
En este episodio se abordan ataques y vulnerabilidades recientes en plataformas como KVM, Gitea, Adobe ColdFusion y MCP gateway-registry. Se analizan campañas…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 07-07-2026
cve-2026-13731 describe una vulnerabilidad crítica de cross-site scripting en QuantumCloud WPBot para WordPress que permite la ejecución remota de código en…
Iurlek - Noticias SeguridadTop Noticias Seguridad 06-07-2026
Un análisis sobre el riesgo que supone para clientes bancarios que algunas entidades tengan la autenticación multifactor como opcional. Se destaca la…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 06-07-2026
cve-2026-59509 expone graves fallos en cve-search que permiten acceso no autorizado a datos críticos administrativos. Esta vulnerabilidad facilita el robo de…
Iurlek - Noticias SeguridadTop Noticias Seguridad 05-07-2026
Este episodio resume ataques recientes: malware en repositorios manejado por un grupo norcoreano, un ransomware automatizado por inteligencia artificial, y un…
Iurlek - Noticias SeguridadTop Noticias Seguridad 04-07-2026
En este episodio se abordan vulnerabilidades críticas en FatFs, Linux y Citrix NetScaler, junto a nuevos malwares como Avalon y PamStealer. También se repasa…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 04-07-2026
cve-2026-45489 afecta a Microsoft Edge y permite la suplantación de origen mediante contenido malicioso, con explotación activa confirmada que compromete la…
Iurlek - Noticias SeguridadTop Noticias Seguridad 03-07-2026
La operación conjunta contra la red NetNut ha reducido millones de dispositivos usados para actividades maliciosas. Se reportan múltiples ataques que explotan…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 03-07-2026
cve-2024-58352 describe una vulnerabilidad crítica de inyección SQL en Landry Office Automation de Shenzhen Landray Software Co Ltd que permite la ejecución…
Iurlek - Noticias SeguridadTop Noticias Seguridad 02-07-2026
Se reportan vulnerabilidades críticas en Argo CD, Adobe, Cursor y Progress Kemp LoadMaster, y ataques masivos como password spraying contra Azure CLI y…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 02-07-2026
cve-2026-11387 describe una vulnerabilidad crítica en un plugin de WordPress para WooCommerce que permite la escalada de privilegios mediante la toma de…
Iurlek - Noticias SeguridadTop Noticias Seguridad 01-07-2026
En este episodio se destacan vulnerabilidades y ataques recientes que afectan a agentes de inteligencia artificial, infraestructuras empresariales, software y…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 01-07-2026
cve-2018-8007 afecta a Apache CouchDB permitiendo ejecutar acciones no autorizadas a través de una validación inadecuada de entradas. Esta vulnerabilidad es…
Iurlek - Noticias SeguridadTop Noticias Seguridad 30-06-2026
Este episodio cubre campañas de espionaje y ataques de malware dirigidos a infraestructuras críticas y sistemas financieros. Se destacan vulnerabilidades como…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 30-06-2026
cve-2026-56290 afecta a la extensión Page Builder CK de Joomla permitiendo la carga de ficheros maliciosos y ejecución remota de código. Esta vulnerabilidad…
Iurlek - Noticias SeguridadTop Noticias Seguridad 29-06-2026
KDDI Corporation ha sufrido una brecha que ha expuesto más de 14 millones de credenciales de acceso en sus sistemas de correo electrónico, afectando también a…
Iurlek - Noticias SeguridadTop Noticias Seguridad 28-06-2026
Este episodio analiza campañas de espionaje de inteligencia rusa contra cuentas gubernamentales y alertas sobre vulnerabilidades explotadas en infraestructuras…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 28-06-2026
cve-2026-12415 permite a atacantes no autenticados cambiar correos electrónicos y acceder a cuentas administradoras en WordPress Invoice Generator. Es una…
Iurlek - Noticias SeguridadTop Noticias Seguridad 27-06-2026
En este episodio se abordan campañas de phishing con claves de recuperación de Signal, nuevas vulnerabilidades críticas en Linux y Amazon Q, y la explotación…
Iurlek - Noticias SeguridadTop Noticias Seguridad 26-06-2026
Este episodio resume múltiples amenazas de ciberseguridad recientes, incluyendo vulnerabilidades en extensiones de Chrome, malware macOS que evade detección…
Iurlek - Noticias SeguridadTop Vulnerabilidades Críticas 26-06-2026
cve-2026-12569 afecta a PTC Windchill and FlexPLM con una vulnerabilidad crítica en la validación de datos que permite ejecución remota de código. La…
Iurlek - Noticias SeguridadTop Noticias Seguridad 25-06-2026
En este episodio se abordan vulnerabilidades críticas en dispositivos Lantronix y Cisco, además del desmantelamiento de infraestructuras de malware como Amadey…