Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
6479
)
-
▼
agosto
(Total:
487
)
-
Los virus mentales de la IA pueden propagarse entr...
-
Windows 11 sigue necesitando 16 GB de RAM
-
OpenAI advierte que la IA puede automatizar cibera...
-
O2 aclara sustitución de routers por WiFi 7
-
Apple corrige 28 vulnerabilidades en macOS, iOS e ...
-
YouTube vuelve a funcionar bien en Movistar y O2
-
Red Hat descarta CVE de Linux hallado con IA
-
Vulnerabilidad de VMware Syslog permite RCE root, ...
-
Recupera 11 GB con un solo comando en Windows con ...
-
Grave vulnerabilidad de GraphQL en GitLab podría p...
-
Claude Code ayuda a operador de ransomware a robar...
-
Microsoft optimiza WinRE en Windows 11
-
Tuxedo OS lanza beta basada en Debian
-
Cadena de vulnerabilidades en videollamadas VoLTE ...
-
Publicado código de exploit para vulnerabilidad de...
-
Vulnerabilidad de Microsoft SCCM permite ejecutar ...
-
Dos empleados montaron su propia tienda de PC con ...
-
China abre bar geek con DeepSeek gratis
-
OpenAI elimina su equipo de riesgos catastróficos
-
Una IA vulneró el código de Snowflake y otro agent...
-
Vulnerabilidad en Forminator de WordPress permite ...
-
Conserva tu Fire TV pese a Vega OS
-
Caída de GitHub afecta a desarrolladores globales
-
Ya disponible nueva versión IA China: DeepSeek V4 Pro
-
Filtración de datos en Pokémon Center expone infor...
-
Ya disponible webmail Roundcube 1.6.18 y 1.7.3 con...
-
Amazon destruye libros para entrenar su IA
-
Philips, Shell y GE analizan posibles filtraciones...
-
Otro componente de PC subirá de precio: las placas...
-
Monit (monitorización completa) en OPNsense
-
Guía completa de Memoria RAM
-
Puerta trasera de Windows oculta dominio C2 en des...
-
Vulnerabilidad de Apple Screen Sharing permite eje...
-
Memoria DDR5 alcanza precio récord
-
Gusano ChainDrop de npm infecta 444 paquetes vía G...
-
Actor vinculado a China explota fallo de VMware vC...
-
Botnet Evooo1Bot usa 16 métodos DDoS y proxies SOC...
-
Linux 7.2 optimiza CPU, GPU, memoria y Btrfs
-
Microsoft prepara parche de Defender contra el zer...
-
Z.ai presenta GLM-5.3 con mejoras en programación ...
-
Microsoft refuerza Windows 11 con nuevo Defender
-
AMD prohibió enviar la Radeon RX 9050 para review ...
-
AWS dejará de validar certificados públicos por email
-
Microsoft fusiona Copilots en una superapp
-
GPMI: el rival chino del HDMI
-
Ataques DDoS a gran escala afectan el servicio de ...
-
IA de Microsoft supera a Claude Code en velocidad ...
-
LaLiga reactiva bloqueos a IPTV
-
Linus Torvalds critica duramente a Elon Musk
-
En China ya se ha vuelto común robar tarjetas gráf...
-
Robo de credenciales de Azure afecta a McDonald’s ...
-
EE. UU. obliga a elegir entre su IA o la de China
-
Google prueba IA en lugar del botón de búsqueda
-
Analista de datos condenado a prisión por robo de ...
-
Malware AmnesiaStealer roba sesiones de macOS medi...
-
Lip Bu-Tan pide el regreso de las memorias Intel
-
Malware HACKERAI usa GitHub Gists como canal de co...
-
Campaña de DCRat oculta malware en SVG mediante HT...
-
Microsoft cancela Mico
-
Los agentes de IA no se detienen si el malware fal...
-
Vulnerabilidad de pantalla compartida en macOS per...
-
SK hynix se queda sin SSD de remplazo para RMA: se...
-
Cuidado con esta falsa actualización de Chrome
-
Fallo desactiva WiFi de Chromecast con Google TV
-
Ataque Download More RAM evade VBS de Windows y de...
-
Empleados de OpenAI denuncian negligencia en segur...
-
Venden evasiones de Windows Defender, EDR y SmartS...
-
Vulneran correo gubernamental mientras ejecutan fr...
-
Botnet Aeternum usa contratos de Polygon para C2 r...
-
Usan MessiahGPT para crear ransomware y phishing
-
Steam en PS6: amenaza para Sony
-
Ciberdelincuentes aprovechan fallo en Screen Shari...
-
Memorando de Trump abre la puerta a que empresas e...
-
Mustang Panda integra un rootkit de Windows firmad...
-
Word facilita la búsqueda en documentos largos
-
Nueva botnet Evooo1Bot para Linux convierte router...
-
IA en Amazon perjudica a escritores humanos
-
Explotan fallo crítico de SAP Commerce Cloud sin P...
-
Shell investiga filtración de datos por ransomware...
-
Microsoft hará las llaves de acceso predeterminada...
-
GeForce Now ya es estable en Linux
-
Lumora: IPTV gratis para Android Auto
-
Google lanza Gemini especializado en programación
-
Creador del Administrador de Tareas de Windows lan...
-
Windows 11 ralentiza la apertura de VLC
-
Ventoy sustituye a Rufus para arrancar sistemas op...
-
Gemini ya elimina marcas de agua en fotos
-
ChatGPT copia función odiada Recall de Windows 11 ...
-
KDE retoma versiones LTS con Kubuntu
-
uBlock Origin critica duramente a Facebook
-
Gemini 3.7 Flash: IA premium más económica
-
Botnet Dysphoria convierte routers y cámaras en bo...
-
Vulnerabilidades de TP-Link permiten saltar autent...
-
Detenidos por fraude bancario de 30 millones de eu...
-
Filtran datos de 1,6 millones de cuentas de RingCe...
-
Hacienda francesa reconoce robo de datos tras anun...
-
pfSense Plus estrena nueva interfaz: ahora es much...
-
TV pierde 70 años de archivos por cierre de servidor
-
Sparky Linux recupera el soporte de 32 bits
-
Un atacante desconocido pasó un año vulnerando por...
-
AMD pide actualizar la BIOS de sus Ryzen por dos f...
-
Demuestran cómo utilizan dispositivos USB falsos p...
-
Nueva puerta trasera PATCHCORD ataca a telecomunic...
-
Twitch usa contenido de streamers para entrenar IA...
-
Intentan explotar vulnerabilidad zero-day en GeoSe...
-
ChatGPT es ahora mucho más rápido
-
Ucrania clausura 94 centros de llamadas fraudulent...
-
Apple insta a activar el modo de aislamiento ya
-
Nueva Zelanda denuncia que China intentó espiar su...
-
Ataque de DRAM expone zonas protegidas de la CPU
-
Estafadores clonan tarjetas contactless y autoriza...
-
Xbox Game Pass llegaría a Linux
-
Lazarus utiliza un Zero-Day de Windows para obtene...
-
Palo Alto Networks corrige 11 vulnerabilidades en ...
-
Samsung usa Claude Code para sus chips móviles
-
Gemini alcanza 1.000 millones de usuarios
-
GPT-5.6 resuelve conjetura matemática de hace 20 años
-
¿Qué es el símbolo 5G+ en el móvil?
-
Manjaro 26.1: Linux 7.1, Plasma 6.7 y GNOME 50
-
Claude marca sus contenidos con huellas invisibles
-
Android con refrigeración líquida: un móvil hecho PC
-
Fallo en Windows permite control remoto del PC
-
Expectativas Made by Google
-
Ciberatacantes aprovechan vulnerabilidad de autent...
-
Akira Ransomware usa el modo seguro de Windows par...
-
Vulnerabilidades críticas de Adobe Commerce permit...
-
Snapdragon C: portátiles realmente baratos
-
Instala apps en Windows 11 con Winget
-
-
▼
agosto
(Total:
487
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
Un actor de amenazas apodado "TheHatman" está llevando a cabo una extensa campaña de exfiltración de datos de Azure en la dark w...
-
Apple ha lanzado una nueva serie de alertas de "Notificación de Amenaza de Apple" dirigidas a usuarios seleccionados en 110 paíse...
-
Linus Torvalds criticó duramente a Elon Musk , calificándolo de incompetente debido a su gestión y métodos de análisis de rendimiento de p...
Apple corrige 28 vulnerabilidades en macOS, iOS e iPadOS
Apple ha lanzado actualizaciones de seguridad para macOS, iOS y iPadOS, solucionando 28 vulnerabilidades que podrían exponerte a la filtración de datos, caídas de aplicaciones, acceso a la memoria del kernel y ejecución de código arbitrario.
Las actualizaciones fueron publicadas el 17 de agosto de 2026 e incluyen macOS Tahoe 26.6.2, iOS 26.6.1, iPadOS 26.6.1, iOS 18.7.10 e iPadOS 18.7.10. La compañía indicó que los parches incluyen correcciones que se entregaron previamente a través de las versiones beta de iOS, iPadOS y macOS.
Apple sigue una política de retener los detalles técnicos sobre los fallos de seguridad hasta que complete una investigación y las actualizaciones de seguridad estén ampliamente disponibles.
Varios fallos afectan a componentes que procesan contenido multimedia, contenido web y gráficos. Apple corrigió un desbordamiento de enteros en ImageIO que podría permitir que una imagen especialmente diseñada provoque la ejecución de código arbitrario. Un problema independiente en ImageIO podría causar una condición de denegación de servicio cuando un dispositivo vulnerable procese una imagen maliciosa.
Apple Soluciona 28 Vulnerabilidades de Seguridad
Las actualizaciones también abordan múltiples problemas en IOGPUFamily, un marco de gráficos de Apple. Apple advirtió que el contenido web malicioso podría causar la corrupción de la memoria.
Al mismo tiempo, otros fallos podrían permitir que atacantes remotos finalicen el sistema inesperadamente o que una aplicación local lea la memoria del kernel. Tales errores son significativos porque el kernel se ejecuta con privilegios elevados y controla las funciones principales del sistema operativo.
Un problema adicional a nivel de kernel en las versiones más antiguas de iOS 18.7.10 e iPadOS 18.7.10 podría permitir que una aplicación maliciosa ejecute código arbitrario con privilegios de kernel a través de un desbordamiento de búfer. Apple resolvió el fallo mediante una validación de tamaño mejorada.
Apple parcheó un problema de lógica de Audio que podría permitir que una aplicación filtre información confidencial del usuario. La empresa solucionó el problema añadiendo comprobaciones mejoradas. Esta vulnerabilidad afecta tanto a macOS Tahoe 26.6.2 como a las versiones más recientes de iOS e iPadOS.
Las actualizaciones móviles también incluyen una corrección de Accesibilidad para dispositivos que ejecutan iOS 18.7.10 e iPadOS 18.7.10. Apple afirmó que un atacante con acceso físico podría potencialmente acceder a datos confidenciales durante el Duplicado de iPhone. Esta función vincula un iPhone con un Mac. El problema se solucionó mediante una gestión de estado mejorada.
| CVE | Componente | Versión(es) afectada(s) | Impacto | Tipo de vulnerabilidad / remediación |
|---|---|---|---|---|
| CVE-2026-65339 | Audio | iOS/iPadOS 26.6.1; macOS Tahoe 26.6.2 | Una app puede filtrar información confidencial del usuario | Problema de lógica; comprobaciones mejoradas |
| CVE-2026-65347 | ImageIO | iOS/iPadOS; macOS | Procesar una imagen puede causar DoS | Comprobaciones mejoradas |
| CVE-2026-65346 | ImageIO | iOS/iPadOS; macOS | Procesar una imagen puede permitir la ejecución de código arbitrario | Desbordamiento de enteros; validación de entrada mejorada |
| CVE-2026-64788 | IOGPUFamily | iOS/iPadOS; macOS | Contenido web manipulado puede causar corrupción de memoria | Manejo de memoria mejorado |
| CVE-2026-65343 | Kernel | iOS/iPadOS; macOS | Atacante remoto puede finalizar el sistema | Use-after-free; gestión de memoria mejorada |
| CVE-2026-65349 | Kernel | iOS/iPadOS; macOS | App puede finalizar el sistema o leer memoria del kernel | Lectura fuera de límites; validación de entrada mejorada |
| CVE-2026-65330 | Kernel | iOS/iPadOS; macOS | App puede finalizar el sistema o corromper memoria del kernel | Manejo de memoria mejorado |
| CVE-2026-65329 | Telefonía | Solo iOS 26.6.1; iPhone 11 y posteriores | Atacante de red privilegiado puede saltar la autenticación IPSec e interceptar tráfico | Problema de autenticación; gestión de estado mejorada |
| CVE-2026-64784 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Acceso fuera de límites; comprobación de límites mejorada |
| CVE-2026-43795 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Manejo de memoria mejorado |
| CVE-2026-65338 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Manejo de memoria mejorado |
| CVE-2026-65341 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede causar corrupción de memoria | Manejo de memoria mejorado |
| CVE-2026-64782 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Fallo de corrupción de memoria; bloqueo mejorado |
| CVE-2026-64781 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Validación de entrada mejorada |
| CVE-2026-65351 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Gestión de estado mejorada |
| CVE-2026-65340 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Gestión de estado mejorada |
| CVE-2026-65337 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Gestión de estado mejorada |
| CVE-2026-65336 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Gestión de estado mejorada |
| CVE-2026-65335 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Gestión de estado mejorada |
| CVE-2026-65333 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Gestión de estado mejorada |
| CVE-2026-65332 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Gestión de estado mejorada |
| CVE-2026-65331 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Gestión de estado mejorada |
| CVE-2026-64715 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede causar que un proceso falle inesperadamente | Use-after-free; gestión de memoria mejorada |
| CVE-2026-64780 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Comprobaciones mejoradas |
| CVE-2026-65334 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Fallo de corrupción de memoria; gestión de estado mejorada |
| CVE-2026-43794 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede causar corrupción de memoria | Fallo de corrupción de memoria; manejo de memoria mejorado |
| CVE-2026-64787 | WebKit | iOS/iPadOS; macOS | Contenido web manipulado puede finalizar un proceso | Use-after-free; gestión de memoria mejorada |
| CVE-2026-64778 | WebKit History | iOS/iPadOS; macOS | Visitar un sitio web manipulado puede filtrar datos confidenciales | Comprobaciones mejoradas |
| CVE-2026-64779 | WebKit Storage | iOS/iPadOS; macOS | Contenido web manipulado puede hacer fallar Safari | Fallo de corrupción de memoria; bloqueo mejorado |
Apple también corrigió un problema de autenticación IPSec en iOS 26.6.1 e iPadOS 26.6.1. Un actor de amenazas en una posición de red privilegiada podría saltar la autenticación IPSec e interceptar el tráfico de red, representando un riesgo para ti si estás en redes hostiles o comprometidas.
iOS 26.6.1 e iPadOS 26.6.1 están disponibles para iPhone 11 y posteriores, modelos compatibles de iPad Pro, iPad Air de 3.ª generación y posteriores, iPad de 8.ª generación y posteriores, e iPad mini de 5.ª generación y posteriores.
Las actualizaciones de iOS 18.7.10 e iPadOS 18.7.10 protegen los dispositivos más antiguos iPhone XS, iPhone XS Max, iPhone XR e iPad de 7.ª generación. Deberías instalar las actualizaciones rápidamente. Apple señala que el software de iPhone, iPad, Apple TV, Apple Watch y Vision Pro no puede volver a una versión anterior después de que se instale una actualización.
Fuentes:
https://cybersecuritynews.com/apple-fixes-28-security-vulnerabilities/
Entrada más reciente
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.