13 noticias
El bloqueador de anuncios Pi-hole, basado en DNS y diseñado para equipos de placa única como el Raspberry Pi, ha lanzado una actualización que cierra cuatro vulnerabilidades de seguridad clasificadas como de alto riesgo. La versión 6.7.1 de la componente pihole-FTL corrige fallos que permitían a los
El fabricante de microinversores fotovoltaicos Hoymiles ha publicado actualizaciones de firmware para corregir las vulnerabilidades detectadas por el Chaos Computer Club (CCC) en los protocolos de radio DTU de sus equipos, que carecían de cifrado y permitían a terceros acceder a los dispositivos e i
Investigaciones del Bayerischer Rundfunk (BR) revelaron una vulnerabilidad en varias redes de telefonía móvil alemana que permitía a quien realizaba una llamada obtener la IMEI completa del teléfono del destinatario antes de que este respondiera. La IMEI, un código de 15 dígitos que identifica de fo
Apple publicó en la noche del jueves actualizaciones de seguridad para las tres últimas versiones de macOS que corrigen una vulnerabilidad crítica en la función de Screen Sharing (compartir pantalla). El fallo, registrado con el identificador CVE-2026-65400, permitía a un atacante dentro de la red l
Investigadores de seguridad informática de guard.io han descubierto una vulnerabilidad en la extensión de Chrome Adobe Acrobat, instalada en 312 millones de equipos, bautizada como "HermeticReader". El fallo, del tipo UXSS de divulgación de datos entre orígenes, afectaba a la versión 26.5.2.2 y ante
El sitio web de Nextcloud permaneció caído durante varias horas el domingo, lo que generó confusión y consultas de usuarios en el foro de soporte de la empresa. En un primer momento, el equipo de relaciones con desarrolladores atribuyó la interrupción a problemas de infraestructura y descartó cualqu
El servicio "E-Mail-Adresse verbergen" (Hide My Email), incluido en iCloud+ y pensado para proteger a los usuarios frente al spam y la recopilación de datos, presenta una vulnerabilidad que permite reconstruir la dirección de correo electrónico real a partir de la dirección enmascarada. El fallo fue
Investigadores de seguridad informática de la empresa island.io han detectado una vulnerabilidad crítica en la extensión de navegador 'Adblock for YouTube', que acumula más de 11 millones de instalaciones en Chrome y figura entre las más populares en Alemania. La herramienta puede inyectar código Ja
La Agencia de Ciberseguridad de Estados Unidos (CISA) ha incorporado tres vulnerabilidades críticas de Ubiquiti UniFi OS a su catálogo de vulnerabilidades explotadas conocidas, lo que confirma la existencia de ataques en la vida real contra estos fallos. Las brechas, todas con una puntuación CVSS de
Microsoft cerró su Patchday de junio con la corrección de decenas de vulnerabilidades calificadas como "críticas" en productos como Azure, Microsoft 365, Exchange Online, Office y Windows, entre ellas una falla en el kernel de Windows 11 que permite la ejecución remota de código sin autenticación. S
La vulnerabilidad CIFSwitch, documentada a finales de mayo de 2026 y recogida por WinFuture el 2 de junio, permite a usuarios locales sin privilegios obtener acceso root en sistemas Linux mediante una escalada de privilegios en el cliente CIFS/SMB del kernel. El fallo, analizado por el investigador
Atacantes explotan activamente una vulnerabilidad crítica en Netlogon de Windows Server La agencia belga de ciberseguridad CCB (Centre for Cyber Security Belgium) ha confirmado que piratas informáticos están aprovechando de forma activa una vulnerabilidad crítica en el componente Netlogon de Window
Las aplicaciones complementarias (Companion Apps) de Home Assistant para Android e iOS presentan una vulnerabilidad de seguridad crítica que permite a atacantes tomar el control de la instancia de Home Assistant. La falla, identificada como CVE-2026-44698 con una puntuación CVSS de 8.3 (riesgo alto)
