Las noticias de seguridad más importantes del día, en pocos minutos.
Cada episodio repasa los principales incidentes de ciberseguridad, vulnerabilidades críticas (CVEs) y amenazas activas que están marcando la actualidad, con el contexto necesario para entender su impacto real.
Un resumen diario pensado para profesionales de IT, seguridad y tecnología que necesitan estar informados sin perder tiempo.
Este podcast no sustituye avisos oficiales de seguridad. Consulta siempre las fuentes y boletines de los fabricantes.
Este episodio cubre una amplia gama de noticias sobre vulnerabilidades críticas en OpenSSH, Barracuda y SonicWall, así como ataques y brechas en empresas como Chainalysis y Ahold Delhaize. Se destaca el lanzamiento de GPT-6 Cyber y sus avances en detección de fallos, además de incidentes relacionados con inteligencia artificial y seguridad en infraestructuras críticas. También incluye alertas sobre fallos en sistemas de refrigeración, proxies residenciales y plataformas de hosting en la nube. Se detallan actualizaciones y recomendaciones para mitigar riesgos en entornos afectados.
7 Nov 2026
Top Vulnerabilidades Críticas 07-11-2026
cve-2026-120043 representa una vulnerabilidad con explotación activa confirmada que permite la ejecución remota de código y el control total del sistema. No se ha podido determinar el fabricante ni el producto afectado con certeza.
cve-2026-109884 es una vulnerabilidad crítica en Elementor Website Builder que permite la inyección y manipulación de contenido web a través de entradas no adecuadamente neutralizadas. Esta falla está siendo explotada activamente, representando un riesgo importante para la integridad de las páginas web generadas con este producto.
cve-2013-3541 afecta a cámaras IP de OvisLink AirLive. Permite acceder a archivos restringidos mediante un path traversal. Esta vulnerabilidad está siendo explotada activamente causando riesgo de exposición de información.
cve-2016-1605 afecta a NetIQ Sentinel y permite acceso no autorizado a archivos sensibles mediante fallo en la restricción de rutas. Se confirma su explotación activa, elevando su gravedad y urgencia en parches.
cve-2014-6036 afecta a Zoho ManageEngine OpManager y permite la ejecución remota de código debido a una mala gestión de rutas restringidas. Es una vulnerabilidad crítica que se encuentra en explotación activa, lo que la convierte en una prioridad para su mitigación.
cve-2026-83844 es una vulnerabilidad crítica en Microsoft Windows Paint que permite la ejecución remota de código. Esta falla permite a un atacante tomar control del sistema mediante archivos manipulados y está siendo explotada activamente.
cve-2026-19868 afecta a SonicWall SonicOS y permite acceso no autorizado mediante autenticación débil. Esta vulnerabilidad genera un riesgo crítico debido a la explotación activa.
cve-2024-33605 detalla una vulnerabilidad crítica en las impresoras multifunción de Toshiba Tec que permite la ejecución remota mediante acceso no autorizado a directorios restringidos. La explotación activa de esta falla la convierte en un riesgo inmediato para la seguridad de los dispositivos afectados.
cve-2026-118423 afecta a un plugin de WordPress permitiendo ejecución remota de código mediante carga de archivos peligrosos. La vulnerabilidad presenta alto riesgo para la integridad y control del sistema y se está explotando activamente.
cve-2025-62168 implica una grave vulnerabilidad en Squid Proxy Server que permite la divulgación de información sensible mediante mensajes de error. La explotación activa de esta falla compromete directamente la confidencialidad de los datos.
cve-2026-123158 afecta a OpenBSD OpenSSH con una vulnerabilidad crítica que permite explotación remota mediante un incorrecto manejo de códigos de estado. Esta amenaza está siendo explotada activamente, aumentando su impacto.
cve-2026-47717 afecta a una herramienta de análisis de seguridad de Frangoteam con riesgo de exposición de información sensible. La vulnerabilidad permite la inserción de datos confidenciales en las comunicaciones y está en explotación activa.
cve-2026-110955 afecta a un complemento de wordpress permitiendo autenticación no autorizada como administrador sin necesidad de credenciales completas.
cve-2026-113584 permite a atacantes no autenticados tomar control de cuentas en wordpress mediante un fallo en la comprobación de permisos en un plugin. La vulnerabilidad es crítica y afecta a la gestión de cuentas de usuario, incluyendo la posibilidad de acceso a cuentas administrativas.
cve-2026-113615 permite a atacantes no autenticados realizar inyección SQL en el plugin GS JWT Authentication para WordPress y conseguir acceso como administrador. Esta vulnerabilidad crítica pone en riesgo la integridad y control total del sitio afectado.
cve-2026-115230 es una vulnerabilidad crítica en WHIZZ WordPress plugin que permite el secuestro de cuentas mediante cambio arbitrario de contraseñas sin autenticación. Esta falla grave facilita la toma completa de control sobre usuarios administrativos sin necesidad de credenciales previas.
cve-2026-116533 afecta a un plugin de Word...
6 Nov 2026
Top Noticias Seguridad 06-11-2026
OpenSSH parchea una vulnerabilidad que permite acceso sin contraseña en Alpine Linux. Se detectan múltiples riesgos en IA, explotación de vulnerabilidades en infraestructura crítica, ataques a bancos y fabricantes de software, además de ciberataques dirigidos a sistemas industriales y cadenas de frío. Varias plataformas populares como WordPress, Zyxel y Microsoft enfrentan fallos que comprometen la seguridad de organizaciones y usuarios. Se resaltan incidentes de phishing, malware y brechas en criptomonedas, destacando la creciente complejidad de amenazas en entornos digitales.
Contact Iurlek - Noticias Seguridad
Guest appearances
Does not typically book guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of Iurlek - Noticias Seguridad?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
