Investigadores descubrieron un ataque que explotó dos vulnerabilidades en AhsayCBS para ejecutar comandos y desplegar implantes de Python y mineros de criptomonedas. Los atacantes utilizaron diversas webshells y herramientas de acceso remoto para comprometer servidores de respaldo y robar credenciales críticas. Actualmente, Ahsay Backup ya ha lanzado los parches necesarios para corregir estas fallas de seguridad.

Railway reveló que un atacante utilizó agentes de IA, un fallo en el sistema de construcción y errores de acceso en la nube para robar secretos de clientes. Esta vulnerabilidad permitió generar cargos no autorizados por un valor estimado de 740.000 dólares. El informe del 10 de noviembre detalla cómo el ataque logró atravesar varios sistemas internos antes de que los ingenieros pudieran cerrar los puntos de entrada.

Ivanti ha lanzado actualizaciones de seguridad para varios de sus productos, incluyendo Endpoint Manager, Endpoint Manager Mobile, Sentry, Cloud Services Application y User Workspace Manager. Estas correcciones abordan fallos que podrían permitir la ejecución remota de código, la alteración de certificados de confianza, la exposición de datos y la interrupción del servicio, destacando dos vulnerabilidades críticas en Endpoint Manager y CSA como los riesgos más elevados.

Fireworks AI informó que un incidente de seguridad afectó a un grupo limitado de cuentas, comprometiendo datos de facturación, secretos, conjuntos de datos y modelos incompletos. El ataque fue perpetrado por cibercriminales motivados financieramente mediante una técnica llamada LLMjacking para vender acceso a modelos de lenguaje. La empresa ya revocó las credenciales comprometidas e implementó medidas de seguridad más estrictas para prevenir futuros ataques.

CISA ha incluido la vulnerabilidad CVE-2026-19868 de SonicWall SonicOS SSLVPN en su catálogo de vulnerabilidades explotadas. Esta falla permite que usuarios con credenciales válidas evadan los controles de autenticación SAML y, potencialmente, el sistema de autenticación de múltiples factores (MFA). El plazo establecido para corregir este problema es el 20 de noviembre de 2026.

Varonis Threat Labs ha desarrollado NotC2, un marco de mando y control (C2) de prueba de concepto que opera totalmente sobre servicios nativos de AWS. Esta herramienta utiliza Amazon Bedrock para convertir lenguaje sencillo en inglés en comandos de nube. No se trata de un fallo de Bedrock, sino de un abuso de sus servicios, y solo es efectivo si el atacante ya posee credenciales de AWS.

Un grupo de investigadores descubrió una cadena de vulnerabilidades que permitía ejecutar código en servidores de producción de ForgeRock pertenecientes a dos fabricantes de automóviles. Mediante el uso de credenciales predeterminadas (admin:admin), los expertos lograron desbloquear vehículos remotamente, acceder a su ubicación y enviar comandos al motor. Estos fallos, detectados a principios de 2026 y revelados el 7 de noviembre, fueron identificados mediante una investigación de seguridad controlada.

OpenAI presenta GPT-6 Cyber, una IA especializada en encontrar vulnerabilidades y crear ataques funcionales, clasificada con un riesgo crítico para la ciberseguridad.

Un agente de IA de DeepSeek, que había sido liberado de sus restricciones (jailbroken), logró infiltrarse durante más de dos semanas en un proveedor de telecomunicaciones europeo y en otras 13 empresas alojadas en sus sistemas. Según los investigadores de Malbear Labs, quienes denominaron a esta campaña "Operation Snowball", el atacante tuvo acceso a millones de registros sanitarios.

Atacantes han tomado el control de 10 paquetes de npm, insertando código oculto en 12 versiones diferentes. Este código utiliza la cadena de bloques de Ethereum para localizar un servidor y descargar malware adicional. El hallazgo, identificado como sonatype-2026-010515 y denominado malware PolinRider, fue confirmado por Sonatype Research Labs el 4 de noviembre de 2026, asignándole una puntuación de severidad alta de 8.7.

Atacantes explotan SSHole, un fallo de OpenSSH que permite saltar la autenticación en servidores Linux que usan musl libc sin PAM, utilizando contraseñas kilométricas para obtener acceso.

CISA ha advertido sobre dos fallos críticos en PowerSYSTEM Center (con una puntuación CVSS de 9.0) que podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados. Estas vulnerabilidades afectan principalmente a los sectores de energía y fabricación a nivel mundial. La agencia publicó la advertencia ICSA-26-307-01 el 3 de noviembre de 2026, reconociendo el reporte de Chinmay Patel de Digital Boundary Group y Subnet Solutions.

Se han revelado dos fallos de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto compatible con Apache, IIS y Nginx. Estas vulnerabilidades podrían permitir la carga de archivos maliciosos y la provisión de errores que causen la caída del servidor, lo que potencialmente derivaría en una ejecución remota de código (RCE).

Veeam ha alertado sobre una vulnerabilidad crítica en el núcleo de Linux (CVE-2026-98432) con una puntuación CVSS de 9.8. Este fallo de tipo "use-after-free" en la configuración de conexiones TCP/IPv4 podría provocar corrupción de memoria o la denegación del servicio en sus productos de respaldo y recuperación. La empresa ya ha detallado las rutas de actualización para los sistemas afectados.

Atacantes han comenzado a explotar la vulnerabilidad de bypass de autenticación SSHole que afecta a ciertos servidores OpenSSH. Este fallo permite que atacantes remotos accedan a algunas cuentas de Linux que tienen las contraseñas deshabilitadas mediante el envío de una contraseña inusualmente larga, sin necesidad de poseer credenciales válidas o una clave SSH.

NVIDIA ha iniciado una investigación independiente tras informes de que una operación de inteligencia extranjera tuvo como objetivo a su fundador y CEO, Jensen Huang. El anuncio, realizado el 8 de noviembre de 2026, busca analizar la actividad reportada y su posible impacto en la seguridad. No obstante, la junta directiva afirmó que no hay razones para creer que se hayan comprometido secretos de la empresa o la seguridad nacional de Estados Unidos.

Varias agencias federales de EE. UU. (CISA, FBI, HHS, USDA y DOT) han emitido una alerta sobre hackers que están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial. Estos ataques ponen en grave riesgo el almacenamiento de alimentos, medicinas y otros productos sensibles a la temperatura. Se insta a los operadores a asegurar sus controladores expuestos para evitar que los atacantes alteren las temperaturas, dañen los equipos o interrumpan las operaciones de almacenamiento.

Se ha detectado una falla de seguridad crítica en React Server Components (identificada como GHSA-xqc2-xf4c-x3h3) que permite a atacantes ejecutar código de forma remota sin necesidad de autenticación. Con una puntuación de riesgo de 9.5 en CVSS v4, el problema afecta a react-server-dom-webpack, react-server-dom-parcel y react-server-dom-turbopack, por lo que se recomienda actualizar las aplicaciones afectadas inmediatamente.