Un fallo en los switches Zyxel GS1900 ya estaba siendo utilizado por hackers, y el parche destinado a solucionarlo no funcionó. Investigadores de Binarly descubrieron que un exploit público afectaba a un error distinto al corregido por Zyxel, lo que ha sido confirmado ahora como una nueva vulnerabilidad identificada como CVE-2026-107441.

El grupo ruso APT29 ha lanzado un ataque masivo de "watering hole" contra usuarios de iOS y Android mediante sitios web comprometidos y falsos. Utilizan código JavaScript para analizar el dispositivo de la víctima y desplegar exploits específicos que roban credenciales, cookies y datos de apps como WhatsApp y Telegram. Aunque los ataques no dejan persistencia tras reiniciar el dispositivo, se recomienda actualizar el sistema operativo, ya que Apple y Google ya han lanzado los parches correspondientes.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha alertado sobre una vulnerabilidad en el núcleo de WordPress que permite a los atacantes ejecutar código malicioso en los servidores de los sitios web. Debido a que existen pruebas de que esta falla está siendo explotada activamente, CISA la incluyó en su catálogo de vulnerabilidades explotadas el 3 de noviembre de 2026, instando a los usuarios a aplicar los parches de seguridad de inmediato.

Se descubrió una vulnerabilidad crítica en PHP que permite la ejecución remota de código, la cual fue detectada recientemente por una IA de OpenAI aunque los mantenedores la conocían desde hace dos años. El problema afecta a millones de servidores, agravado por el hecho de que la mayoría utiliza versiones obsoletas sin soporte oficial. Aunque existen parches y mitigaciones mediante firewalls, el incidente resalta la precariedad del software de código abierto y la urgencia de actualizar sistemas antiguos.

La agencia CISA advirtió sobre la explotación activa de una vulnerabilidad de alta severidad en WordPress (CVE-2026-119977) que permite la ejecución remota de código durante el proceso de actualización. Se ha instado a las agencias federales y al sector privado a actualizar inmediatamente a la versión 7.1.4 para mitigar el riesgo. Wordfence ya ha reportado el bloqueo de miles de ataques dirigidos a este fallo en un solo día.

Cloudflare ha lanzado Zero Wire, un canal público de inteligencia de vulnerabilidades diseñado para ayudar a los equipos de seguridad a rastrear CVE críticos, comprender la actividad de explotación y encontrar soluciones de seguridad. Presentado el 3 de noviembre de 2026, este servicio está integrado en la sección de seguridad de Cloudflare Radar y ofrece informes legibles que incluyen evidencia técnica, guías de proveedores y acciones recomendadas.

Barracuda Networks advirtió sobre dos vulnerabilidades que podrían permitir a atacantes obtener privilegios de root y ejecutar comandos en varios de sus productos. Para explotarlas, es necesario tener acceso a la interfaz administrativa, por lo que se recomienda restringir el acceso a redes internas confiables. La empresa ya ha lanzado los parches de seguridad correspondientes y urge a sus clientes a actualizar el firmware inmediatamente.

Una nueva investigación de Microsoft Security Research revela que el 78% de las vulnerabilidades explotadas en ataques reales permiten a los atacantes tomar el control total de un sistema o elevar sus privilegios, evidenciando que los cibercriminales priorizan fallos que les otorguen el dominio del equipo.

Más de 1,000 servidores de GitLab siguen vulnerables a un fallo de máxima severidad (CVE-2026-97229) que permite la ejecución remota de código. A pesar de que GitLab lanzó parches hace tres semanas, CISA ha confirmado que la vulnerabilidad está siendo explotada activamente. Se recomienda a todas las instalaciones autogestionadas actualizar sus sistemas inmediatamente para evitar ataques.

Se ha publicado un exploit de prueba de concepto (PoC) para la vulnerabilidad CVE-2023-21768. Este fallo permite que atacantes con acceso local obtengan privilegios de SYSTEM a través del controlador de funciones auxiliares de Windows para WinSock. El código, desarrollado por los investigadores Valentina Palmiotti y Ruben Boonen, afecta específicamente a sistemas Windows 11 22H2 vulnerables, aunque se trata de una vulnerabilidad que ya fue corregida en enero de 2023.

Se ha descubierto una vulnerabilidad en TightVNC Viewer que permite a los atacantes ejecutar código en PCs con Windows incluso antes de que aparezca la solicitud de contraseña. La investigación, realizada por SeongJoon Cho de SSD Labs Korea, incluye un código de prueba (PoC) dirigido a la versión 2.8.88 x64, el cual utiliza un servidor VNC malicioso para enviar datos de pantalla que corrompen la memoria del visor.

Se han detectado nuevos intentos de sondeo dirigidos a la vulnerabilidad CVE-2026-102764 en BeyondTrust Remote Support, lo que sugiere que los ataques podrían evolucionar desde el espionaje selectivo hacia un despliegue masivo. La empresa Previdian informó sobre dos sondeos provenientes de una dirección IP ubicada en Hong Kong contra dispositivos señuelo en Europa y Estados Unidos, aunque hasta el momento no se ha observado una explotación exitosa de esta actividad.